Implemented the chain model for X.509 validation.
[gnupg.git] / scd / ChangeLog
1 2007-08-07  Werner Koch  <wk@g10code.com>
2
3         * tlv.c, tlv.h:  Move to ../common/.
4
5 2007-08-02  Werner Koch  <wk@g10code.com>
6
7         * scdaemon.c: Include gc-opt-flags.h and remove their definition
8         here.
9
10 2007-08-01  Werner Koch  <wk@g10code.com>
11
12         * apdu.c (send_le): Implement exact length hack.  Suggested by
13         Sten Lindgren.
14
15 2007-07-05  Werner Koch  <wk@g10code.com>
16
17         * command.c (has_option_name, skip_options): New.
18         (cmd_genkey): Add option --timestamp.
19         (cmd_writekey): Enter confidential mode while inquiring the key data.
20
21         * app.c (app_genkey): Add arg CREATETIME.
22         * app-common.h (app_ctx_s): Likewise
23         * app-openpgp.c (do_genkey): Ditto.  Use it.
24
25
26 2007-07-04  Werner Koch  <wk@g10code.com>
27
28         * command.c (cmd_getinfo): New subcommand "version".
29
30         * scdaemon.c (TIMERTICK_INTERVAL): New.
31         (handle_connections) [W32]: Enable a dummy sigs event.
32         (handle_connections): Use a proper count for select and not
33         FD_SETSIZE.
34         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
35
36 2007-06-21  Werner Koch  <wk@g10code.com>
37
38         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
39
40 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
41
42         * scdaemon.c (main): Percent escape output of --gpgconf-list.
43
44 2007-06-12  Werner Koch  <wk@g10code.com>
45
46         * scdaemon.c (main): Replace some calls by init_common_subsystems.
47
48 2007-06-11  Werner Koch  <wk@g10code.com>
49
50         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
51
52         * command.c (initialize_module_command): New.
53         * scdaemon.c (main) [W32]: Do not use sigpipe code.
54         (main): Call initialize_module_command.
55
56 2007-06-06  Werner Koch  <wk@g10code.com>
57
58         * app-openpgp.c (do_sign): Fix arithmetic on void*.
59
60         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
61
62         * apdu.c: Remove dynload.h.
63
64         * scdaemon.c (i18n_init): Remove.
65
66 2007-04-20  Werner Koch  <wk@g10code.com>
67
68         * sc-copykeys.c (my_gcry_logger): Removed.
69         (main): Call setup_libgcrypt_logging helper.
70         * scdaemon.c (my_gcry_logger): Removed.
71         (main): Call setup_libgcrypt_logging helper.
72
73 2007-04-03  Werner Koch  <wk@g10code.com>
74
75         * command.c (cmd_getinfo): New subcommand "reader_list".
76         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
77         for special transports.
78
79 2007-03-07  Werner Koch  <wk@g10code.com>
80
81         * app-dinsig.c: Include i18n.h.
82         (verify_pin): Support PIN pads.
83         * app-nks.c (verify_pin): Ditto.
84
85         * ccid-driver.c (bulk_in): Handle time extension before checking
86         the message type.
87         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
88         Kudos to the nice folks at Cherry for helping with that.
89
90 2007-02-18  Werner Koch  <wk@g10code.com>
91
92         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
93
94 2007-01-25  Werner Koch  <wk@g10code.com>
95
96         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
97         Halsey.
98
99 2006-12-21  Werner Koch  <wk@g10code.com>
100
101         * app-openpgp.c (verify_chv2): Factored most code out into...
102         (verify_a_chv): ... new.
103         (do_sign): Factored verification code out to new function and
104         take care of a keypad entered PIN.
105         (compare_fingerprint): Print an additional diagnostic.
106
107 2006-11-28  Werner Koch  <wk@g10code.com>
108
109         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
110         allow for full 256 byte and the status word.  This might break
111         some old PC/SC drivers or cards, but we will see.  Suggested by
112         Kenneth Wang.
113
114 2006-11-23  Werner Koch  <wk@g10code.com>
115
116         * command.c (scd_command_handler): Fixed use of CTRL.
117
118 2006-11-21  Werner Koch  <wk@g10code.com>
119
120         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
121         Renamed to gnupg-pcsc-wrapper.
122         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
123         wrapper.  Suggested by Eric Dorland.
124
125 2006-11-20  Werner Koch  <wk@g10code.com>
126
127         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
128
129         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
130         and SCM.
131
132 2006-11-17  Werner Koch  <wk@g10code.com>
133
134         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
135         log_debug.  Removed few other log_debug.
136
137         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
138
139         * command.c (pin_cb): New mode to prompt for a keypad entry.
140
141         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
142
143 2006-11-15  Werner Koch  <wk@g10code.com>
144
145         * app-p15.c (read_ef_odf): Cast one printf arg.
146
147         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
148         * command.c (scd_command_handler): Add new arg CTRL.
149         * scdaemon.c (scd_init_default_ctrl): Made static.
150         (scd_deinit_default_ctrl): New.
151         (start_connection_thread): Call init/deinit of ctrl.
152         (handle_connections): Allocate CTRL.
153
154         * apdu.c (PCSC_ERR_MASK): New.
155         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
156         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
157         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
158
159 2006-10-24  Werner Koch  <wk@g10code.com>
160
161         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
162         (MAX_DIGEST_LEN): Increased to 36.
163         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
164         (do_auth): Detect TLS_MD5SHA1.
165         (do_sign): Tweaks for that digest.
166
167 2006-10-23  Werner Koch  <wk@g10code.com>
168
169         * scdaemon.c (main): New command --gpgconf-test.
170
171 2006-10-17  Werner Koch  <wk@g10code.com>
172
173         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
174
175 2006-10-12  Werner Koch  <wk@g10code.com>
176
177         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
178         versions.
179
180 2006-10-11  Werner Koch  <wk@g10code.com>
181
182         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
183
184 2006-10-06  Werner Koch  <wk@g10code.com>
185
186         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
187         (scdaemon_LDADD): Ditto.
188
189         * scdaemon.h (send_status_info): Mark with sentinel attribute.
190
191 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
192
193         * command.c (update_reader_status_file): Increase buffer of
194         NUMBUF2 (fixing typo).
195
196 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
197
198         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
199         prefix length.
200
201 2006-09-14  Werner Koch  <wk@g10code.com>
202
203         Replaced all call gpg_error_from_errno(errno) by
204         gpg_error_from_syserror().
205
206         * command.c (scd_command_handler): Replaced
207         init_connected_socket_server by init_socket_server_ext.
208
209 2006-09-07  Werner Koch  <wk@g10code.com>
210
211         * command.c (update_reader_status_file): Execute an event handler
212         if available.
213
214 2006-09-06  Werner Koch  <wk@g10code.com>
215
216         * apdu.c (pcsc_end_transaction): 
217         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
218         Reported by Bob Dunlop.
219
220         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
221         ctrl_t/app_t.
222
223         Replaced all Assuan error codes by libgpg-error codes.  Removed
224         all map_to_assuan_status and map_assuan_err.
