Made some PIN pads work.
[gnupg.git] / scd / ChangeLog
1 2006-11-20  Werner Koch  <wk@g10code.com>
2
3         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
4
5         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
6         and SCM.
7
8 2006-11-17  Werner Koch  <wk@g10code.com>
9
10         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
11         log_debug.  Removed few other log_debug.
12
13         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
14
15         * command.c (pin_cb): New mode to prompt for a keypad entry.
16
17         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
18
19 2006-11-15  Werner Koch  <wk@g10code.com>
20
21         * app-p15.c (read_ef_odf): Cast one printf arg.
22
23         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
24         * command.c (scd_command_handler): Add new arg CTRL.
25         * scdaemon.c (scd_init_default_ctrl): Made static.
26         (scd_deinit_default_ctrl): New.
27         (start_connection_thread): Call init/deinit of ctrl.
28         (handle_connections): Allocate CTRL.
29
30         * apdu.c (PCSC_ERR_MASK): New.
31         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
32         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
33         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
34
35 2006-10-24  Werner Koch  <wk@g10code.com>
36
37         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
38         (MAX_DIGEST_LEN): Increased to 36.
39         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
40         (do_auth): Detect TLS_MD5SHA1.
41         (do_sign): Tweaks for that digest.
42
43 2006-10-23  Werner Koch  <wk@g10code.com>
44
45         * scdaemon.c (main): New command --gpgconf-test.
46
47 2006-10-17  Werner Koch  <wk@g10code.com>
48
49         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
50
51 2006-10-12  Werner Koch  <wk@g10code.com>
52
53         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
54         versions.
55
56 2006-10-11  Werner Koch  <wk@g10code.com>
57
58         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
59
60 2006-10-06  Werner Koch  <wk@g10code.com>
61
62         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
63         (scdaemon_LDADD): Ditto.
64
65         * scdaemon.h (send_status_info): Mark with sentinel attribute.
66
67 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
68
69         * command.c (update_reader_status_file): Increase buffer of
70         NUMBUF2 (fixing typo).
71
72 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
73
74         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
75         prefix length.
76
77 2006-09-14  Werner Koch  <wk@g10code.com>
78
79         Replaced all call gpg_error_from_errno(errno) by
80         gpg_error_from_syserror().
81
82         * command.c (scd_command_handler): Replaced
83         init_connected_socket_server by init_socket_server_ext.
84
85 2006-09-07  Werner Koch  <wk@g10code.com>
86
87         * command.c (update_reader_status_file): Execute an event handler
88         if available.
89
90 2006-09-06  Werner Koch  <wk@g10code.com>
91
92         * apdu.c (pcsc_end_transaction): 
93         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
94         Reported by Bob Dunlop.
95
96         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
97         ctrl_t/app_t.
98
99         Replaced all Assuan error codes by libgpg-error codes.  Removed
100         all map_to_assuan_status and map_assuan_err.
101         
102         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
103         switch to gpg-error codes.
104         * command.c (set_error): Adjusted.
105
106 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
107
108         * command.c (get_reader_slot): Return the slot_table index, not
109         the APDU slot number.
110         (update_reader_status_file): Use the slot_table index in the
111         update_card_removed invocation.
112
113 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
114
115         * command.c (cmd_getinfo): Handle status command.
116
117 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
118
119         * command.c (do_reset): Delay resetting CTRL->reader_slot until
120         after update_card_removed invocation.
121
122 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
123
124         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
125         resp. "OPENPGP.1" for KEYIDSTR.
126
127 2006-08-21  Werner Koch  <wk@g10code.com>
128
129         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
130         protocol on error/close.
131         (handle_status): Don't set the state if the state is unknown.
132         (handle_reset): Ignore an error if already disconnected.  May
133         happen due to system wake-up after hibernation.  Suggested by Bob
134         Dunlop.
135
136 2006-06-28  Werner Koch  <wk@g10code.com>
137
138         * app-openpgp.c (do_writekey): Fixed computation of memmove
139         length.  This led to garbled keys if E was larger than one byte.
140         Thanks to Achim Pietig for hinting at the garbled E.
141
142 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
143
144         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
145
146 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
147
148         * app.c (select_application): Cover up a slot mismatch error in
149         case it happens (it shouldn't happen).
150         (release_application): Use APP->slot.  Lock the reader.
151         (application_notify_card_removed): Lock the reader.
152
153 2006-04-11  Werner Koch  <wk@g10code.com>
154
155         * command.c (hex_to_buffer): New.
156         (cmd_apdu): New.
157
158 2006-04-03  Werner Koch  <wk@g10code.com>
159
160         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
161
162 2006-03-21  Werner Koch  <wk@g10code.com>
163
164         * command.c (cmd_pksign): Add --hash option.
165
166 2006-03-01  Werner Koch  <wk@g10code.com>
167
168         * command.c (status_file_update_lock): New.
169         (scd_update_reader_status_file): Use lock and factor existing code
170         out to ..
171         (update_reader_status_file): .. this.
172         (do_reset): Use the lock and call update_reader_status_file.
173
174 2006-02-20  Werner Koch  <wk@g10code.com>
175
176         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
177
178 2006-02-09  Werner Koch  <wk@g10code.com>
179
180         * command.c (get_reader_slot, do_reset) 
181         (scd_update_reader_status_file): Rewrote.
182
183         * app.c (release_application): Factored code out to ..
184         (deallocate_app): new function.
185         (select_application): Introduce new saved application stuff.
186         (application_notify_card_removed): New.
187         * command.c (update_card_removed): Call it here.
188         (do_reset): And here.
189
190         * app.c (check_application_conflict): New.
191         * command.c (open_card): Use it here.
192         (cmd_restart): New command.
193
194         * command.c (cmd_lock): Fixed --wait option to actually terminate.
195
196 2006-02-08  Werner Koch  <wk@g10code.com>
197
198         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
199         using these parameters.
200         (scan_or_find_devices): Check for NULL r_fd.
201
202 2006-02-02  Werner Koch  <wk@g10code.com>
203
204         * ccid-driver.c (special_transport): New
205         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
206         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
207
208         * ccid-driver.c (scan_or_find_devices): Factored most code out to
209         (scan_or_find_usb_device): .. new.
210         (make_reader_id): Fixed vendor mask.
211
212 2006-01-01  Werner Koch  <wk@g10code.com>
213
214         * app-openpgp.c (do_sign): Give user error if hash algorithm is
215         not supported by the card.
216
217 2005-12-06  Werner Koch  <wk@g10code.com>
218
219         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
220         installed.
