Implement decryption for TCOS 3 cards.
[gnupg.git] / scd / ChangeLog
1 2009-03-30  Werner Koch  <wk@g10code.com>
2
3         * app-nks.c (do_decipher): Make it work for TCOS 3.
4         * iso7816.c (iso7816_decipher): Add arg EXTENDED_MODE.
5         * apdu.c (apdu_send): Add arg EXTENDED_MODE and change all callers.
6         (apdu_send_le):  Ditto. 
7         (apdu_send_direct): Ditto, but not yet functional.
8         (send_le): Fix command chaining.  Implement extended length option.
9         * ccid-driver.c (ccid_transceive): Remove restriction on apdu length.
10         (struct ccid_driver_s): Add field IFSC.
11         (ccid_get_atr): Set IFSC.
12         (ccid_transceive): Use negotiated IFSC and support S(IFS) command.
13
14 2009-03-26  Werner Koch  <wk@g10code.com>
15
16         * command.c (cmd_pksign): Allow more hash algorithms.
17
18         * scdaemon.h (MAX_DIGEST_LEN): Change to 64.
19
20         * apdu.c (open_ccid_reader): Clear the is_to flag.
21
22         * app-nks.c (filelist): Add field KID.
23         (do_getattr): Change standard authentication key.
24         (do_sign): Setup a security environment for TCOS 3 cards and support
25         all SHA-2 algorithms.
26
27 2009-03-24  Werner Koch  <wk@g10code.com>
28
29         * command.c (struct server_local_s): Add flag
30         APP_CTX_MARKED_FOR_RELEASE.
31         (do_reset): Set the flag.
32         (open_card): Act on this flag.
33         * app-common.h (struct app_ctx_s): Add flag NO_REUSE.
34         (application_notify_card_reset): Set the flag.
35         * app.c (select_application, release_application): Take care of
36         that flag.
37
38 2009-03-20  Werner Koch  <wk@g10code.com>
39
40         * app-nks.c (keygripstr_from_pk_file): Fix for TCOS 3 cards.
41
42 2009-03-18  Werner Koch  <wk@g10code.com>
43
44         * apdu.c (open_pcsc_reader_wrapped): Use close_all_fds.
45
46         * command.c (cmd_learn): Add option --keypairinfo.
47         * app.c (app_write_learn_status): Add arg FLAGS.
48         * app-common.h (struct app_ctx_s): Add arg FLAGS to LEARN_STATUS.
49         Change all implementors.
50         * app-p15.c (do_learn_status): Take care of flag bit 0.
51         * app-nks.c (do_learn_status, do_learn_status_core): Ditto.
52
53 2009-03-10  Werner Koch  <wk@g10code.com>
54
55         * app-openpgp.c (send_key_attr): New.
56         (do_getattr): New attribute KEY_ATTR.
57         * command.c (send_status_direct): New.
58
59 2009-03-06  Werner Koch  <wk@g10code.com>
60
61         * app-nks.c (do_learn_status): Factor code out to..
62         (do_learn_status_core): .. new.
63         (do_readcert, do_sign, do_decipher): Switch to SigG if needed.
64         (verify_pin): Use DESC also for keypad based verify.
65
66 2009-03-05  Werner Koch  <wk@g10code.com>
67
68         * app-openpgp.c (verify_a_chv): Remove special case for keypads.
69         (verify_chv3): Ditto.
70
71         * app-nks.c (get_chv_status): New.
72         (parse_pwidstr): New.
73         (verify_pin): Add args PWID and DESC and use them.  Remove the
74         CHV1 caching.
75         (do_change_pin): Allow PIN selection and add reset mode.
76         (do_learn_status): Use NKS-NKS3 tag for TCOS 3 cards.
77         (do_readcert, do_sign): Allow NKS-NKS3 tag.
78
79 2009-03-04  Werner Koch  <wk@g10code.com>
80
81         * app-nks.c (do_getattr): New.
82         (app_select_nks): Register it.
83         (verify_pin): Factor some code out to...
84         (basic_pin_checks): New.
85         (do_change_pin): Call the basic check.
86         (app_select_nks): Move AID to ..
87         (aid_nks): .. new.
88         (aid_sigg): New.
89         (switch_application): New.
90         (do_getattr, do_learn_status, do_readcert, do_sign, do_decipher) 
91         (do_change_pin, do_check_pin): Make sure we are in NKS mode.
92
93 2009-03-03  Werner Koch  <wk@g10code.com>
94
95         * command.c (scd_command_handler): Remove dereference of STOPME
96         after free.
97
98 2009-02-27  Werner Koch  <wk@g10code.com>
99
100         * app.c (get_supported_applications): New.
101         * command.c (cmd_getinfo): New subcommand "app_list"
102         (cmd_killscd): New.