225         
226         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
227         switch to gpg-error codes.
228         * command.c (set_error): Adjusted.
229
230 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
231
232         * command.c (get_reader_slot): Return the slot_table index, not
233         the APDU slot number.
234         (update_reader_status_file): Use the slot_table index in the
235         update_card_removed invocation.
236
237 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
238
239         * command.c (cmd_getinfo): Handle status command.
240
241 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
242
243         * command.c (do_reset): Delay resetting CTRL->reader_slot until
244         after update_card_removed invocation.
245
246 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
247
248         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
249         resp. "OPENPGP.1" for KEYIDSTR.
250
251 2006-08-21  Werner Koch  <wk@g10code.com>
252
253         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
254         protocol on error/close.
255         (handle_status): Don't set the state if the state is unknown.
256         (handle_reset): Ignore an error if already disconnected.  May
257         happen due to system wake-up after hibernation.  Suggested by Bob
258         Dunlop.
259
260 2006-06-28  Werner Koch  <wk@g10code.com>
261
262         * app-openpgp.c (do_writekey): Fixed computation of memmove
263         length.  This led to garbled keys if E was larger than one byte.
264         Thanks to Achim Pietig for hinting at the garbled E.
265
266 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
267
268         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
269
270 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
271
272         * app.c (select_application): Cover up a slot mismatch error in
273         case it happens (it shouldn't happen).
274         (release_application): Use APP->slot.  Lock the reader.
275         (application_notify_card_removed): Lock the reader.
276
277 2006-04-11  Werner Koch  <wk@g10code.com>
278
279         * command.c (hex_to_buffer): New.
280         (cmd_apdu): New.
281
282 2006-04-03  Werner Koch  <wk@g10code.com>
283
284         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
285
286 2006-03-21  Werner Koch  <wk@g10code.com>
287
288         * command.c (cmd_pksign): Add --hash option.
289
290 2006-03-01  Werner Koch  <wk@g10code.com>
291
292         * command.c (status_file_update_lock): New.
293         (scd_update_reader_status_file): Use lock and factor existing code
294         out to ..
295         (update_reader_status_file): .. this.
296         (do_reset): Use the lock and call update_reader_status_file.
297
298 2006-02-20  Werner Koch  <wk@g10code.com>
299
300         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
301
302 2006-02-09  Werner Koch  <wk@g10code.com>
303
304         * command.c (get_reader_slot, do_reset) 
305         (scd_update_reader_status_file): Rewrote.
306
307         * app.c (release_application): Factored code out to ..
308         (deallocate_app): new function.
309         (select_application): Introduce new saved application stuff.
310         (application_notify_card_removed): New.
311         * command.c (update_card_removed): Call it here.
312         (do_reset): And here.
313
314         * app.c (check_application_conflict): New.
315         * command.c (open_card): Use it here.
316         (cmd_restart): New command.
317
318         * command.c (cmd_lock): Fixed --wait option to actually terminate.
319
320 2006-02-08  Werner Koch  <wk@g10code.com>
321
322         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
323         using these parameters.
324         (scan_or_find_devices): Check for NULL r_fd.
325
326 2006-02-02  Werner Koch  <wk@g10code.com>
327
328         * ccid-driver.c (special_transport): New
329         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
330         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
331
332         * ccid-driver.c (scan_or_find_devices): Factored most code out to
333         (scan_or_find_usb_device): .. new.
334         (make_reader_id): Fixed vendor mask.
335
336 2006-01-01  Werner Koch  <wk@g10code.com>
337
338         * app-openpgp.c (do_sign): Give user error if hash algorithm is
339         not supported by the card.
340
341 2005-12-06  Werner Koch  <wk@g10code.com>
342
343         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
344         installed.
345
346 2005-11-23  Werner Koch  <wk@g10code.com>
347
348         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
349
350 2005-10-29  Werner Koch  <wk@g10code.com>
351
352         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
353         RESULTMAX.  Changed all callers.
354         (ccid_transceive_escape): New.
355
356 2005-10-27  Werner Koch  <wk@g10code.com>
357
358         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
359         Suggested by John P. Clizbe.
360         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
361
362 2005-10-19  Werner Koch  <wk@g10code.com>
363
364         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
365         * apdu.h (SW_HOST_NO_KEYPAD): New.
366         * iso7816.h (struct iso7816_pininfo_s): New.
367         * iso7816.c (map_sw): Support new code.
368         (iso7816_check_keypad): New.
369         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
370         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
371         original functions.
372         * apdu.c (host_sw_string): Support new code. 
373         (reader_table_s): New field CHECK_KEYPAD.
374         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
375         (open_ccid_reader, open_rapdu_reader): Initialize it.
376         (check_ccid_keypad): New.
377         (apdu_check_keypad): New.
378         (apdu_send_le): Factored all code out to ...
379         (send_le): .. new.  Takes an additional arg; changed all callers
380         of the orginal function to use this one with a NULL for the new
381         arg.
382         (apdu_send_simple_kp): New.
383         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
384         (send_apdu_ccid): New arg PININFO.
385         (send_apdu_ccid): Use the new arg.
386
387         * scdaemon.c: New option --disable-keypad.
388
389 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
390
391         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
392         ../common/libcommon.a.
393
394 2005-09-20  Werner Koch  <wk@g10code.com>
395
396         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
397
398         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
399         all callers to pass 0.
400         * app-openpgp.c (app_select_openpgp): But this one requires a
401         special flag.
402
403         * app-p15.c (app_select_p15): Don't use select application for the
404         BELPIC.
405
406 2005-09-09  Werner Koch  <wk@g10code.com>
407
408         * pcsc-wrapper.c (main): Removed bogus free.
409
410         * app-p15.c (do_auth): New.
411         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
412         * app-openpgp.c (do_getattr): Ditto.
413
414 2005-09-08  Werner Koch  <wk@g10code.com>
415
416         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
417
418 2005-09-06  Werner Koch  <wk@g10code.com>
419
420         * app-p15.c (do_sign): Tweaked for BELPIC cards.
421         (read_home_df): New arg R_BELPIC.
422         (app_select_p15): Set card type for BELPIC.
423
424 2005-09-05  Werner Koch  <wk@g10code.com>
425
426         * iso7816.c (iso7816_select_path): New.
427         * app-p15.c (select_ef_by_path): Allow for direct path selection.
428         (app_select_p15): Try using the Belgian variant of pkcs#15.
429         (read_home_df): New.
430         (read_ef_odf): Generalized.
431         (read_ef_tokeninfo): New.
432         (read_p15_info): Set serialnumber from TokenInfo.
433         (app_select_p15): Don't munge serialNumber - that must be done
434         only once.
435
436         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
437         data.  Handle 6C00 error and take 6B00 as indication for EOF.
438         * apdu.h (SW_EXACT_LENGTH_P): New.
439         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
440         (open_pcsc_reader): Set new reader state IS_T0.
441         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
442         Problem reported by Carl Meijer.
443         (apdu_send_direct): Initialize RESULTLEN.
444         * pcsc-wrapper.c (handle_status): Return the current protocol as
445         a new third word.