221
222 2005-11-23  Werner Koch  <wk@g10code.com>
223
224         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
225
226 2005-10-29  Werner Koch  <wk@g10code.com>
227
228         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
229         RESULTMAX.  Changed all callers.
230         (ccid_transceive_escape): New.
231
232 2005-10-27  Werner Koch  <wk@g10code.com>
233
234         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
235         Suggested by John P. Clizbe.
236         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
237
238 2005-10-19  Werner Koch  <wk@g10code.com>
239
240         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
241         * apdu.h (SW_HOST_NO_KEYPAD): New.
242         * iso7816.h (struct iso7816_pininfo_s): New.
243         * iso7816.c (map_sw): Support new code.
244         (iso7816_check_keypad): New.
245         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
246         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
247         original functions.
248         * apdu.c (host_sw_string): Support new code. 
249         (reader_table_s): New field CHECK_KEYPAD.
250         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
251         (open_ccid_reader, open_rapdu_reader): Initialize it.
252         (check_ccid_keypad): New.
253         (apdu_check_keypad): New.
254         (apdu_send_le): Factored all code out to ...
255         (send_le): .. new.  Takes an additional arg; changed all callers
256         of the orginal function to use this one with a NULL for the new
257         arg.
258         (apdu_send_simple_kp): New.
259         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
260         (send_apdu_ccid): New arg PININFO.
261         (send_apdu_ccid): Use the new arg.
262
263         * scdaemon.c: New option --disable-keypad.
264
265 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
266
267         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
268         ../common/libcommon.a.
269
270 2005-09-20  Werner Koch  <wk@g10code.com>
271
272         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
273
274         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
275         all callers to pass 0.
276         * app-openpgp.c (app_select_openpgp): But this one requires a
277         special flag.
278
279         * app-p15.c (app_select_p15): Don't use select application for the
280         BELPIC.
281
282 2005-09-09  Werner Koch  <wk@g10code.com>
283
284         * pcsc-wrapper.c (main): Removed bogus free.
285
286         * app-p15.c (do_auth): New.
287         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
288         * app-openpgp.c (do_getattr): Ditto.
289
290 2005-09-08  Werner Koch  <wk@g10code.com>
291
292         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
293
294 2005-09-06  Werner Koch  <wk@g10code.com>
295
296         * app-p15.c (do_sign): Tweaked for BELPIC cards.
297         (read_home_df): New arg R_BELPIC.
298         (app_select_p15): Set card type for BELPIC.
299
300 2005-09-05  Werner Koch  <wk@g10code.com>
301
302         * iso7816.c (iso7816_select_path): New.
303         * app-p15.c (select_ef_by_path): Allow for direct path selection.
304         (app_select_p15): Try using the Belgian variant of pkcs#15.
305         (read_home_df): New.
306         (read_ef_odf): Generalized.
307         (read_ef_tokeninfo): New.
308         (read_p15_info): Set serialnumber from TokenInfo.
309         (app_select_p15): Don't munge serialNumber - that must be done
310         only once.
311
312         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
313         data.  Handle 6C00 error and take 6B00 as indication for EOF.
314         * apdu.h (SW_EXACT_LENGTH_P): New.
315         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
316         (open_pcsc_reader): Set new reader state IS_T0.
317         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
318         Problem reported by Carl Meijer.
319         (apdu_send_direct): Initialize RESULTLEN.
320         * pcsc-wrapper.c (handle_status): Return the current protocol as
321         a new third word.
322
323 2005-08-05  Werner Koch  <wk@g10code.com>
324
325         * apdu.c (open_rapdu_reader): Set the reader number.
326
327 2005-07-05  Werner Koch  <wk@g10code.com>
328
329         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
330         required by the description.  Thanks to Moritz for tracking this
331         problem down.
332
333 2005-06-21  Werner Koch  <wk@g10code.com>
334
335         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
336
337         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
338         ulong for printf.
339
340 2005-06-06  Werner Koch  <wk@g10code.com>
341
342         * scdaemon.c (main): New option --debug-allow-core-dump. 
343
344 2005-06-03  Werner Koch  <wk@g10code.com>
345
346         * scdaemon.c (handle_connections): Make sure that the signals we
347         are handling are not blocked.Block signals while creating new
348         threads.
349         (handle_connections): Include the file descriptor into the name of
350         the thread.
351
352 2005-06-02  Werner Koch  <wk@g10code.com>
353
354         * app.c (app_dump_state, dump_mutex_state): New.
355         * scdaemon.c (handle_signal): Print it on SIGUSR1.
356
357         * app-openpgp.c (do_writekey): Typo fix.
358
359         * command.c (open_card): Check for locked state even if an
360         application context is available.
361
362         * app-common.h: Add REF_COUNT field.
363         * app.c (release_application, select_application): Implement
364         reference counting to share the context beween connections.
365
366         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
367         argument.  Changed all callers.
368         (select_application): Unlock the reader on error.  This should fix
369         the hangs I noticed last week.
370
371         * scdaemon.h: Removed card_ctx_t cruft.
372
373 2005-06-01  Werner Koch  <wk@g10code.com>
374
375         * scdaemon.c: Include mkdtemp.h.
376
377 2005-05-31  Werner Koch  <wk@g10code.com>
378
379         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
380         including a gnupg 1.4 header.
381
382 2005-05-30  Werner Koch  <wk@g10code.com>
383
384         * tlv.c: Add hack to compile without gpg-error.h when used with
385         GnuPG 1.4.
386
387 2005-05-23  Werner Koch  <wk@g10code.com>
388
389         * Makefile.am: Do not build sc-copykeys anymore.
390
391         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
392         (app_openpgp_cardinfo): Removed.
393
394         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
395         good.
396         (do_close_reader): Never do a reset. The caller should instead
397         make sure that the reader has been closed properly.  The new retry
398         code in ccid_slot_status will make sure that the readersatrts up
399         fine even if the last process didn't closed the USB connection
400         properly.
401         (ccid_get_atr): For certain readers try switching to ISO mode.
402         Thanks to Ludovic Rousseau for this hint and the magic numbers.
403         (print_command_failed): New.
404         (bulk_in): Use it here. Add new arg NO_DEBUG.
405         (ccid_slot_status): Disabled debugging.
406
407 2005-05-21  Werner Koch  <wk@g10code.com>
408
409         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
410
411 2005-05-20  Werner Koch  <wk@g10code.com>
412
413         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
414         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
415         (ccid_transceive): Arghhh.  The seqno is another bit in the
416         R-block than in the I block, this was wrong at one place.
417
418         * scdaemon.c: New options --debug-ccid-driver and
419         --debug-disable-ticker.