103         (register_commands): Register command KILLSCD.
104         (struct server_local_s): Add field STOPME.
105         (scd_command_handler): Act upon this.
106
107 2009-02-25  Werner Koch  <wk@g10code.com>
108
109         * apdu.c (apdu_get_status): Factor all code out to ...
110         (apdu_private_get_status): .. new.  Add arg NO_ATR_RESET.
111         (apdu_connect): Call new function.
112
113         * scdaemon.c: New option --debug-log-tid.
114         (tid_log_callback): New.
115         (main): Move debug-wait code after debug stream init.
116
117 2009-02-24  Werner Koch  <wk@g10code.com>
118
119         * ccid-driver.c (ccid_get_atr): Move debug output to ..
120         (print_r2p_parameters): .. new.
121         (print_r2p_header, print_pr_data, print_r2p_unknown)
122         (print_r2p_datablock, print_r2p_slotstatus, print_r2p_escape) 
123         (print_r2p_datarate): New.
124         (bulk_in): Call parameter printing.
125         (ccid_set_debug_level): Add debug level 3.
126         (convert_le_u16): New.
127         (print_p2r_header, print_p2r_iccpoweron, print_p2r_iccpoweroff) 
128         (print_p2r_getslotstatus, print_p2r_xfrblock) 
129         (print_p2r_getparameters, print_p2r_resetparameters) 
130         (print_p2r_setparameters, print_p2r_escape, print_p2r_iccclock) 
131         (print_p2r_to0apdu, print_p2r_secure, print_p2r_mechanical) 
132         (print_p2r_abort, print_p2r_setdatarate, print_r2p_unknown): New.
133         (bulk_out): Add arg NO_DEBUG and change all callers to pass 0.
134         Call parameter printing.
135         (ccid_slot_status): Call with NO_DEBUG set.
136         (abort_cmd, send_escape_cmd, ccid_get_atr, ccid_get_atr) 
137         (ccid_transceive_apdu_level, ccid_transceive) 
138         (ccid_transceive_secure): Remove old debug print code.
139
140 2009-02-12  Werner Koch  <wk@g10code.com>
141
142         * command.c (cmd_getinfo): Add new subcommand "deny_admin".
143
144 2009-01-28  Werner Koch  <wk@g10code.com>
145
146         * scdaemon.c (main): Make --allow-admin the default and make the
147         option a dummy.
148
149 2009-01-27  Werner Koch  <wk@g10code.com>
150
151         * app-geldkarte.c: Changed to use an AID.
152
153         * app.c (app_munge_serialno): Add case for no serialno.
154         (app_get_serial_and_stamp): Ditto.
155
156 2009-01-26  Werner Koch  <wk@g10code.com>
157
158         * app-geldkarte.c: New.
159         * Makefile.am (card_apps): Add new file.
160         * app.c (select_application): Test for geldkarte.
161
162 2009-01-12  Werner Koch  <wk@g10code.com>
163
164         * command.c (send_client_notifications) [HAVE_W32_SYSTEM]: Fix
165         brackets.
166
167 2009-01-08  Werner Koch  <wk@g10code.com>
168
169         * iso7816.c (iso7816_read_record, iso7816_read_binary): Pass 0 for
170         L_e because the problem with the CCID driver has gone.
171         (iso7816_apdu_direct): New.
172
173         * app-nks.c (filelist): Add NKS_VER field.  Add NKS 3 specific
174         entries.
175         (app_local_s, do_deinit): New.
176         (get_nks_version): New.
177         (app_select_nks): Setup local data.
178         (keygripstr_from_pk_file): Replace SLOT by APP and take care of
179         NKS version > 2.
180         (do_learn_status): Take care of NKS version.
181
182 2009-01-05  Werner Koch  <wk@g10code.com>
183
184         * apdu.c (apdu_get_status): Save the last status.
185
186 2008-12-18  Werner Koch  <wk@g10code.com>
187
188         * ccid-driver.c (abort_cmd): New. 
189         (bulk_in): Call abort_cmd after severe errors.
190
191         * apdu.c (reader_table_s): Add field ANY_STATUS.
192         (new_reader_slot): Clear it.
193         (apdu_get_status): Use ANY_STATUS to update the change counter.
194         Remove the use of the flag bit from LAST_STATUS everywhere.
195         * command.c (update_reader_status_file): Factor code out to ...
196         (send_client_notifications): New.  Track signals already sent.
197         (update_reader_status_file): Shutdown the reader  after a failed
198         apdu_get_status.
199
200 2008-12-09  Werner Koch  <wk@g10code.com>
201
202         * scdaemon.c (main): Call i18n_init before init_common_subsystems.