446
447 2005-08-05  Werner Koch  <wk@g10code.com>
448
449         * apdu.c (open_rapdu_reader): Set the reader number.
450
451 2005-07-05  Werner Koch  <wk@g10code.com>
452
453         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
454         required by the description.  Thanks to Moritz for tracking this
455         problem down.
456
457 2005-06-21  Werner Koch  <wk@g10code.com>
458
459         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
460
461         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
462         ulong for printf.
463
464 2005-06-06  Werner Koch  <wk@g10code.com>
465
466         * scdaemon.c (main): New option --debug-allow-core-dump. 
467
468 2005-06-03  Werner Koch  <wk@g10code.com>
469
470         * scdaemon.c (handle_connections): Make sure that the signals we
471         are handling are not blocked.Block signals while creating new
472         threads.
473         (handle_connections): Include the file descriptor into the name of
474         the thread.
475
476 2005-06-02  Werner Koch  <wk@g10code.com>
477
478         * app.c (app_dump_state, dump_mutex_state): New.
479         * scdaemon.c (handle_signal): Print it on SIGUSR1.
480
481         * app-openpgp.c (do_writekey): Typo fix.
482
483         * command.c (open_card): Check for locked state even if an
484         application context is available.
485
486         * app-common.h: Add REF_COUNT field.
487         * app.c (release_application, select_application): Implement
488         reference counting to share the context beween connections.
489
490         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
491         argument.  Changed all callers.
492         (select_application): Unlock the reader on error.  This should fix
493         the hangs I noticed last week.
494
495         * scdaemon.h: Removed card_ctx_t cruft.
496
497 2005-06-01  Werner Koch  <wk@g10code.com>
498
499         * scdaemon.c: Include mkdtemp.h.
500
501 2005-05-31  Werner Koch  <wk@g10code.com>
502
503         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
504         including a gnupg 1.4 header.
505
506 2005-05-30  Werner Koch  <wk@g10code.com>
507
508         * tlv.c: Add hack to compile without gpg-error.h when used with
509         GnuPG 1.4.
510
511 2005-05-23  Werner Koch  <wk@g10code.com>
512
513         * Makefile.am: Do not build sc-copykeys anymore.
514
515         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
516         (app_openpgp_cardinfo): Removed.
517
518         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
519         good.
520         (do_close_reader): Never do a reset. The caller should instead
521         make sure that the reader has been closed properly.  The new retry
522         code in ccid_slot_status will make sure that the readersatrts up
523         fine even if the last process didn't closed the USB connection
524         properly.
525         (ccid_get_atr): For certain readers try switching to ISO mode.
526         Thanks to Ludovic Rousseau for this hint and the magic numbers.
527         (print_command_failed): New.
528         (bulk_in): Use it here. Add new arg NO_DEBUG.
529         (ccid_slot_status): Disabled debugging.
530
531 2005-05-21  Werner Koch  <wk@g10code.com>
532
533         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
534
535 2005-05-20  Werner Koch  <wk@g10code.com>
536
537         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
538         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
539         (ccid_transceive): Arghhh.  The seqno is another bit in the
540         R-block than in the I block, this was wrong at one place.
541
542         * scdaemon.c: New options --debug-ccid-driver and
543         --debug-disable-ticker.
544
545         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
546         for existing key out into ..
547         (does_key_exist): .. New function.
548
549 2005-05-19  Werner Koch  <wk@g10code.com>
550
551         * tlv.c (parse_sexp): New.
552
553         * command.c (cmd_writekey): New.
554         * app.c (app_writekey): New.
555         * app-common.c (app_t): Add function ptr WRITEKEY.
556         * app-openpgp.c (do_writekey): New.
557
558         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
559         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
560         store the Assuan context.
561
562 2005-05-17  Werner Koch  <wk@g10code.com>
563
564         * scdaemon.c: Removed non-pth code paths.
565         (create_socket_name, create_server_socket): New.  Taken from
566         ../agent/gpg-agent.
567         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
568         (ticker_thread): Always use pth_event_occurred; it is again
569         defined for all decent PTH versions.
570         (handle_connections): New. Based on the gpg-agent code.
571         (start_connection_thread): Ditto.
572         (ticker_thread): Removed.
573         (cleanup_sh): Removed.
574         (main): Run the handler for the pipe server in a separate
575         thread.  This replaces the old ticker thread.
576         (scd_get_socket_name): New.
577         * command.c (cmd_getinfo): New command GETINFO.
578         (scd_command_handler): Renamed argument and changed code to use an
579         already connected FD.
580
581 2005-05-15  Werner Koch  <wk@g10code.com>
582
583         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
584         * app-openpgp.c: Change most function return types from int to
585         gpg_error_t.
586         * command.c (pin_cb): Ditto.
587         * sc-copykeys.c (pincb): Ditto.
588
589         * app.c (lock_reader, unlock_reader): New.  Changed call handler
590         wrappers to make use of these functions.
591
592 2005-05-07  Werner Koch  <wk@g10code.com>
593
594         * ccid-driver.c (do_close_reader): Don't do a reset before close.
595         Some folks reported that it makes the SCR335 hang less often.
596         Look at the source on how to re-enable it.
597
598 2005-04-27  Werner Koch  <wk@g10code.com>
599
600         * app-p15.c (micardo_mse): New.
601         (do_sign): Call it.
602         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
603         NULL to indicate an empty Lc.
604         * tlv.c (find_tlv): Check that a found object fits into the
605         buffer.
606         (find_tlv_unchecked): New as replacement for the old non-checking
607         variant.
608         * app.c (select_application): Keep on using the non-checking
609         variant.
610         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
611
612         
613         Removal of the old OpenSC based code.
614         
615         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
616         There are quite a couple of things missing but at least I can use
617         my old TCOS cards from the Aegypten-1 development for signing.
618         * app.c (select_application): Detect pkcs15 applications.
619         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
620         and card-p15.c because they are now obsolete. Added app-p15.c.
621         Removed all OpenSC stuff.
622         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
623         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
624         all special cases for the old card.c based mechanisms.
625         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
626
627 2005-04-20  Werner Koch  <wk@g10code.com>
628
629         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
630
631 2005-04-14  Werner Koch  <wk@g10code.com>
632
633         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
634         proper error code.
635         (retrieve_next_token): Removed.
636         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
637         to take the KEYNO as arg.
638         (get_public_key): Renamed variable for clarity.
639
640 2005-04-12  Werner Koch  <wk@g10code.com>
641
642         Basic support for several sessions.
643         
644         * command.c (scd_command_handler): Replace the primary_connection
645         stuff by a real connection list.  Release the local context on
646         exit.
647         (scd_update_reader_status_file): Update accordingly.  Send signal
648         to all connections who registered an event signal.
649         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
650         UNLOCK.
651         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
652         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
653         is locked.
654         (do_reset): Handle locking.
655         (open_card): Ditto.  Share the reader slot with other sessions.
656         (get_reader_slot): New.
657         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
658
659 2005-04-07  Werner Koch  <wk@g10code.com>
660
661         * app-openpgp.c (do_check_pin): Add hack to allow verification of
662         CHV3.
663         (get_public_key): Don't use gcry functions to create S-expressions.