420
421         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
422         for existing key out into ..
423         (does_key_exist): .. New function.
424
425 2005-05-19  Werner Koch  <wk@g10code.com>
426
427         * tlv.c (parse_sexp): New.
428
429         * command.c (cmd_writekey): New.
430         * app.c (app_writekey): New.
431         * app-common.c (app_t): Add function ptr WRITEKEY.
432         * app-openpgp.c (do_writekey): New.
433
434         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
435         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
436         store the Assuan context.
437
438 2005-05-17  Werner Koch  <wk@g10code.com>
439
440         * scdaemon.c: Removed non-pth code paths.
441         (create_socket_name, create_server_socket): New.  Taken from
442         ../agent/gpg-agent.
443         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
444         (ticker_thread): Always use pth_event_occurred; it is again
445         defined for all decent PTH versions.
446         (handle_connections): New. Based on the gpg-agent code.
447         (start_connection_thread): Ditto.
448         (ticker_thread): Removed.
449         (cleanup_sh): Removed.
450         (main): Run the handler for the pipe server in a separate
451         thread.  This replaces the old ticker thread.
452         (scd_get_socket_name): New.
453         * command.c (cmd_getinfo): New command GETINFO.
454         (scd_command_handler): Renamed argument and changed code to use an
455         already connected FD.
456
457 2005-05-15  Werner Koch  <wk@g10code.com>
458
459         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
460         * app-openpgp.c: Change most function return types from int to
461         gpg_error_t.
462         * command.c (pin_cb): Ditto.
463         * sc-copykeys.c (pincb): Ditto.
464
465         * app.c (lock_reader, unlock_reader): New.  Changed call handler
466         wrappers to make use of these functions.
467
468 2005-05-07  Werner Koch  <wk@g10code.com>
469
470         * ccid-driver.c (do_close_reader): Don't do a reset before close.
471         Some folks reported that it makes the SCR335 hang less often.
472         Look at the source on how to re-enable it.
473
474 2005-04-27  Werner Koch  <wk@g10code.com>
475
476         * app-p15.c (micardo_mse): New.
477         (do_sign): Call it.
478         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
479         NULL to indicate an empty Lc.
480         * tlv.c (find_tlv): Check that a found object fits into the
481         buffer.
482         (find_tlv_unchecked): New as replacement for the old non-checking
483         variant.
484         * app.c (select_application): Keep on using the non-checking
485         variant.
486         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
487
488         
489         Removal of the old OpenSC based code.
490         
491         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
492         There are quite a couple of things missing but at least I can use
493         my old TCOS cards from the Aegypten-1 development for signing.
494         * app.c (select_application): Detect pkcs15 applications.
495         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
496         and card-p15.c because they are now obsolete. Added app-p15.c.
497         Removed all OpenSC stuff.
498         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
499         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
500         all special cases for the old card.c based mechanisms.
501         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
502
503 2005-04-20  Werner Koch  <wk@g10code.com>
504
505         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
506
507 2005-04-14  Werner Koch  <wk@g10code.com>
508
509         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
510         proper error code.
511         (retrieve_next_token): Removed.
512         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
513         to take the KEYNO as arg.
514         (get_public_key): Renamed variable for clarity.
515
516 2005-04-12  Werner Koch  <wk@g10code.com>
517
518         Basic support for several sessions.
519         
520         * command.c (scd_command_handler): Replace the primary_connection
521         stuff by a real connection list.  Release the local context on
522         exit.
523         (scd_update_reader_status_file): Update accordingly.  Send signal
524         to all connections who registered an event signal.
525         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
526         UNLOCK.
527         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
528         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
529         is locked.
530         (do_reset): Handle locking.
531         (open_card): Ditto.  Share the reader slot with other sessions.
532         (get_reader_slot): New.
533         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
534
535 2005-04-07  Werner Koch  <wk@g10code.com>
536
537         * app-openpgp.c (do_check_pin): Add hack to allow verification of
538         CHV3.
539         (get_public_key): Don't use gcry functions to create S-expressions.
540         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
541         above change.
542
543 2005-03-29  Moritz Schulte  <moritz@g10code.com>
544
545         * app-openpgp.c (retrieve_fpr_from_card): New function.
546         (retrieve_next_token): New function.
547         (retrieve_key_material): New function.
548         (get_public_key): Implement retrival of key through expernal
549         helper (gpg) in case the openpgp card is not cooperative enough.
550
551 2005-03-16  Werner Koch  <wk@g10code.com>
552
553         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
554         reader type specific.
555         (scan_or_find_devices): Do not check the interface subclass in the
556         SPR532 kludge, as this depends on the firmware version.
557         (ccid_get_atr): Get the Slot status first.  This solves the
558         problem with readers hanging on recent Linux 2.6.x.
559         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
560         appropriate one.  Change the standard timeout from 10 to 5 seconds.
561         (ccid_slot_status): Add a retry code with an initial short timeout.
562         (do_close_reader): Do an usb_reset before closing the reader.
563
564 2005-02-25  Werner Koch  <wk@g10code.com>
565
566         * app-openpgp.c (get_public_key): Make sure not to return negative
567         numbers.
568         (do_sign): Allow passing of indata with algorithm prefix.
569         (do_auth): Allow OPENPGP.3 as an alternative ID.
570
571         * app.c (app_getattr): Return just the S/N but not the timestamp.
572
573 2005-02-24  Werner Koch  <wk@g10code.com>
574
575         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
576         application does dot support the getattr call.
577
578         * app-openpgp.c (get_one_do): Never try to get a non cacheable
579         object from the cache.
580         (get_one_do): Add new arg to return an error code.  Changed all
581         callers.
582         (do_getattr): Let it return a proper error code.
583
584         * app.c (select_application): Return an error code and the
585         application context in an new arg.
586         * command.c (open_card): Adjusted for that.  Don't use the
587         fallback if no card is present.  Return an error if the card has
588         been removed without a reset.
589         (do_reset, cmd_serialno): Clear that error flag.
590         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
591         (scd_update_reader_status_file): Set the error flag on all changes.
592
593         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
594
595         * apdu.c: Added some PCSC error codes.
596         (pcsc_error_to_sw): New.
597         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
598         (open_pcsc_reader): Do proper error code mapping.
599
600 2005-03-16  Werner Koch  <wk@g10code.com>
601
602         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
603         reader type specific.
604         (scan_or_find_devices): Do not check the interface subclass in the
605         SPR532 kludge, as this depends on the firmware version.
606         (ccid_get_atr): Get the Slot status first.  This solves the
607         problem with readers hanging on recent Linux 2.6.x.