203
204 2008-12-08  Werner Koch  <wk@g10code.com>
205
206         * scdaemon.c (handle_connections): Sync ticker to the next full
207         interval.
208         (TIMERTICK_INTERVAL_USEC): Change to 500ms.
209
210 2008-12-05  Werner Koch  <wk@g10code.com>
211
212         * app-openpgp.c (app_local_s): Add field ALGO_ATTR_CHANGE.
213         (app_select_openpgp): Parse new capability.
214         (show_caps): Show new capability.
215
216 2008-12-03  Werner Koch  <wk@g10code.com>
217
218         * scdaemon.c (opts): Use ARGPARSE_ macros.  Add option
219         --card-timeout.
220         * command.c (update_reader_status_file): Implement it.
221
222 2008-11-18  Werner Koch  <wk@g10code.com>
223
224         * scdaemon.c (make_libversion): New.
225         (my_strusage): Print libgcrypt and libksba version.
226
227 2008-11-03  Werner Koch  <wk@g10code.com>
228
229         * command.c (server_local_s): Add field DISCONNECT_ALLOWED.
230         (cmd_disconnect): Implement command.
231         (open_card): Reset disconnect flag.
232         (update_reader_status_file): Disconnect if allowed.
233
234         * app-common.h (app_ctx_s): Remove INITIALIZED.  Make REF_COUNT
235         unsigned. 
236         * app.c (select_application): Remove INITIALIZED.
237         (app_write_learn_status, app_readcert, app_readkey, app_getattr)
238         (app_setattr, app_sign, app_decipher, app_writecert)
239         (app_writekey, app_get_challenge, app_change_pin, app_check_pin):
240         Replace INITIALIZED by REF_COUNT check.
241         (application_notify_card_removed): Rename to ..
242         (application_notify_card_reset): .. this.  Change all callers.
243         * command.c (do_reset): Call application_notify_card_reset after
244         sending a reset.
245         (update_reader_status_file): Add arg SET_CARD_REMOVED.
246         (scd_update_reader_status_file): Pass true for new flag.
247         (do_reset): Pass false for new flag.
248
249         * app.c (app_get_serial_and_stamp): Use bin2hex.
250         * app-help.c (app_help_get_keygrip_string): Ditto.
251         * app-p15.c (send_certinfo, send_keypairinfo, do_getattr): Ditto.
252         * app-openpgp.c (send_fpr_if_not_null, send_key_data) 
253         (retrieve_fpr_from_card, send_keypair_info): Ditto.
254         * app-nks.c (keygripstr_from_pk_file): Ditto.
255         * command.c (cmd_apdu): Ditto.
256
257 2008-10-21  Marcus Brinkmann  <marcus@g10code.com>
258
259         * command.c (open_card): If connect error is SW_HOST_NO_CARD,
260         return a more descriptive error.
261
262 2008-10-20  Werner Koch  <wk@g10code.com>
263
264         * pcsc-wrapper.c (read_32): Use provided arg and not stdin.  Is
265         called with stdin, though.
266         (handle_close): Mark unused arg.
267         (handle_status, handle_reset): Ditto.
268
269         * ccid-driver.c (ccid_check_card_presence): Mark not yet used arg.
270
271         * scdaemon.c (scd_deinit_default_ctrl): Mark unused arg.
272         * command.c (cmd_unlock, cmd_restart, cmd_disconnect): Ditto.
273         * apdu.c (ct_get_status): Ditto.
274         (ct_send_apdu, pcsc_send_apdu_wrapped)
275         (apdu_open_remote_reader): Ditto.
276         * app.c (select_application): Ditto.
277         * app-openpgp.c (do_writecert, do_change_pin, do_writekey): Ditto.
278         * app-nks.c (do_change_pin, do_check_pin): Ditto.
279
280 2008-10-16  Werner Koch  <wk@g10code.com>
281
282         * command.c (cmd_disconnect): New dummy command.
283         (register_commands): Register command.
284
285 2008-10-15  Werner Koch  <wk@g10code.com>
286
287         * command.c (scd_command_handler): Return true if there is no more
288         active session.
289         * scdaemon.c (start_connection_thread): Set shutdown flag if
290         requested by command handler.
291         (main): Make PIPE_SERVER module global.
292         (handle_connections): Disable listen_fd if a shutdown is pending.
293
294 2008-10-14  Werner Koch  <wk@g10code.com>
295
296         * apdu.c (reader_table_s): Add fields connect_card and
297         disconnect_card.
298         (new_reader_slot): Set them to NULL.
299         (apdu_connect, apdu_disconnect): New.
300         (apdu_close_reader, apdu_shutdown_reader): Call apdu_disconnect.
301         (connect_pcsc_card, disconnect_pcsc_card): new.
302         (reset_pcsc_reader_direct): Implement in terms of
303         disconnect_pcsc_card and connect_pcsc_card.