664         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
665         above change.
666
667 2005-03-29  Moritz Schulte  <moritz@g10code.com>
668
669         * app-openpgp.c (retrieve_fpr_from_card): New function.
670         (retrieve_next_token): New function.
671         (retrieve_key_material): New function.
672         (get_public_key): Implement retrival of key through expernal
673         helper (gpg) in case the openpgp card is not cooperative enough.
674
675 2005-03-16  Werner Koch  <wk@g10code.com>
676
677         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
678         reader type specific.
679         (scan_or_find_devices): Do not check the interface subclass in the
680         SPR532 kludge, as this depends on the firmware version.
681         (ccid_get_atr): Get the Slot status first.  This solves the
682         problem with readers hanging on recent Linux 2.6.x.
683         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
684         appropriate one.  Change the standard timeout from 10 to 5 seconds.
685         (ccid_slot_status): Add a retry code with an initial short timeout.
686         (do_close_reader): Do an usb_reset before closing the reader.
687
688 2005-02-25  Werner Koch  <wk@g10code.com>
689
690         * app-openpgp.c (get_public_key): Make sure not to return negative
691         numbers.
692         (do_sign): Allow passing of indata with algorithm prefix.
693         (do_auth): Allow OPENPGP.3 as an alternative ID.
694
695         * app.c (app_getattr): Return just the S/N but not the timestamp.
696
697 2005-02-24  Werner Koch  <wk@g10code.com>
698
699         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
700         application does dot support the getattr call.
701
702         * app-openpgp.c (get_one_do): Never try to get a non cacheable
703         object from the cache.
704         (get_one_do): Add new arg to return an error code.  Changed all
705         callers.
706         (do_getattr): Let it return a proper error code.
707
708         * app.c (select_application): Return an error code and the
709         application context in an new arg.
710         * command.c (open_card): Adjusted for that.  Don't use the
711         fallback if no card is present.  Return an error if the card has
712         been removed without a reset.
713         (do_reset, cmd_serialno): Clear that error flag.
714         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
715         (scd_update_reader_status_file): Set the error flag on all changes.
716
717         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
718
719         * apdu.c: Added some PCSC error codes.
720         (pcsc_error_to_sw): New.
721         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
722         (open_pcsc_reader): Do proper error code mapping.
723
724 2005-03-16  Werner Koch  <wk@g10code.com>
725
726         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
727         reader type specific.
728         (scan_or_find_devices): Do not check the interface subclass in the
729         SPR532 kludge, as this depends on the firmware version.
730         (ccid_get_atr): Get the Slot status first.  This solves the
731         problem with readers hanging on recent Linux 2.6.x.
732
733 2005-02-22  Werner Koch  <wk@g10code.com>
734
735         * app-openpgp.c (app_local_s): New field PK.
736         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
737         (get_public_key, send_keypair_info): New.
738         (do_learn_status): Send KEYPAIR info
739
740         * app-common.h (app_ctx_t): Add function pointer READKEY.
741         * app.c (app_readkey): New.
742         * command.c (cmd_readkey): Use READKEY function if possible.
743
744 2005-01-26  Werner Koch  <wk@g10code.com>
745
746         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
747         also for newer firmware versions.  Need to get a list of fixed
748         firmware versions and use that.
749
750 2005-01-25  Werner Koch  <wk@g10code.com>
751
752         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
753         warnings.
754
755         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
756         the cache.  Changed all callers.
757         (get_one_do): Bypass the cache if the value would have been read
758         directly for v1.1 cards.It makes things a bit slower but obnly for
759         1.0 cards and there are not that many cards out in the wild.  This
760         is required to fix a caching bug when generating new keys; as a
761         side effect of the retrieval of the the C4 DO from the 6E DO the
762         cached fingerprint will get updated to the old value and later
763         when signing the generated key the checking of the fingerprint
764         fails because it won't match the new one.  Thanks to Moritz for
765         analyzing this problem.
766         (verify_chv3): Removed the CHV status reread logic because we
767         won't cache the C4 DO anymore.
768
769 2004-12-28  Werner Koch  <wk@g10code.com>
770
771         * ccid-driver.c (find_endpoint): New.
772         (scan_or_find_devices): Add new args to return endpoint info and
773         interface number.
774         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
775         args.
776         (bulk_in, bulk_out): Use the correct endpoints.
777         (ccid_transceive_apdu_level): New.
778         (ccid_transceive): Divert to above.
779         (parse_ccid_descriptor): Allow APDU level exchange mode.
780         (do_close_reader): Pass the interface number to usb_release_interface.
781
782 2004-12-21  Werner Koch  <wk@g10code.com>
783
784         * scdaemon.c (main): Use default_homedir().
785
786 2004-12-18  Werner Koch  <wk@g10code.com>
787
788         * scdaemon.c (main) [W32]: Remove special Pth initialize..
789
790         * scdaemon.h (map_assuan_err): Define in terms of
791         map_assuan_err_with_source.
792
793 2004-12-15  Werner Koch  <wk@g10code.com>
794
795         * scdaemon.c [W32]: Various hacks to make it run under W32.
796
797         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
798
799         * apdu.c [W32]: Disable use of pcsc_wrapper.
800
801         * Makefile.am (scdaemon_LDADD): Reorder libs.
802         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
803
804 2004-12-06  Werner Koch  <wk@g10code.com>
805
806         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
807
808 2004-10-22  Werner Koch  <wk@g10code.com>
809
810         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
811         8. Changed string to match the other ones.
812
813 2004-10-21  Werner Koch  <wk@g10code.com>
814
815         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
816         This avoids problems with missing vasprintf implementations in
817         gnupg 1.4.
818
819         * app-common.h (app_openpgp_storekey: Add prototype. 
820
821 2004-10-20  Werner Koch  <wk@g10code.com>
822
823         * sc-investigate: Removed.
824         * Makefile.am (sc_investigate): Removed.
825         
826         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
827         (handle_open): Succeed even without a present card.
828         (handle_status, handle_reset): New.
829         
830         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
831         (pcsc_get_status): Implemented.
832         (reset_pcsc_reader): Implemented.
833         (open_pcsc_reader): Succeed even with no card inserted.
834         (open_ccid_reader): Set LAST_STATUS.
835
836         * iso7816.c (iso7816_select_application): Always use 0 for P1.
837
838 2004-10-18  Werner Koch  <wk@g10code.com>
839
840         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
841
842 2004-10-14  Werner Koch  <wk@g10code.com>
843
844         * app-openpgp.c (parse_login_data): New. 
845         (app_select_openpgp): Call it.
846         (do_setattr): Reparse it after change.
847
848 2004-10-06  Werner Koch  <wk@g10code.de>
849
850         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
851         (ccid_transceive_secure): New.
852         (parse_ccid_descriptor): Workaround for an SCM reader problem.
853
854 2004-10-04  Werner Koch  <wk@g10code.de>
855
856         * ccid-driver.c (send_escape_cmd): New.
857
858 2004-09-30  Werner Koch  <wk@g10code.com>
859
860         * Makefile.am: Adjusted for gettext 0.14.