608
609 2005-02-22  Werner Koch  <wk@g10code.com>
610
611         * app-openpgp.c (app_local_s): New field PK.
612         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
613         (get_public_key, send_keypair_info): New.
614         (do_learn_status): Send KEYPAIR info
615
616         * app-common.h (app_ctx_t): Add function pointer READKEY.
617         * app.c (app_readkey): New.
618         * command.c (cmd_readkey): Use READKEY function if possible.
619
620 2005-01-26  Werner Koch  <wk@g10code.com>
621
622         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
623         also for newer firmware versions.  Need to get a list of fixed
624         firmware versions and use that.
625
626 2005-01-25  Werner Koch  <wk@g10code.com>
627
628         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
629         warnings.
630
631         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
632         the cache.  Changed all callers.
633         (get_one_do): Bypass the cache if the value would have been read
634         directly for v1.1 cards.It makes things a bit slower but obnly for
635         1.0 cards and there are not that many cards out in the wild.  This
636         is required to fix a caching bug when generating new keys; as a
637         side effect of the retrieval of the the C4 DO from the 6E DO the
638         cached fingerprint will get updated to the old value and later
639         when signing the generated key the checking of the fingerprint
640         fails because it won't match the new one.  Thanks to Moritz for
641         analyzing this problem.
642         (verify_chv3): Removed the CHV status reread logic because we
643         won't cache the C4 DO anymore.
644
645 2004-12-28  Werner Koch  <wk@g10code.com>
646
647         * ccid-driver.c (find_endpoint): New.
648         (scan_or_find_devices): Add new args to return endpoint info and
649         interface number.
650         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
651         args.
652         (bulk_in, bulk_out): Use the correct endpoints.
653         (ccid_transceive_apdu_level): New.
654         (ccid_transceive): Divert to above.
655         (parse_ccid_descriptor): Allow APDU level exchange mode.
656         (do_close_reader): Pass the interface number to usb_release_interface.
657
658 2004-12-21  Werner Koch  <wk@g10code.com>
659
660         * scdaemon.c (main): Use default_homedir().
661
662 2004-12-18  Werner Koch  <wk@g10code.com>
663
664         * scdaemon.c (main) [W32]: Remove special Pth initialize..
665
666         * scdaemon.h (map_assuan_err): Define in terms of
667         map_assuan_err_with_source.
668
669 2004-12-15  Werner Koch  <wk@g10code.com>
670
671         * scdaemon.c [W32]: Various hacks to make it run under W32.
672
673         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
674
675         * apdu.c [W32]: Disable use of pcsc_wrapper.
676
677         * Makefile.am (scdaemon_LDADD): Reorder libs.
678         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
679
680 2004-12-06  Werner Koch  <wk@g10code.com>
681
682         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
683
684 2004-10-22  Werner Koch  <wk@g10code.com>
685
686         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
687         8. Changed string to match the other ones.
688
689 2004-10-21  Werner Koch  <wk@g10code.com>
690
691         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
692         This avoids problems with missing vasprintf implementations in
693         gnupg 1.4.
694
695         * app-common.h (app_openpgp_storekey: Add prototype. 
696
697 2004-10-20  Werner Koch  <wk@g10code.com>
698
699         * sc-investigate: Removed.
700         * Makefile.am (sc_investigate): Removed.
701         
702         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
703         (handle_open): Succeed even without a present card.
704         (handle_status, handle_reset): New.
705         
706         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
707         (pcsc_get_status): Implemented.
708         (reset_pcsc_reader): Implemented.
709         (open_pcsc_reader): Succeed even with no card inserted.
710         (open_ccid_reader): Set LAST_STATUS.
711
712         * iso7816.c (iso7816_select_application): Always use 0 for P1.
713
714 2004-10-18  Werner Koch  <wk@g10code.com>
715
716         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
717
718 2004-10-14  Werner Koch  <wk@g10code.com>
719
720         * app-openpgp.c (parse_login_data): New. 
721         (app_select_openpgp): Call it.
722         (do_setattr): Reparse it after change.
723
724 2004-10-06  Werner Koch  <wk@g10code.de>
725
726         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
727         (ccid_transceive_secure): New.
728         (parse_ccid_descriptor): Workaround for an SCM reader problem.
729
730 2004-10-04  Werner Koch  <wk@g10code.de>
731
732         * ccid-driver.c (send_escape_cmd): New.
733
734 2004-09-30  Werner Koch  <wk@g10code.com>
735
736         * Makefile.am: Adjusted for gettext 0.14.
737
738         * app-openpgp.c (do_sign): Add the error string to the verify
739         failed messages.
740
741 2004-09-27  Werner Koch  <wk@g10code.com>
742
743         From gnupg 1.3
744
745         * app-openpgp.c: Made all strings translatable.
746         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
747         available for use in gnupg 2. 
748         (verify_chv3): Reimplemented countdown showing to use only
749         functions from this module.  Flush the CVH status cache on a
750         successful read.
751         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
752         (store_fpr): Store the creation date for card version > 1.0.
753
754         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
755         (get_cached_data): Move local data initialization to ..
756         (app_select_openpgp): .. here. Read some flags for later use.
757         (do_getattr): New read-only attribute EXTCAP.
758         
759         * apdu.c (open_pcsc_reader): Do not print empty reader string.
760
761         * ccid-driver.c (do_close_reader): Factored some code out from ...
762         (ccid_close_reader): ..here.
763         (ccid_shutdown_reader): New.
764
765         * apdu.c (apdu_shutdown_reader): New.
766         (shutdown_ccid_reader): New.
767
768         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
769         ccid_open_reader.
770         (apdu_open_reader): Pass portstr to open_ccid_reader.
771         (apdu_open_reader): No fallback if a full CCID reader id has been
772         given.
773
774         * ccid-driver.c (ccid_get_reader_list): New.
775         (ccid_open_reader): Changed API to take a string for the reader.
776         Removed al the cruft for the libusb development vesion which seems
777         not to be maintained anymore and there are no packages anyway.
778         The stable library works just fine.
779         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
780         simple string.
781         (usb_get_string_simple): Removed.
782         (bulk_in): Do valgrind hack here and not just everywhere.
783
784         * ccid-driver.c (read_device_info): Removed.
785         (make_reader_id, scan_or_find_devices): New.
786         (ccid_open_reader): Simplified by make use of the new functions.
787         (ccid_set_debug_level): New.  Changed the macros to make use of
788         it.  It has turned out that it is often useful to enable debugging
789         at runtime so I added this option.