304         (apdu_get_atr): Return NULL if there is no ATR.
305         * sc-copykeys.c (main): Add call to apdu_connect.
306         * command.c (open_card): Ditto.
307
308         * apdu.h (SW_HOST_ALREADY_CONNECTED): New.
309         (APDU_CARD_USABLE, APDU_CARD_PRESENT, APDU_CARD_ACTIVE): New.
310         * apdu.c: Replace constants by the new macros.
311         (open_pcsc_reader): Factor  code out to ...
312         (open_pcsc_reader_direct, open_pcsc_reader_wrapped): New.
313         (reset_pcsc_reader): Factor code out to ...
314         (reset_pcsc_reader_direct, reset_pcsc_reader_wrapped): New.
315         (pcsc_get_status): Factor code out to ...
316         (pcsc_get_status_direct, pcsc_get_status_wrapped): New.
317         (pcsc_send_apdu): Factor code out to ...
318         (pcsc_send_apdu_direct, pcsc_send_apdu_wrapped): New.
319         (close_pcsc_reader): Factor code out to ...
320         (close_pcsc_reader_direct, close_pcsc_reader_wrapped): New.
321
322         * command.c (update_reader_status_file): Open the reader if not
323         yet done.
324
325         * scdaemon.c (TIMERTICK_INTERVAL_SEC, TIMERTICK_INTERVAL_USEC):
326         New to replace TIMERTICK_INTERVAL.  Chnage from 2s (4 under W32)
327         to 250ms.
328
329 2008-10-13  Werner Koch  <wk@g10code.com>
330
331         * command.c (option_handler) [W32]: Use strtoul with base 16.
332         (update_reader_status_file) [W32]: Set Event.
333         (scd_command_handler): Use INT2FD to silent warning.
334
335 2008-09-29  Werner Koch  <wk@g10code.com>
336
337         * scdaemon.h (GCRY_MD_USER): Rename to GCRY_MODULE_ID_USER.
338         (GCRY_MD_USER_TLS_MD5SHA1): Rename to MD_USER_TLS_MD5SHA1 and
339         change all users.
340
341 2008-09-28  Marcus Brinkmann  <marcus@g10code.com>
342
343         * apdu.c (pcsc_get_status): Fix last change.
344
345 2008-09-25  Werner Koch  <wk@g10code.com>
346
347         * app-openpgp.c (do_setattr): Do not allow setting of the reset
348         code.
349         (do_change_pin): Allow setting of the reset code.
350
351 2008-09-24  Werner Koch  <wk@g10code.com>
352
353         * app-openpgp.c (verify_chv3): Set the did_chv3 flag which was
354         accidently removed on 2008-03-26.
355         (verify_chv2): Revert last change.
356         (do_change_pin): Do not change CHV2. Add reset code logic for v2
357         cards.
358         * iso7816.c (iso7816_reset_retry_counter_with_rc): New.
359         
360         * app-openpgp.c (add_tlv, build_privkey_template): New.
361         (do_writekey): Support v2 keys and other key lengths than 1024.
362         * iso7816.c (iso7816_put_data_odd): New.
363
364 2008-09-23  Werner Koch  <wk@g10code.com>
365
366         * app-openpgp.c (do_sign): Support SHA-2 digests.
367         (verify_chv2): No CHV auto-sync for v2 cards.
368         (do_auth): Allow 2048 bit keys.
369         (parse_algorithm_attribute): New.
370         (rsa_key_format_t): New.
371         (struct app_local_s): Add struct KEYATTR.
372
373 2008-09-23  Marcus Brinkmann  <marcus@g10code.com>
374
375         * apdu.c (pcsc_get_status): Be more relaxed with the usable flag
376         under Windows.
377
378 2008-09-23  Werner Koch  <wk@g10code.com>
379
380         * app-openpgp.c (do_setattr): Use command chaining for long
381         values.
382         * iso7816.c (iso7816_put_data): Add arg EXTENDED_MODE. Change all
383         callers.
384         * apdu.c (apdu_send_simple): Add arg EXTENDED_MODE. Change all
385         callers.
386         (send_le): Implement command chaining.
387         * ccid-driver.c (ccid_transceive_apdu_level): Increase allowed
388         APDU size.
389         (ccid_transceive): Alow for APDUS of up to 259 bytes.
390         * apdu.h: Add new SW_ codes.
391
392 2008-09-16  Werner Koch  <wk@g10code.com>
393
394         * command.c (cmd_writecert): New.
395         (register_commands): Register it.
396         * app-common.h (app_ctx_s): Add member WRITECERT.
397         * app.c (app_writecert): New.
398         * app-openpgp.c (do_writecert): New.
399         (parse_historical): New.