861
862         * app-openpgp.c (do_sign): Add the error string to the verify
863         failed messages.
864
865 2004-09-27  Werner Koch  <wk@g10code.com>
866
867         From gnupg 1.3
868
869         * app-openpgp.c: Made all strings translatable.
870         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
871         available for use in gnupg 2. 
872         (verify_chv3): Reimplemented countdown showing to use only
873         functions from this module.  Flush the CVH status cache on a
874         successful read.
875         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
876         (store_fpr): Store the creation date for card version > 1.0.
877
878         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
879         (get_cached_data): Move local data initialization to ..
880         (app_select_openpgp): .. here. Read some flags for later use.
881         (do_getattr): New read-only attribute EXTCAP.
882         
883         * apdu.c (open_pcsc_reader): Do not print empty reader string.
884
885         * ccid-driver.c (do_close_reader): Factored some code out from ...
886         (ccid_close_reader): ..here.
887         (ccid_shutdown_reader): New.
888
889         * apdu.c (apdu_shutdown_reader): New.
890         (shutdown_ccid_reader): New.
891
892         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
893         ccid_open_reader.
894         (apdu_open_reader): Pass portstr to open_ccid_reader.
895         (apdu_open_reader): No fallback if a full CCID reader id has been
896         given.
897
898         * ccid-driver.c (ccid_get_reader_list): New.
899         (ccid_open_reader): Changed API to take a string for the reader.
900         Removed al the cruft for the libusb development vesion which seems
901         not to be maintained anymore and there are no packages anyway.
902         The stable library works just fine.
903         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
904         simple string.
905         (usb_get_string_simple): Removed.
906         (bulk_in): Do valgrind hack here and not just everywhere.
907
908         * ccid-driver.c (read_device_info): Removed.
909         (make_reader_id, scan_or_find_devices): New.
910         (ccid_open_reader): Simplified by make use of the new functions.
911         (ccid_set_debug_level): New.  Changed the macros to make use of
912         it.  It has turned out that it is often useful to enable debugging
913         at runtime so I added this option.
914
915         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
916
917         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
918         admin PINs can be entered before the card is locked.
919
920         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
921         breaks us when using --enable-m-guard.
922
923         * ccid-driver.c (usb_get_string_simple): Replacement function to
924         work with older libusb.
925
926         * ccid-driver.c (read_device_info): Fix segfault when usb device
927         is not accessible.
928         (ccid_open_reader): Allow working with an even older version of
929         libusb (usb_busses global instead of usb_get_busses()).
930
931 2004-09-11  Werner Koch  <wk@g10code.com>
932
933         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
934         not app_number_serialno.
935
936 2004-08-20  Werner Koch  <wk@g10code.de>
937
938         * app.c (select_application): Fixed serial number extraction and
939         added the BMI card workaround.
940         (app_munge_serialno): New.
941         * app-openpgp.c (app_select_openpgp): Try munging serialno.
942
943 2004-08-05  Werner Koch  <wk@g10code.de>
944
945         * scdaemon.c (main): New option --disable-application.
946         * app.c (is_app_allowed): New.
947         (select_application): Use it to check for disabled applications.
948
949         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
950         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
951         of libusb.
952         (ccid_get_atr): Handle short messages.
953
954         * apdu.c (my_rapdu_get_status): Implemented.
955
956 2004-07-27  Moritz Schulte  <moritz@g10code.com>
957
958         * apdu.c: Include <signal.h>.
959
960         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
961
962 2004-07-22  Werner Koch  <wk@g10code.de>
963
964         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
965         to pth.
966         * apdu.c: Don't use Pth if we use OpenSC.
967         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
968
969         * scdaemon.c (main): Bumbed thread stack size up to 512k.
970
971 2004-07-16  Werner Koch  <wk@gnupg.org>
972
973         * apdu.c (reader_table_s):  Add function pointers for the backends.
974         (apdu_close_reader, apdu_get_status, apdu_activate) 
975         (send_apdu): Make use of them.
976         (new_reader_slot): Intialize them to NULL.
977         (dump_ccid_reader_status, ct_dump_reader_status): New.
978         (dump_pcsc_reader_status): New.
979         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
980         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
981         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
982         (error_string): Removed.  Replaced by apdu_strerror.
983         (get_ccid_error_string): Removed.
984         (ct_activate_card): Remove the unused loop.
985         (reset_ct_reader): Implemented.
986         (ct_send_apdu): Activate the card if not yet done.
987         (pcsc_send_apdu): Ditto.
988
989 2004-07-15  Werner Koch  <wk@gnupg.org>
990
991         * ccid-driver.h: Add error codes.
992         * ccid-driver.c: Implement more or less proper error codes all
993         over the place.
994
995         * apdu.c (apdu_send_direct): New.
996         (get_ccid_error_string): Add some error code mappings.
997         (send_apdu): Pass error codes along for drivers already supporting
998         them.
999         (host_sw_string): New.
1000         (get_ccid_error_string): Use above.
1001         (send_apdu_ccid): Reset the reader if it has not yet been done.
1002         (open_ccid_reader): Don't care if the ATR can't be read.
1003         (apdu_activate_card): New.
1004         (apdu_strerror): New.
1005         (dump_reader_status): Only enable it with opt.VERBOSE.
1006         * iso7816.c (map_sw): Add mappings for the new error codes.
1007
1008 2004-07-02  Werner Koch  <wk@gnupg.org>
1009
1010         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1011         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1012         in verbose mode.
1013
1014 2004-07-01  Werner Koch  <wk@gnupg.org>
1015
1016         * sc-investigate.c: Initialize Pth which is now required.
1017         (interactive_shell): New command "readpk".
1018
1019         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1020
1021 2004-06-30  Werner Koch  <wk@gnupg.org>
1022
1023         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1024         exponent.
1025
1026 2004-06-18  Werner Koch  <wk@g10code.com>
1027
1028         * sc-investigate.c (my_read_line): Renamed from read_line.
1029
1030 2004-06-16  Werner Koch  <wk@gnupg.org>
1031
1032         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1033         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1034
1035 2004-04-28  Werner Koch  <wk@gnupg.org>
1036
1037         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1038
1039 2004-04-27  Werner Koch  <wk@gnupg.org>
1040
1041         * app-common.h: Do not include ksba.h for gnupg 1.
1042
1043 2004-04-26  Werner Koch  <wk@gnupg.org>
1044
1045         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1046         * app.c (release_application): Call new deconstructor.
1047         * app-openpgp.c (do_deinit): New.
1048         (get_cached_data, flush_cache_item, flush_cache_after_error)
1049         (flush_cache): New.
1050         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1051         (verify_chv2, verify_chv3): Flush some cache item after error.
1052         (do_change_pin): Ditto.
1053         (do_sign): Ditto.
1054         (do_setattr): Flush cache item.
1055         (do_genkey): Flush the entire cache.
1056         (compare_fingerprint): Use cached data.
1057
1058         * scdaemon.c (main): Do the last change the usual way. This is so
1059         that we can easily test for versioned config files above.