790
791         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
792
793         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
794         admin PINs can be entered before the card is locked.
795
796         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
797         breaks us when using --enable-m-guard.
798
799         * ccid-driver.c (usb_get_string_simple): Replacement function to
800         work with older libusb.
801
802         * ccid-driver.c (read_device_info): Fix segfault when usb device
803         is not accessible.
804         (ccid_open_reader): Allow working with an even older version of
805         libusb (usb_busses global instead of usb_get_busses()).
806
807 2004-09-11  Werner Koch  <wk@g10code.com>
808
809         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
810         not app_number_serialno.
811
812 2004-08-20  Werner Koch  <wk@g10code.de>
813
814         * app.c (select_application): Fixed serial number extraction and
815         added the BMI card workaround.
816         (app_munge_serialno): New.
817         * app-openpgp.c (app_select_openpgp): Try munging serialno.
818
819 2004-08-05  Werner Koch  <wk@g10code.de>
820
821         * scdaemon.c (main): New option --disable-application.
822         * app.c (is_app_allowed): New.
823         (select_application): Use it to check for disabled applications.
824
825         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
826         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
827         of libusb.
828         (ccid_get_atr): Handle short messages.
829
830         * apdu.c (my_rapdu_get_status): Implemented.
831
832 2004-07-27  Moritz Schulte  <moritz@g10code.com>
833
834         * apdu.c: Include <signal.h>.
835
836         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
837
838 2004-07-22  Werner Koch  <wk@g10code.de>
839
840         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
841         to pth.
842         * apdu.c: Don't use Pth if we use OpenSC.
843         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
844
845         * scdaemon.c (main): Bumbed thread stack size up to 512k.
846
847 2004-07-16  Werner Koch  <wk@gnupg.org>
848
849         * apdu.c (reader_table_s):  Add function pointers for the backends.
850         (apdu_close_reader, apdu_get_status, apdu_activate) 
851         (send_apdu): Make use of them.
852         (new_reader_slot): Intialize them to NULL.
853         (dump_ccid_reader_status, ct_dump_reader_status): New.
854         (dump_pcsc_reader_status): New.
855         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
856         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
857         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
858         (error_string): Removed.  Replaced by apdu_strerror.
859         (get_ccid_error_string): Removed.
860         (ct_activate_card): Remove the unused loop.
861         (reset_ct_reader): Implemented.
862         (ct_send_apdu): Activate the card if not yet done.
863         (pcsc_send_apdu): Ditto.
864
865 2004-07-15  Werner Koch  <wk@gnupg.org>
866
867         * ccid-driver.h: Add error codes.
868         * ccid-driver.c: Implement more or less proper error codes all
869         over the place.
870
871         * apdu.c (apdu_send_direct): New.
872         (get_ccid_error_string): Add some error code mappings.
873         (send_apdu): Pass error codes along for drivers already supporting
874         them.
875         (host_sw_string): New.
876         (get_ccid_error_string): Use above.
877         (send_apdu_ccid): Reset the reader if it has not yet been done.
878         (open_ccid_reader): Don't care if the ATR can't be read.
879         (apdu_activate_card): New.
880         (apdu_strerror): New.
881         (dump_reader_status): Only enable it with opt.VERBOSE.
882         * iso7816.c (map_sw): Add mappings for the new error codes.
883
884 2004-07-02  Werner Koch  <wk@gnupg.org>
885
886         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
887         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
888         in verbose mode.
889
890 2004-07-01  Werner Koch  <wk@gnupg.org>
891
892         * sc-investigate.c: Initialize Pth which is now required.
893         (interactive_shell): New command "readpk".
894
895         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
896
897 2004-06-30  Werner Koch  <wk@gnupg.org>
898
899         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
900         exponent.
901
902 2004-06-18  Werner Koch  <wk@g10code.com>
903
904         * sc-investigate.c (my_read_line): Renamed from read_line.
905
906 2004-06-16  Werner Koch  <wk@gnupg.org>
907
908         * apdu.c (osc_get_status): Fixed type in function name. Noted by
909         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
910
911 2004-04-28  Werner Koch  <wk@gnupg.org>
912
913         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
914
915 2004-04-27  Werner Koch  <wk@gnupg.org>
916
917         * app-common.h: Do not include ksba.h for gnupg 1.
918
919 2004-04-26  Werner Koch  <wk@gnupg.org>
920
921         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
922         * app.c (release_application): Call new deconstructor.
923         * app-openpgp.c (do_deinit): New.
924         (get_cached_data, flush_cache_item, flush_cache_after_error)
925         (flush_cache): New.
926         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
927         (verify_chv2, verify_chv3): Flush some cache item after error.
928         (do_change_pin): Ditto.
929         (do_sign): Ditto.
930         (do_setattr): Flush cache item.
931         (do_genkey): Flush the entire cache.
932         (compare_fingerprint): Use cached data.
933
934         * scdaemon.c (main): Do the last change the usual way. This is so
935         that we can easily test for versioned config files above.
936
937 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
938
939         * scdaemon.c (main): For now, always print default filename for
940         --gpgconf-list, and never /dev/null.
941
942 2004-04-21  Werner Koch  <wk@gnupg.org>
943
944         * command.c (scd_update_reader_status_file): Send a signal back to
945         the client.
946         (option_handler): Parse the new event-signal option.
947
948         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
949         changing the verbosity.
950
951 2004-04-20  Werner Koch  <wk@gnupg.org>
952
953         * command.c (scd_update_reader_status_file): Write status files.
954
955         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
956         R_CERTOFF.
957
958         * pcsc-wrapper.c: New.
959         * Makefile.am (pkglib_PROGRAMS): Install it here.
960         * apdu.c (writen, readn): New.
961         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
962         pcsc-wrapper if we are using Pth.
963         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
964         like SW_SUCCESS.
965
966 2004-04-19  Werner Koch  <wk@gnupg.org>
967
968         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
969         features away.  New arg HANDLE
970         (read_device_info): New arg HANDLE. Changed caller.
971         (bulk_in): Handle time extension requests.
972         (ccid_get_atr): Setup parameters and the IFSD.
973         (compute_edc): New. Factored out code.
974         (ccid_transceive): Use default NADs when required.
975
976 2004-04-14  Werner Koch  <wk@gnupg.org>
977
978         * scdaemon.h (server_control_s): Add member READER_SLOT.
979         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
980         * command.c (open_card): Reuse an open slot.
981         (reset_notify): Just reset the slot if supported by the reader.