400         (show_extcap): New.
401         (dump_all_do): Print only the length of longs DOs.
402         * command.c (cmd_writekey, cmd_apdu, cmd_pksign)
403         (cmd_passwd): Replace open coding by skip_options.
404
405 2008-08-30  Moritz  <moritz@gnu.org>
406
407         * scdaemon.c (main): Use estream_asprintf instead of asprintf.
408         * command.c (update_reader_status_file): Likewise.
409         (cmd_serialno): Use estream_asprintf instead of asprintf
410         and xfree instead of free to release memory allocated
411         through (estream_)asprintf.
412         (cmd_learn): Likewise.
413         (pin_cb): Likewise.
414         * app-openpgp.c (get_public_key): Likewise.
415
416 2008-08-18  Werner Koch  <wk@g10code.com>
417
418         * app-openpgp.c (do_setattr): Fix test for v2 cards.
419
420 2008-08-11  Werner Koch  <wk@g10code.com>
421
422         * apdu.c (reset_pcsc_reader, open_pcsc_reader)
423         (reset_rapdu_reader, open_rapdu_reader): Allow ATRs of up to 33
424         bytes.  Provide maximum size of ATR buffer using DIM.  Such long
425         ATR are never seen in reality but the PC/SC library of MAC OS X is
426         just too buggy.  Reported by Ludovic Rousseau.  Fixes bug #948.
427
428 2008-07-30  Werner Koch  <wk@g10code.com>
429
430         * app-openpgp.c (verify_a_chv): Use xtrymalloc and make the prompt
431         for CHV2 more user friendly.
432
433 2008-07-03  Werner Koch  <wk@g10code.com>
434
435         * app-openpgp.c (do_readcert): New.
436         (app_local_s): Add fields IS_V2 and MAX_CERTLEN_3.
437         (app_select_openpgp): Set them and register do_readcert.
438         (do_setattr): Allow storing of the certificate.
439
440 2008-06-25  Werner Koch  <wk@g10code.com>
441
442         * app-dinsig.c (do_sign): Allow for SHA256.
443
444 2008-06-24  Werner Koch  <wk@g10code.com>
445
446         * app-common.h (app_ctx_s): Renamed reset_mode parameter of
447         change_pin to mode_Flags and make it an unsigned int.
448         (APP_CHANGE_FLAG_RESET, APP_CHANGE_FLAG_NULLPIN): New.
449         * app-openpgp.c (do_change_pin): Adjust for that.
450
451         * command.c (cmd_passwd): Add option --nullpin.
452         * app-nks.c (do_check_pin, do_change_pin): New.
453         (app_select_nks): Register new functions.
454
455 2008-04-21  Moritz Schulte  <mo@g10code.com>  (wk)
456
457         * app-openpgp.c (verify_a_chv): Make use of the default CHV flag.
458
459 2008-03-26  Werner Koch  <wk@g10code.com>
460
461         * app-openpgp.c (verify_chv3): Support the keypad.
462
463 2008-02-09  Marcus Brinkmann  <marcus@g10code.de>
464
465         * scdaemon.c (main): Use CONFIG_FILENAME as filename if it is set
466         in gpgconf-list output.
467
468 2007-12-10  Werner Koch  <wk@g10code.com>
469
470         * app-openpgp.c (do_decipher): Take care of cryptograms shorter
471         that 128 bytes.  Fixes bug#851.
472
473 2007-11-14  Werner Koch  <wk@g10code.com>
474
475         * scdaemon.c (main): Pass STANDARD_SOCKET flag to
476         create_server_socket.
477         
478 2007-11-13  Werner Koch  <wk@g10code.com>
479
480         * scdaemon.c (start_connection_thread): Do not call
481         assuan_sock_check_nonce if we are running in --server mode.
482
483 2007-11-07  Werner Koch  <wk@g10code.com>
484
485         * scdaemon.h: Remove errors.h.
486
487 2007-10-02  Werner Koch  <wk@g10code.com>
488
489         * command.c (cmd_getinfo): Add "pid" subcommand.
490
491 2007-10-01  Werner Koch  <wk@g10code.com>
492
493         * scdaemon.c (create_server_socket): Use Assuan socket wrappers
494         and remove Windows specific code.
495         (socket_nonce): New.
496         (start_connection_thread): Check nonce.
497
498 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
499
500         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
501         W32 targets.  Use it for create_socket_name.
502
503 2007-08-07  Werner Koch  <wk@g10code.com>
504
505         * tlv.c, tlv.h:  Move to ../common/.
506
507 2007-08-02  Werner Koch  <wk@g10code.com>
508
509         * scdaemon.c: Include gc-opt-flags.h and remove their definition
510         here.