1060
1061 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1062
1063         * scdaemon.c (main): For now, always print default filename for
1064         --gpgconf-list, and never /dev/null.
1065
1066 2004-04-21  Werner Koch  <wk@gnupg.org>
1067
1068         * command.c (scd_update_reader_status_file): Send a signal back to
1069         the client.
1070         (option_handler): Parse the new event-signal option.
1071
1072         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1073         changing the verbosity.
1074
1075 2004-04-20  Werner Koch  <wk@gnupg.org>
1076
1077         * command.c (scd_update_reader_status_file): Write status files.
1078
1079         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1080         R_CERTOFF.
1081
1082         * pcsc-wrapper.c: New.
1083         * Makefile.am (pkglib_PROGRAMS): Install it here.
1084         * apdu.c (writen, readn): New.
1085         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1086         pcsc-wrapper if we are using Pth.
1087         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1088         like SW_SUCCESS.
1089
1090 2004-04-19  Werner Koch  <wk@gnupg.org>
1091
1092         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1093         features away.  New arg HANDLE
1094         (read_device_info): New arg HANDLE. Changed caller.
1095         (bulk_in): Handle time extension requests.
1096         (ccid_get_atr): Setup parameters and the IFSD.
1097         (compute_edc): New. Factored out code.
1098         (ccid_transceive): Use default NADs when required.
1099
1100 2004-04-14  Werner Koch  <wk@gnupg.org>
1101
1102         * scdaemon.h (server_control_s): Add member READER_SLOT.
1103         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1104         * command.c (open_card): Reuse an open slot.
1105         (reset_notify): Just reset the slot if supported by the reader.
1106         (do_reset): Factored code from above out.
1107         (scd_command_handler): Use it for cleanup.
1108
1109         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1110         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1111         * iso7816.c (map_sw): Map it.
1112         
1113         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1114         * apdu.c (apdu_get_status): New.
1115         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1116         (get_status_ccid): New.
1117         (apdu_reset): New.
1118         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1119         (reset_ccid_reader): New.
1120         (apdu_enum_reader): New.
1121         
1122         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1123         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1124         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1125         in locked mode.
1126
1127         * command.c (scd_update_reader_status_file): New.
1128         * scdaemon.c (handle_tick): Call it.
1129
1130 2004-04-13  Werner Koch  <wk@gnupg.org>
1131
1132         * scdaemon.c: Convert to a Pth application.
1133         (handle_signal, ticker_thread, handle_tick): New.
1134         (main): Fire up the ticker thread in server mode.
1135
1136 2004-03-23  Werner Koch  <wk@gnupg.org>
1137
1138         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1139
1140 2004-03-17  Werner Koch  <wk@gnupg.org>
1141
1142         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1143         does not make sense.  Simplified the check for length overflow.
1144
1145         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1146
1147 2004-03-16  Werner Koch  <wk@gnupg.org>
1148
1149         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1150         * app-nks.c (get_length_of_cert): Removed.
1151         * app-help.c: New.
1152         (app_help_read_length_of_cert): New.  Code taken from above.  New
1153         optional arg R_CERTOFF.
1154
1155         * card-dinsig.c: Removed.
1156         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1157         never finsiged card-dinsig.c.
1158
1159         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1160
1161 2004-03-11  Werner Koch  <wk@gnupg.org>
1162
1163         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1164         gpg_error function.
1165
1166         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1167         to include a header defined by the compiler.  This helps us to
1168         reuse the source in other software.
1169
1170 2004-03-10  Werner Koch  <wk@gnupg.org>
1171
1172         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1173         callers.
1174
1175 2004-02-18  Werner Koch  <wk@gnupg.org>
1176
1177         * sc-investigate.c (main): Setup the used character set.
1178         * scdaemon.c (main): Ditto.
1179
1180         * scdaemon.c (set_debug): New.  Add option --debug-level.
1181         (main): Add option --gpgconf-list.
1182
1183 2004-02-12  Werner Koch  <wk@gnupg.org>
1184
1185         * Makefile.am: Include cmacros.am for common flags.
1186
1187 2004-01-29  Werner Koch  <wk@gnupg.org>
1188
1189         * command.c (reset_notify): Release the application context and
1190         close the reader.
1191
1192 2004-01-28  Werner Koch  <wk@gnupg.org>
1193
1194         * iso7816.c (iso7816_manage_security_env): New.
1195         (iso7816_decipher): Add PADIND argument.
1196
1197 2004-01-27  Werner Koch  <wk@gnupg.org>
1198
1199         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1200
1201         * app-common.h (app_ctx_s): Added readcert field.
1202         * app.c (app_readcert): New.
1203         * tlv.c (parse_ber_header): Added; taken from libksba.
1204
1205 2004-01-26  Werner Koch  <wk@gnupg.org>
1206
1207         * card.c (map_sc_err): Use SCD as the error source.
1208
1209         * command.c (open_card): ADD arg NAME to allow requesting a
1210         specific application.  Changed all callers.
1211         (cmd_serialno): Allow optional argument to select the desired
1212         application.
1213
1214         * app-nks.c: New. 
1215
1216         * scdaemon.h (opt): Add READER_PORT.
1217         * scdaemon.c (main): Set it here.
1218         * app.c (app_set_default_reader_port): Removed.
1219         (select_application): Add NAME arg and figure out a
1220         default serial number from the GDO. Add SLOT arg and remove all
1221         reader management.
1222         (release_application): New.
1223         (app_write_learn_status): Output an APPTYPE status line.
1224         * command.c (open_card): Adapt for select_application change.
1225         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1226         and set it directly.  Changed all callers.
1227
1228 2004-01-25  Werner Koch  <wk@gnupg.org>
1229
1230         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1231         card.
1232         * app-openpgp.c (find_tlv): Factor out this function to ..
1233         * tlv.c, tlv.h: .. new.
1234
1235         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1236         and CTRL.
1237
1238 2004-01-21  Werner Koch  <wk@gnupg.org>
1239
1240         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1241
1242 2004-01-20  Werner Koch  <wk@gnupg.org>
1243
1244         * iso7816.c (iso7816_read_binary): New.
1245         (iso7816_select_file): New.
1246         (iso7816_list_directory): New.
1247
1248         * sc-investigate.c: Add option -i.
1249         (select_app, read_line, interactive_shell): New.
1250
1251 2004-01-16  Werner Koch  <wk@gnupg.org>
1252
1253         * apdu.h: Add SW_FILE_NOT_FOUND.
1254         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1255         * iso7816.c (iso7816_select_file): New.
1256
1257         * app-dinsig.c: New file w/o any real code yet.
1258         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1259
1260         * sc-investigate.c: Add option --disable-ccid.
1261
1262 2003-12-19  Werner Koch  <wk@gnupg.org>
1263
1264         * apdu.c (apdu_send_le): Send a get_response with the indicated
1265         length and not the 64 bytes we used for testing.
1266
1267         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1268         minimum length of the passphrase, so that we don't need to
1269         decrement the retry counter.