982         (do_reset): Factored code from above out.
983         (scd_command_handler): Use it for cleanup.
984
985         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
986         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
987         * iso7816.c (map_sw): Map it.
988         
989         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
990         * apdu.c (apdu_get_status): New.
991         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
992         (get_status_ccid): New.
993         (apdu_reset): New.
994         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
995         (reset_ccid_reader): New.
996         (apdu_enum_reader): New.
997         
998         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
999         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1000         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1001         in locked mode.
1002
1003         * command.c (scd_update_reader_status_file): New.
1004         * scdaemon.c (handle_tick): Call it.
1005
1006 2004-04-13  Werner Koch  <wk@gnupg.org>
1007
1008         * scdaemon.c: Convert to a Pth application.
1009         (handle_signal, ticker_thread, handle_tick): New.
1010         (main): Fire up the ticker thread in server mode.
1011
1012 2004-03-23  Werner Koch  <wk@gnupg.org>
1013
1014         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1015
1016 2004-03-17  Werner Koch  <wk@gnupg.org>
1017
1018         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1019         does not make sense.  Simplified the check for length overflow.
1020
1021         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1022
1023 2004-03-16  Werner Koch  <wk@gnupg.org>
1024
1025         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1026         * app-nks.c (get_length_of_cert): Removed.
1027         * app-help.c: New.
1028         (app_help_read_length_of_cert): New.  Code taken from above.  New
1029         optional arg R_CERTOFF.
1030
1031         * card-dinsig.c: Removed.
1032         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1033         never finsiged card-dinsig.c.
1034
1035         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1036
1037 2004-03-11  Werner Koch  <wk@gnupg.org>
1038
1039         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1040         gpg_error function.
1041
1042         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1043         to include a header defined by the compiler.  This helps us to
1044         reuse the source in other software.
1045
1046 2004-03-10  Werner Koch  <wk@gnupg.org>
1047
1048         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1049         callers.
1050
1051 2004-02-18  Werner Koch  <wk@gnupg.org>
1052
1053         * sc-investigate.c (main): Setup the used character set.
1054         * scdaemon.c (main): Ditto.
1055
1056         * scdaemon.c (set_debug): New.  Add option --debug-level.
1057         (main): Add option --gpgconf-list.
1058
1059 2004-02-12  Werner Koch  <wk@gnupg.org>
1060
1061         * Makefile.am: Include cmacros.am for common flags.
1062
1063 2004-01-29  Werner Koch  <wk@gnupg.org>
1064
1065         * command.c (reset_notify): Release the application context and
1066         close the reader.
1067
1068 2004-01-28  Werner Koch  <wk@gnupg.org>
1069
1070         * iso7816.c (iso7816_manage_security_env): New.
1071         (iso7816_decipher): Add PADIND argument.
1072
1073 2004-01-27  Werner Koch  <wk@gnupg.org>
1074
1075         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1076
1077         * app-common.h (app_ctx_s): Added readcert field.
1078         * app.c (app_readcert): New.
1079         * tlv.c (parse_ber_header): Added; taken from libksba.
1080
1081 2004-01-26  Werner Koch  <wk@gnupg.org>
1082
1083         * card.c (map_sc_err): Use SCD as the error source.
1084
1085         * command.c (open_card): ADD arg NAME to allow requesting a
1086         specific application.  Changed all callers.
1087         (cmd_serialno): Allow optional argument to select the desired
1088         application.
1089
1090         * app-nks.c: New. 
1091
1092         * scdaemon.h (opt): Add READER_PORT.
1093         * scdaemon.c (main): Set it here.
1094         * app.c (app_set_default_reader_port): Removed.
1095         (select_application): Add NAME arg and figure out a
1096         default serial number from the GDO. Add SLOT arg and remove all
1097         reader management.
1098         (release_application): New.
1099         (app_write_learn_status): Output an APPTYPE status line.
1100         * command.c (open_card): Adapt for select_application change.
1101         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1102         and set it directly.  Changed all callers.
1103
1104 2004-01-25  Werner Koch  <wk@gnupg.org>
1105
1106         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1107         card.
1108         * app-openpgp.c (find_tlv): Factor out this function to ..
1109         * tlv.c, tlv.h: .. new.
1110
1111         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1112         and CTRL.
1113
1114 2004-01-21  Werner Koch  <wk@gnupg.org>
1115
1116         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1117
1118 2004-01-20  Werner Koch  <wk@gnupg.org>
1119
1120         * iso7816.c (iso7816_read_binary): New.
1121         (iso7816_select_file): New.
1122         (iso7816_list_directory): New.
1123
1124         * sc-investigate.c: Add option -i.
1125         (select_app, read_line, interactive_shell): New.
1126
1127 2004-01-16  Werner Koch  <wk@gnupg.org>
1128
1129         * apdu.h: Add SW_FILE_NOT_FOUND.
1130         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1131         * iso7816.c (iso7816_select_file): New.
1132
1133         * app-dinsig.c: New file w/o any real code yet.
1134         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1135
1136         * sc-investigate.c: Add option --disable-ccid.
1137
1138 2003-12-19  Werner Koch  <wk@gnupg.org>
1139
1140         * apdu.c (apdu_send_le): Send a get_response with the indicated
1141         length and not the 64 bytes we used for testing.
1142
1143         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1144         minimum length of the passphrase, so that we don't need to
1145         decrement the retry counter.
1146
1147 2003-12-17  Werner Koch  <wk@gnupg.org>
1148
1149         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1150         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1151
1152 2003-12-16  Werner Koch  <wk@gnupg.org>
1153
1154         * scdaemon.c (main): Set the prefixes for assuan logging.
1155
1156 2003-11-17  Werner Koch  <wk@gnupg.org>
1157
1158         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1159         * app-openpgp.c (verify_chv3): Check it here.
1160
1161 2003-11-12  Werner Koch  <wk@gnupg.org>
1162
1163         Adjusted for API changes in Libksba.
1164
1165 2003-10-30  Werner Koch  <wk@gnupg.org>
1166
1167         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1168         (get_ccid_error_string): New.  Not very useful messages, though.
1169
1170 2003-10-25  Werner Koch  <wk@gnupg.org>
1171
1172         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1173         devices are found.
1174
1175         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1176         !spacep().
1177
1178         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1179
1180 2003-10-20  Werner Koch  <wk@gnupg.org>
1181
1182         * command.c (cmd_checkpin): New.
1183         (register_commands): Add command CHECKPIN.
1184         * app.c (app_check_pin): New.
1185         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1186         out that code elsewhere.