511
512 2007-08-01  Werner Koch  <wk@g10code.com>
513
514         * apdu.c (send_le): Implement exact length hack.  Suggested by
515         Sten Lindgren.
516
517 2007-07-05  Werner Koch  <wk@g10code.com>
518
519         * command.c (has_option_name, skip_options): New.
520         (cmd_genkey): Add option --timestamp.
521         (cmd_writekey): Enter confidential mode while inquiring the key data.
522
523         * app.c (app_genkey): Add arg CREATETIME.
524         * app-common.h (app_ctx_s): Likewise
525         * app-openpgp.c (do_genkey): Ditto.  Use it.
526
527
528 2007-07-04  Werner Koch  <wk@g10code.com>
529
530         * command.c (cmd_getinfo): New subcommand "version".
531
532         * scdaemon.c (TIMERTICK_INTERVAL): New.
533         (handle_connections) [W32]: Enable a dummy sigs event.
534         (handle_connections): Use a proper count for select and not
535         FD_SETSIZE.
536         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
537
538 2007-06-21  Werner Koch  <wk@g10code.com>
539
540         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
541
542 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
543
544         * scdaemon.c (main): Percent escape output of --gpgconf-list.
545
546 2007-06-12  Werner Koch  <wk@g10code.com>
547
548         * scdaemon.c (main): Replace some calls by init_common_subsystems.
549
550 2007-06-11  Werner Koch  <wk@g10code.com>
551
552         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
553
554         * command.c (initialize_module_command): New.
555         * scdaemon.c (main) [W32]: Do not use sigpipe code.
556         (main): Call initialize_module_command.
557
558 2007-06-06  Werner Koch  <wk@g10code.com>
559
560         * app-openpgp.c (do_sign): Fix arithmetic on void*.
561
562         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
563
564         * apdu.c: Remove dynload.h.
565
566         * scdaemon.c (i18n_init): Remove.
567
568 2007-04-20  Werner Koch  <wk@g10code.com>
569
570         * sc-copykeys.c (my_gcry_logger): Removed.
571         (main): Call setup_libgcrypt_logging helper.
572         * scdaemon.c (my_gcry_logger): Removed.
573         (main): Call setup_libgcrypt_logging helper.
574
575 2007-04-03  Werner Koch  <wk@g10code.com>
576
577         * command.c (cmd_getinfo): New subcommand "reader_list".
578         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
579         for special transports.
580
581 2007-03-07  Werner Koch  <wk@g10code.com>
582
583         * app-dinsig.c: Include i18n.h.
584         (verify_pin): Support PIN pads.
585         * app-nks.c (verify_pin): Ditto.
586
587         * ccid-driver.c (bulk_in): Handle time extension before checking
588         the message type.
589         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
590         Kudos to the nice folks at Cherry for helping with that.
591
592 2007-02-18  Werner Koch  <wk@g10code.com>
593
594         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
595
596 2007-01-25  Werner Koch  <wk@g10code.com>
597
598         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
599         Halsey.
600
601 2006-12-21  Werner Koch  <wk@g10code.com>
602
603         * app-openpgp.c (verify_chv2): Factored most code out into...
604         (verify_a_chv): ... new.
605         (do_sign): Factored verification code out to new function and
606         take care of a keypad entered PIN.
607         (compare_fingerprint): Print an additional diagnostic.
608
609 2006-11-28  Werner Koch  <wk@g10code.com>
610
611         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
612         allow for full 256 byte and the status word.  This might break
613         some old PC/SC drivers or cards, but we will see.  Suggested by
614         Kenneth Wang.
615
616 2006-11-23  Werner Koch  <wk@g10code.com>
617
618         * command.c (scd_command_handler): Fixed use of CTRL.
619
620 2006-11-21  Werner Koch  <wk@g10code.com>
621
622         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
623         Renamed to gnupg-pcsc-wrapper.
624         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
625         wrapper.  Suggested by Eric Dorland.
626
627 2006-11-20  Werner Koch  <wk@g10code.com>
628
629         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
630
631         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
632         and SCM.
633
634 2006-11-17  Werner Koch  <wk@g10code.com>
635
636         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
637         log_debug.  Removed few other log_debug.
638
639         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
640
641         * command.c (pin_cb): New mode to prompt for a keypad entry.
642
643         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
644
645 2006-11-15  Werner Koch  <wk@g10code.com>
646
647         * app-p15.c (read_ef_odf): Cast one printf arg.
648
649         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
650         * command.c (scd_command_handler): Add new arg CTRL.
651         * scdaemon.c (scd_init_default_ctrl): Made static.
652         (scd_deinit_default_ctrl): New.
653         (start_connection_thread): Call init/deinit of ctrl.
654         (handle_connections): Allocate CTRL.
655
656         * apdu.c (PCSC_ERR_MASK): New.