1270
1271 2003-12-17  Werner Koch  <wk@gnupg.org>
1272
1273         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1274         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1275
1276 2003-12-16  Werner Koch  <wk@gnupg.org>
1277
1278         * scdaemon.c (main): Set the prefixes for assuan logging.
1279
1280 2003-11-17  Werner Koch  <wk@gnupg.org>
1281
1282         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1283         * app-openpgp.c (verify_chv3): Check it here.
1284
1285 2003-11-12  Werner Koch  <wk@gnupg.org>
1286
1287         Adjusted for API changes in Libksba.
1288
1289 2003-10-30  Werner Koch  <wk@gnupg.org>
1290
1291         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1292         (get_ccid_error_string): New.  Not very useful messages, though.
1293
1294 2003-10-25  Werner Koch  <wk@gnupg.org>
1295
1296         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1297         devices are found.
1298
1299         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1300         !spacep().
1301
1302         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1303
1304 2003-10-20  Werner Koch  <wk@gnupg.org>
1305
1306         * command.c (cmd_checkpin): New.
1307         (register_commands): Add command CHECKPIN.
1308         * app.c (app_check_pin): New.
1309         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1310         out that code elsewhere.
1311         (do_check_pin): New.
1312
1313 2003-10-10  Werner Koch  <wk@gnupg.org>
1314
1315         * ccid-driver.c (ccid_close_reader): New.
1316
1317         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1318         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1319         implemented yet.
1320
1321 2003-10-09  Werner Koch  <wk@gnupg.org>
1322
1323         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1324
1325 2003-10-08  Werner Koch  <wk@gnupg.org>
1326
1327         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1328
1329 2003-10-01  Werner Koch  <wk@gnupg.org>
1330
1331         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1332         * apdu.c: Ditto.
1333         * app-openpgp.c: Ditto.
1334         * iso7816.c: Ditto.
1335         (generate_keypair): Renamed to ..
1336         (do_generate_keypair): .. this.
1337         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1338         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1339
1340 2003-09-30  Werner Koch  <wk@gnupg.org>
1341
1342         * command.c (cmd_getattr): New command GETATTR.
1343         * app.c (app_setattr): New.
1344         (do_getattr): New.
1345         (do_learn_status): Reimplemented in terms of do_getattr.
1346
1347         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1348         always synced.
1349         (verify_chv2, verify_chv3): New. Factored out common code.
1350         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1351         the prompts to match that we have only 2 different PINs.
1352         (app_select_openpgp): Check whether the card enforced CHV1.
1353         (convert_sig_counter_value): New. Factor out code from
1354         get_sig_counter.
1355
1356 2003-09-28  Werner Koch  <wk@gnupg.org>
1357
1358         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1359
1360 2003-09-19  Werner Koch  <wk@gnupg.org>
1361
1362         * ccid-driver.c (parse_ccid_descriptor): New.
1363         (read_device_info): New.
1364         (ccid_open_reader): Check that the device has all required features.
1365
1366 2003-09-06  Werner Koch  <wk@gnupg.org>
1367
1368         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1369         David Corcoran was so kind to remove the GPL incompatible
1370         advertisng clause from pcsclite.
1371         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1372
1373 2003-09-05  Werner Koch  <wk@gnupg.org>
1374
1375         * ccid-driver.c: More work, data can now actually be retrieved.
1376         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1377         conditions.
1378
1379 2003-09-02  Werner Koch  <wk@gnupg.org>
1380
1381         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1382         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1383         * Makefile.am: Add above.
1384         * apdu.c: Add support for that ccid driver.
1385         
1386 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1387
1388         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1389         is used.
1390         
1391 2003-08-25  Werner Koch  <wk@gnupg.org>
1392
1393         * command.c (cmd_setattr): Use a copy of LINE.
1394         (cmd_genkey): Use a copy of KEYNO.
1395         (cmd_passwd): Use a copy of CHVNOSTR.
1396         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1397
1398 2003-08-19  Werner Koch  <wk@gnupg.org>
1399
1400         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1401         * apdu.c (apdu_open_reader): Use that option here instead of a
1402         hardcoded one.
1403
1404 2003-08-18  Werner Koch  <wk@gnupg.org>
1405
1406         * Makefile.am: Add OPENSC_LIBS to all programs. 
1407
1408         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1409         * card.c (card_open): Implement it.
1410         * apdu.c (open_osc_reader, osc_send_apdu): New.
1411         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1412         disabled.
1413         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1414         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1415
1416         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1417         libgpg-error.
1418
1419 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1420
1421         * apdu.c (ct_activate_card): Change the code a little to avoid
1422         problems with other readers.
1423         * Always use 'dynload.h' instead of 'dlfcn.h'.
1424
1425 2003-08-05  Werner Koch  <wk@gnupg.org>
1426
1427         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1428         an error.
1429
1430 2003-08-04  Werner Koch  <wk@gnupg.org>
1431
1432         * app.c (app_set_default_reader_port): New.
1433         (select_application): Use it here.
1434         * scdaemon.c (main): and here.
1435         * sc-copykeys.c: --reader-port does now take a string.
1436         * sc-investigate.c, scdaemon.c: Ditto.
1437         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1438         driver is configured.  Always include code for ctapi.
1439         (new_reader_slot): Don't test for already used ports and remove
1440         port arg.
1441         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1442         (apdu_send_le): Changed RC to long to cope with PC/SC.
1443
1444         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1445         * sc-investigate.c, sc-copykeys.c: Ditto.
1446         
1447 2003-07-31  Werner Koch  <wk@gnupg.org>
1448
1449         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1450
1451 2003-07-28  Werner Koch  <wk@gnupg.org>
1452
1453         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1454         useful DOs.
1455
1456 2003-07-27  Werner Koch  <wk@gnupg.org>
1457
1458         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1459
1460 2003-07-24  Werner Koch  <wk@gnupg.org>
1461
1462         * app-openpgp.c (do_learn_status): Print more status information.
1463         (app_select_openpgp): Store the card version.
1464         (store_fpr): Add argument card_version and fix DOs for old cards.
1465         (app_openpgp_storekey): Likewise.
1466
1467 2003-07-23  Werner Koch  <wk@gnupg.org>
1468
1469         * command.c (cmd_pkauth): New.
1470         (cmd_setdata): Check whether data was given at all to avoid
1471         passing 0 to malloc.
1472
1473         * app.c (app_auth): New.
1474         * app-openpgp.c (do_auth): New.
1475
1476 2003-07-22  Werner Koch  <wk@gnupg.org>
1477
1478         * command.c (cmd_passwd): New.
1479         * app.c (app_change_pin): New.
1480         * app-openpgp.c (do_change_pin): New.
1481         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1482
1483         * sc-investigate.c (main): New option --gen-random.
1484         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1485         length larger than 255.
1486
1487 2003-07-17  Werner Koch  <wk@gnupg.org>
1488
1489         * command.c (cmd_random): New command RANDOM.
1490
1491         * iso7816.c (map_sw): New. Use it in this file to return
1492         meaningful error messages.  Changed all public fucntions to return
1493         a gpg_error_t.
1494         (iso7816_change_reference_data): New.
1495         * apdu.c (apdu_open_reader): Use faked status words for soem
1496         system errors.