1187         (do_check_pin): New.
1188
1189 2003-10-10  Werner Koch  <wk@gnupg.org>
1190
1191         * ccid-driver.c (ccid_close_reader): New.
1192
1193         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1194         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1195         implemented yet.
1196
1197 2003-10-09  Werner Koch  <wk@gnupg.org>
1198
1199         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1200
1201 2003-10-08  Werner Koch  <wk@gnupg.org>
1202
1203         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1204
1205 2003-10-01  Werner Koch  <wk@gnupg.org>
1206
1207         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1208         * apdu.c: Ditto.
1209         * app-openpgp.c: Ditto.
1210         * iso7816.c: Ditto.
1211         (generate_keypair): Renamed to ..
1212         (do_generate_keypair): .. this.
1213         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1214         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1215
1216 2003-09-30  Werner Koch  <wk@gnupg.org>
1217
1218         * command.c (cmd_getattr): New command GETATTR.
1219         * app.c (app_setattr): New.
1220         (do_getattr): New.
1221         (do_learn_status): Reimplemented in terms of do_getattr.
1222
1223         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1224         always synced.
1225         (verify_chv2, verify_chv3): New. Factored out common code.
1226         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1227         the prompts to match that we have only 2 different PINs.
1228         (app_select_openpgp): Check whether the card enforced CHV1.
1229         (convert_sig_counter_value): New. Factor out code from
1230         get_sig_counter.
1231
1232 2003-09-28  Werner Koch  <wk@gnupg.org>
1233
1234         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1235
1236 2003-09-19  Werner Koch  <wk@gnupg.org>
1237
1238         * ccid-driver.c (parse_ccid_descriptor): New.
1239         (read_device_info): New.
1240         (ccid_open_reader): Check that the device has all required features.
1241
1242 2003-09-06  Werner Koch  <wk@gnupg.org>
1243
1244         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1245         David Corcoran was so kind to remove the GPL incompatible
1246         advertisng clause from pcsclite.
1247         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1248
1249 2003-09-05  Werner Koch  <wk@gnupg.org>
1250
1251         * ccid-driver.c: More work, data can now actually be retrieved.
1252         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1253         conditions.
1254
1255 2003-09-02  Werner Koch  <wk@gnupg.org>
1256
1257         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1258         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1259         * Makefile.am: Add above.
1260         * apdu.c: Add support for that ccid driver.
1261         
1262 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1263
1264         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1265         is used.
1266         
1267 2003-08-25  Werner Koch  <wk@gnupg.org>
1268
1269         * command.c (cmd_setattr): Use a copy of LINE.
1270         (cmd_genkey): Use a copy of KEYNO.
1271         (cmd_passwd): Use a copy of CHVNOSTR.
1272         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1273
1274 2003-08-19  Werner Koch  <wk@gnupg.org>
1275
1276         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1277         * apdu.c (apdu_open_reader): Use that option here instead of a
1278         hardcoded one.
1279
1280 2003-08-18  Werner Koch  <wk@gnupg.org>
1281
1282         * Makefile.am: Add OPENSC_LIBS to all programs. 
1283
1284         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1285         * card.c (card_open): Implement it.
1286         * apdu.c (open_osc_reader, osc_send_apdu): New.
1287         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1288         disabled.
1289         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1290         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1291
1292         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1293         libgpg-error.
1294
1295 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1296
1297         * apdu.c (ct_activate_card): Change the code a little to avoid
1298         problems with other readers.
1299         * Always use 'dynload.h' instead of 'dlfcn.h'.
1300
1301 2003-08-05  Werner Koch  <wk@gnupg.org>
1302
1303         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1304         an error.
1305
1306 2003-08-04  Werner Koch  <wk@gnupg.org>
1307
1308         * app.c (app_set_default_reader_port): New.
1309         (select_application): Use it here.
1310         * scdaemon.c (main): and here.
1311         * sc-copykeys.c: --reader-port does now take a string.
1312         * sc-investigate.c, scdaemon.c: Ditto.
1313         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1314         driver is configured.  Always include code for ctapi.
1315         (new_reader_slot): Don't test for already used ports and remove
1316         port arg.
1317         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1318         (apdu_send_le): Changed RC to long to cope with PC/SC.
1319
1320         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1321         * sc-investigate.c, sc-copykeys.c: Ditto.
1322         
1323 2003-07-31  Werner Koch  <wk@gnupg.org>
1324
1325         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1326
1327 2003-07-28  Werner Koch  <wk@gnupg.org>
1328
1329         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1330         useful DOs.
1331
1332 2003-07-27  Werner Koch  <wk@gnupg.org>
1333
1334         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1335
1336 2003-07-24  Werner Koch  <wk@gnupg.org>
1337
1338         * app-openpgp.c (do_learn_status): Print more status information.
1339         (app_select_openpgp): Store the card version.
1340         (store_fpr): Add argument card_version and fix DOs for old cards.
1341         (app_openpgp_storekey): Likewise.
1342
1343 2003-07-23  Werner Koch  <wk@gnupg.org>
1344
1345         * command.c (cmd_pkauth): New.
1346         (cmd_setdata): Check whether data was given at all to avoid
1347         passing 0 to malloc.
1348
1349         * app.c (app_auth): New.
1350         * app-openpgp.c (do_auth): New.
1351
1352 2003-07-22  Werner Koch  <wk@gnupg.org>
1353
1354         * command.c (cmd_passwd): New.
1355         * app.c (app_change_pin): New.
1356         * app-openpgp.c (do_change_pin): New.
1357         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1358
1359         * sc-investigate.c (main): New option --gen-random.
1360         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1361         length larger than 255.
1362
1363 2003-07-17  Werner Koch  <wk@gnupg.org>
1364
1365         * command.c (cmd_random): New command RANDOM.
1366
1367         * iso7816.c (map_sw): New. Use it in this file to return
1368         meaningful error messages.  Changed all public fucntions to return
1369         a gpg_error_t.
1370         (iso7816_change_reference_data): New.
1371         * apdu.c (apdu_open_reader): Use faked status words for soem
1372         system errors.
1373
1374 2003-07-16  Werner Koch  <wk@gnupg.org>
1375
1376         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1377         specify not to send Le as it should be.
1378
1379 2003-07-15  Werner Koch  <wk@gnupg.org>
1380
1381         * Makefile.am: Add sc-copykeys program.
1382         * sc-copykeys.c: New.
1383         * app-openpgp.c (app_openpgp_storekey): New.
1384         (app_openpgp_cardinfo): New.
1385         (count_bits): New.