657         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
658         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
659         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
660
661 2006-10-24  Werner Koch  <wk@g10code.com>
662
663         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
664         (MAX_DIGEST_LEN): Increased to 36.
665         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
666         (do_auth): Detect TLS_MD5SHA1.
667         (do_sign): Tweaks for that digest.
668
669 2006-10-23  Werner Koch  <wk@g10code.com>
670
671         * scdaemon.c (main): New command --gpgconf-test.
672
673 2006-10-17  Werner Koch  <wk@g10code.com>
674
675         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
676
677 2006-10-12  Werner Koch  <wk@g10code.com>
678
679         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
680         versions.
681
682 2006-10-11  Werner Koch  <wk@g10code.com>
683
684         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
685
686 2006-10-06  Werner Koch  <wk@g10code.com>
687
688         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
689         (scdaemon_LDADD): Ditto.
690
691         * scdaemon.h (send_status_info): Mark with sentinel attribute.
692
693 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
694
695         * command.c (update_reader_status_file): Increase buffer of
696         NUMBUF2 (fixing typo).
697
698 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
699
700         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
701         prefix length.
702
703 2006-09-14  Werner Koch  <wk@g10code.com>
704
705         Replaced all call gpg_error_from_errno(errno) by
706         gpg_error_from_syserror().
707
708         * command.c (scd_command_handler): Replaced
709         init_connected_socket_server by init_socket_server_ext.
710
711 2006-09-07  Werner Koch  <wk@g10code.com>
712
713         * command.c (update_reader_status_file): Execute an event handler
714         if available.
715
716 2006-09-06  Werner Koch  <wk@g10code.com>
717
718         * apdu.c (pcsc_end_transaction): 
719         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
720         Reported by Bob Dunlop.
721
722         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
723         ctrl_t/app_t.
724
725         Replaced all Assuan error codes by libgpg-error codes.  Removed
726         all map_to_assuan_status and map_assuan_err.
727         
728         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
729         switch to gpg-error codes.
730         * command.c (set_error): Adjusted.
731
732 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
733
734         * command.c (get_reader_slot): Return the slot_table index, not
735         the APDU slot number.
736         (update_reader_status_file): Use the slot_table index in the
737         update_card_removed invocation.
738
739 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
740
741         * command.c (cmd_getinfo): Handle status command.
742
743 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
744
745         * command.c (do_reset): Delay resetting CTRL->reader_slot until
746         after update_card_removed invocation.
747
748 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
749
750         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
751         resp. "OPENPGP.1" for KEYIDSTR.
752
753 2006-08-21  Werner Koch  <wk@g10code.com>
754
755         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
756         protocol on error/close.
757         (handle_status): Don't set the state if the state is unknown.
758         (handle_reset): Ignore an error if already disconnected.  May
759         happen due to system wake-up after hibernation.  Suggested by Bob
760         Dunlop.
761
762 2006-06-28  Werner Koch  <wk@g10code.com>
763
764         * app-openpgp.c (do_writekey): Fixed computation of memmove
765         length.  This led to garbled keys if E was larger than one byte.
766         Thanks to Achim Pietig for hinting at the garbled E.
767
768 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
769
770         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
771
772 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
773
774         * app.c (select_application): Cover up a slot mismatch error in
775         case it happens (it shouldn't happen).
776         (release_application): Use APP->slot.  Lock the reader.
777         (application_notify_card_removed): Lock the reader.
778
779 2006-04-11  Werner Koch  <wk@g10code.com>
780
781         * command.c (hex_to_buffer): New.
782         (cmd_apdu): New.
783
784 2006-04-03  Werner Koch  <wk@g10code.com>
785
786         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
787
788 2006-03-21  Werner Koch  <wk@g10code.com>
789
790         * command.c (cmd_pksign): Add --hash option.
791
792 2006-03-01  Werner Koch  <wk@g10code.com>
793
794         * command.c (status_file_update_lock): New.
795         (scd_update_reader_status_file): Use lock and factor existing code
796         out to ..
797         (update_reader_status_file): .. this.
798         (do_reset): Use the lock and call update_reader_status_file.
799
800 2006-02-20  Werner Koch  <wk@g10code.com>
801
802         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
803
804 2006-02-09  Werner Koch  <wk@g10code.com>
805
806         * command.c (get_reader_slot, do_reset) 
807         (scd_update_reader_status_file): Rewrote.
808
809         * app.c (release_application): Factored code out to ..
810         (deallocate_app): new function.
811         (select_application): Introduce new saved application stuff.
812         (application_notify_card_removed): New.
813         * command.c (update_card_removed): Call it here.
814         (do_reset): And here.
815
816         * app.c (check_application_conflict): New.
817         * command.c (open_card): Use it here.
818         (cmd_restart): New command.