1497
1498 2003-07-16  Werner Koch  <wk@gnupg.org>
1499
1500         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1501         specify not to send Le as it should be.
1502
1503 2003-07-15  Werner Koch  <wk@gnupg.org>
1504
1505         * Makefile.am: Add sc-copykeys program.
1506         * sc-copykeys.c: New.
1507         * app-openpgp.c (app_openpgp_storekey): New.
1508         (app_openpgp_cardinfo): New.
1509         (count_bits): New.
1510         (store_fpr): And use it here to get the actual length in bit.
1511
1512 2003-07-03  Werner Koch  <wk@gnupg.org>
1513
1514         * app-openpgp.c (do_setattr): Add setting of the URL.
1515         (app_select_openpgp): Dump card data only in very verbose mode.
1516         (do_decipher): New.
1517
1518 2003-07-02  Werner Koch  <wk@gnupg.org>
1519
1520         * app-openpgp.c (get_sig_counter): New.
1521         (do_sign): Print the signature counter and enable the PIN callback.
1522         (do_genkey): Implement the PIN callback. 
1523
1524 2003-07-01  Werner Koch  <wk@gnupg.org>
1525
1526         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1527
1528 2003-06-26  Werner Koch  <wk@gnupg.org>
1529
1530         * app-openpgp.c (find_tlv): Fixed length header parsing.
1531
1532         * app.c (app_genkey): New.
1533         * command.c (cmd_genkey): New.
1534
1535 2003-06-25  Werner Koch  <wk@gnupg.org>
1536
1537         * command.c (percent_plus_unescape): New.
1538         (cmd_setattr): New.
1539
1540 2003-06-24  Werner Koch  <wk@gnupg.org>
1541
1542         * command.c (send_status_info): New.
1543
1544         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1545         and setup the function pointers in APP on success. Changed callers.
1546         * app.c: New.
1547         * app-common.h: New.
1548         * scdaemon.h (APP): New type to handle applications.
1549         (server_control_s): Add an APP context field.
1550
1551         * command.c (cmd_serialno): Handle applications.
1552         (cmd_pksign): Ditto.
1553         (cmd_pkdecrypt): Ditto.
1554         (reset_notify): Ditto.
1555         (cmd_learn): For now return error for application contexts.
1556         (cmd_readcert): Ditto.
1557         (cmd_readkey): Ditto.
1558
1559 2003-06-04  Werner Koch  <wk@gnupg.org>
1560
1561         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1562
1563         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1564
1565 2003-06-03  Werner Koch  <wk@gnupg.org>
1566
1567         Changed all error codes in all files to the new libgpg-error scheme.
1568
1569         * scdaemon.h: Include gpg-error.h and errno.h
1570         * card.c (map_sc_err): Use unknown for the error source.
1571         * Makefile.am: Link with libgpg-error
1572
1573 2003-05-14  Werner Koch  <wk@gnupg.org>
1574
1575         * atr.c, atr.h: New.
1576         * sc-investigate.c: Dump the ATR in a human readable format.
1577
1578 2003-05-08  Werner Koch  <wk@gnupg.org>
1579
1580         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1581
1582         * sc-investigate.c: New.
1583         * scdaemon.c (main): Removed --print-atr option.
1584
1585         * iso7816.c, iso7816.h, app-openpgp.c: New.
1586
1587 2003-04-29  Werner Koch  <wk@gnupg.org>
1588
1589         * scdaemon.c: New options --print-atr and --reader-port
1590         * apdu.c, apdu.h: New
1591
1592         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1593         
1594         * Makefile.am (LDFLAGS): Removed.
1595
1596         * command.c (register_commands): Adjusted for new Assuan semantics.
1597
1598 2002-08-21  Werner Koch  <wk@gnupg.org>
1599
1600         * scdaemon.c (main): New option --daemon so that the program is
1601         not accidently started in the background.
1602
1603 2002-08-16  Werner Koch  <wk@gnupg.org>
1604
1605         * scdaemon.c: Include i18n.h.
1606
1607         * card-common.h (struct p15_private_s): Forward declaration.  Add
1608         it to card_ctx_s.
1609         * card.c (card_close): Make sure private data is released.
1610         (card_enum_certs): New.
1611         * card-p15.c (p15_release_private_data): New.
1612         (init_private_data): New to work around an OpenSC weirdness.
1613         (p15_enum_keypairs): Do an OpenSC get_objects only once.
1614         (p15_enum_certs): New.
1615         (card_p15_bind): Bind new function.
1616         * command.c (cmd_learn): Return information about the certificates.
1617
1618 2002-08-09  Werner Koch  <wk@gnupg.org>
1619
1620         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
1621         number as a fallback. Add a special prefix for serial numbers.
1622
1623 2002-07-30  Werner Koch  <wk@gnupg.org>
1624
1625         Changes to cope with OpenSC 0.7.0:
1626         
1627         * card.c: Removed the check for the packed opensc version.
1628         Changed include file names of opensc.
1629         (map_sc_err): Adjusted error codes for new opensc version.
1630         * card-p15.c: Changed include filename of opensc.
1631         * card-dinsig.c: Ditto.
1632
1633         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
1634         
1635 2002-07-24  Werner Koch  <wk@gnupg.org>
1636
1637         * card.c (find_simple_tlv, find_iccsn): New.
1638         (card_get_serial_and_stamp): Improved serial number parser.
1639
1640 2002-06-27  Werner Koch  <wk@gnupg.org>
1641
1642         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1643
1644 2002-06-15  Werner Koch  <wk@gnupg.org>
1645
1646         * card-dinsig.c: Documented some stuff from the DIN norm.
1647
1648 2002-04-15  Werner Koch  <wk@gnupg.org>
1649
1650         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
1651
1652 2002-04-12  Werner Koch  <wk@gnupg.org>
1653
1654         * scdaemon.c: New option --debug-sc N.
1655         * card.c (card_open): set it here.
1656
1657         * card-p15.c (p15_prepare_key): Factored out common code from ...
1658         (p15_sign, p15_decipher): here and made the decryption work the
1659         regular way.
1660
1661 2002-04-10  Werner Koch  <wk@gnupg.org>
1662
1663         * card.c (card_open): Return immediately when no reader is available.
1664
1665 2002-03-27  Werner Koch  <wk@gnupg.org>
1666
1667         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
1668
1669 2002-03-10  Werner Koch  <wk@gnupg.org>
1670
1671         * card-p15.c, card-dinsig.c, card-common.h: New.
1672         * card.c: Factored most code out to the new modules, so that we
1673         can better support different types of card applications.
1674
1675 2002-01-26  Werner Koch  <wk@gnupg.org>
1676
1677         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
1678         the gpg-agent.
1679
1680         
1681  Copyright 2002, 2003, 2004, 2005, 2007 Free Software Foundation, Inc.
1682
1683  This file is free software; as a special exception the author gives
1684  unlimited permission to copy and/or distribute it, with or without
1685  modifications, as long as this notice is preserved.
1686
1687  This file is distributed in the hope that it will be useful, but
1688  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1689  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.