1386         (store_fpr): And use it here to get the actual length in bit.
1387
1388 2003-07-03  Werner Koch  <wk@gnupg.org>
1389
1390         * app-openpgp.c (do_setattr): Add setting of the URL.
1391         (app_select_openpgp): Dump card data only in very verbose mode.
1392         (do_decipher): New.
1393
1394 2003-07-02  Werner Koch  <wk@gnupg.org>
1395
1396         * app-openpgp.c (get_sig_counter): New.
1397         (do_sign): Print the signature counter and enable the PIN callback.
1398         (do_genkey): Implement the PIN callback. 
1399
1400 2003-07-01  Werner Koch  <wk@gnupg.org>
1401
1402         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1403
1404 2003-06-26  Werner Koch  <wk@gnupg.org>
1405
1406         * app-openpgp.c (find_tlv): Fixed length header parsing.
1407
1408         * app.c (app_genkey): New.
1409         * command.c (cmd_genkey): New.
1410
1411 2003-06-25  Werner Koch  <wk@gnupg.org>
1412
1413         * command.c (percent_plus_unescape): New.
1414         (cmd_setattr): New.
1415
1416 2003-06-24  Werner Koch  <wk@gnupg.org>
1417
1418         * command.c (send_status_info): New.
1419
1420         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1421         and setup the function pointers in APP on success. Changed callers.
1422         * app.c: New.
1423         * app-common.h: New.
1424         * scdaemon.h (APP): New type to handle applications.
1425         (server_control_s): Add an APP context field.
1426
1427         * command.c (cmd_serialno): Handle applications.
1428         (cmd_pksign): Ditto.
1429         (cmd_pkdecrypt): Ditto.
1430         (reset_notify): Ditto.
1431         (cmd_learn): For now return error for application contexts.
1432         (cmd_readcert): Ditto.
1433         (cmd_readkey): Ditto.
1434
1435 2003-06-04  Werner Koch  <wk@gnupg.org>
1436
1437         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1438
1439         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1440
1441 2003-06-03  Werner Koch  <wk@gnupg.org>
1442
1443         Changed all error codes in all files to the new libgpg-error scheme.
1444
1445         * scdaemon.h: Include gpg-error.h and errno.h
1446         * card.c (map_sc_err): Use unknown for the error source.
1447         * Makefile.am: Link with libgpg-error
1448
1449 2003-05-14  Werner Koch  <wk@gnupg.org>
1450
1451         * atr.c, atr.h: New.
1452         * sc-investigate.c: Dump the ATR in a human readable format.
1453
1454 2003-05-08  Werner Koch  <wk@gnupg.org>
1455
1456         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1457
1458         * sc-investigate.c: New.
1459         * scdaemon.c (main): Removed --print-atr option.
1460
1461         * iso7816.c, iso7816.h, app-openpgp.c: New.
1462
1463 2003-04-29  Werner Koch  <wk@gnupg.org>
1464
1465         * scdaemon.c: New options --print-atr and --reader-port
1466         * apdu.c, apdu.h: New
1467
1468         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1469         
1470         * Makefile.am (LDFLAGS): Removed.
1471
1472         * command.c (register_commands): Adjusted for new Assuan semantics.
1473
1474 2002-08-21  Werner Koch  <wk@gnupg.org>
1475
1476         * scdaemon.c (main): New option --daemon so that the program is
1477         not accidently started in the background.
1478
1479 2002-08-16  Werner Koch  <wk@gnupg.org>
1480
1481         * scdaemon.c: Include i18n.h.
1482
1483         * card-common.h (struct p15_private_s): Forward declaration.  Add
1484         it to card_ctx_s.
1485         * card.c (card_close): Make sure private data is released.
1486         (card_enum_certs): New.
1487         * card-p15.c (p15_release_private_data): New.
1488         (init_private_data): New to work around an OpenSC weirdness.
1489         (p15_enum_keypairs): Do an OpenSC get_objects only once.
1490         (p15_enum_certs): New.
1491         (card_p15_bind): Bind new function.
1492         * command.c (cmd_learn): Return information about the certificates.
1493
1494 2002-08-09  Werner Koch  <wk@gnupg.org>
1495
1496         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
1497         number as a fallback. Add a special prefix for serial numbers.
1498
1499 2002-07-30  Werner Koch  <wk@gnupg.org>
1500
1501         Changes to cope with OpenSC 0.7.0:
1502         
1503         * card.c: Removed the check for the packed opensc version.
1504         Changed include file names of opensc.
1505         (map_sc_err): Adjusted error codes for new opensc version.
1506         * card-p15.c: Changed include filename of opensc.
1507         * card-dinsig.c: Ditto.
1508
1509         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
1510         
1511 2002-07-24  Werner Koch  <wk@gnupg.org>
1512
1513         * card.c (find_simple_tlv, find_iccsn): New.
1514         (card_get_serial_and_stamp): Improved serial number parser.
1515
1516 2002-06-27  Werner Koch  <wk@gnupg.org>
1517
1518         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1519
1520 2002-06-15  Werner Koch  <wk@gnupg.org>
1521
1522         * card-dinsig.c: Documented some stuff from the DIN norm.
1523
1524 2002-04-15  Werner Koch  <wk@gnupg.org>
1525
1526         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
1527
1528 2002-04-12  Werner Koch  <wk@gnupg.org>
1529
1530         * scdaemon.c: New option --debug-sc N.
1531         * card.c (card_open): set it here.
1532
1533         * card-p15.c (p15_prepare_key): Factored out common code from ...
1534         (p15_sign, p15_decipher): here and made the decryption work the
1535         regular way.
1536
1537 2002-04-10  Werner Koch  <wk@gnupg.org>
1538
1539         * card.c (card_open): Return immediately when no reader is available.
1540
1541 2002-03-27  Werner Koch  <wk@gnupg.org>
1542
1543         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
1544
1545 2002-03-10  Werner Koch  <wk@gnupg.org>
1546
1547         * card-p15.c, card-dinsig.c, card-common.h: New.
1548         * card.c: Factored most code out to the new modules, so that we
1549         can better support different types of card applications.
1550
1551 2002-01-26  Werner Koch  <wk@gnupg.org>
1552
1553         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
1554         the gpg-agent.
1555
1556         
1557  Copyright 2002, 2003, 2004, 2005 Free Software Foundation, Inc.
1558
1559  This file is free software; as a special exception the author gives
1560  unlimited permission to copy and/or distribute it, with or without
1561  modifications, as long as this notice is preserved.
1562
1563  This file is distributed in the hope that it will be useful, but
1564  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1565  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.