819
820         * command.c (cmd_lock): Fixed --wait option to actually terminate.
821
822 2006-02-08  Werner Koch  <wk@g10code.com>
823
824         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
825         using these parameters.
826         (scan_or_find_devices): Check for NULL r_fd.
827
828 2006-02-02  Werner Koch  <wk@g10code.com>
829
830         * ccid-driver.c (special_transport): New
831         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
832         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
833
834         * ccid-driver.c (scan_or_find_devices): Factored most code out to
835         (scan_or_find_usb_device): .. new.
836         (make_reader_id): Fixed vendor mask.
837
838 2006-01-01  Werner Koch  <wk@g10code.com>
839
840         * app-openpgp.c (do_sign): Give user error if hash algorithm is
841         not supported by the card.
842
843 2005-12-06  Werner Koch  <wk@g10code.com>
844
845         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
846         installed.
847
848 2005-11-23  Werner Koch  <wk@g10code.com>
849
850         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
851
852 2005-10-29  Werner Koch  <wk@g10code.com>
853
854         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
855         RESULTMAX.  Changed all callers.
856         (ccid_transceive_escape): New.
857
858 2005-10-27  Werner Koch  <wk@g10code.com>
859
860         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
861         Suggested by John P. Clizbe.
862         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
863
864 2005-10-19  Werner Koch  <wk@g10code.com>
865
866         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
867         * apdu.h (SW_HOST_NO_KEYPAD): New.
868         * iso7816.h (struct iso7816_pininfo_s): New.
869         * iso7816.c (map_sw): Support new code.
870         (iso7816_check_keypad): New.
871         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
872         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
873         original functions.
874         * apdu.c (host_sw_string): Support new code. 
875         (reader_table_s): New field CHECK_KEYPAD.
876         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
877         (open_ccid_reader, open_rapdu_reader): Initialize it.
878         (check_ccid_keypad): New.
879         (apdu_check_keypad): New.
880         (apdu_send_le): Factored all code out to ...
881         (send_le): .. new.  Takes an additional arg; changed all callers
882         of the orginal function to use this one with a NULL for the new
883         arg.
884         (apdu_send_simple_kp): New.
885         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
886         (send_apdu_ccid): New arg PININFO.
887         (send_apdu_ccid): Use the new arg.
888
889         * scdaemon.c: New option --disable-keypad.
890
891 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
892
893         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
894         ../common/libcommon.a.
895
896 2005-09-20  Werner Koch  <wk@g10code.com>
897
898         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
899
900         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
901         all callers to pass 0.
902         * app-openpgp.c (app_select_openpgp): But this one requires a
903         special flag.
904
905         * app-p15.c (app_select_p15): Don't use select application for the
906         BELPIC.
907
908 2005-09-09  Werner Koch  <wk@g10code.com>
909
910         * pcsc-wrapper.c (main): Removed bogus free.
911
912         * app-p15.c (do_auth): New.
913         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
914         * app-openpgp.c (do_getattr): Ditto.
915
916 2005-09-08  Werner Koch  <wk@g10code.com>
917
918         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
919
920 2005-09-06  Werner Koch  <wk@g10code.com>
921
922         * app-p15.c (do_sign): Tweaked for BELPIC cards.
923         (read_home_df): New arg R_BELPIC.
924         (app_select_p15): Set card type for BELPIC.
925
926 2005-09-05  Werner Koch  <wk@g10code.com>
927
928         * iso7816.c (iso7816_select_path): New.
929         * app-p15.c (select_ef_by_path): Allow for direct path selection.
930         (app_select_p15): Try using the Belgian variant of pkcs#15.
931         (read_home_df): New.
932         (read_ef_odf): Generalized.
933         (read_ef_tokeninfo): New.
934         (read_p15_info): Set serialnumber from TokenInfo.
935         (app_select_p15): Don't munge serialNumber - that must be done
936         only once.
937
938         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
939         data.  Handle 6C00 error and take 6B00 as indication for EOF.
940         * apdu.h (SW_EXACT_LENGTH_P): New.
941         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
942         (open_pcsc_reader): Set new reader state IS_T0.
943         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
944         Problem reported by Carl Meijer.
945         (apdu_send_direct): Initialize RESULTLEN.
946         * pcsc-wrapper.c (handle_status): Return the current protocol as
947         a new third word.
948
949 2005-08-05  Werner Koch  <wk@g10code.com>
950
951         * apdu.c (open_rapdu_reader): Set the reader number.
952
953 2005-07-05  Werner Koch  <wk@g10code.com>
954
955         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
956         required by the description.  Thanks to Moritz for tracking this
957         problem down.
958
959 2005-06-21  Werner Koch  <wk@g10code.com>
960
961         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
962
963         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
964         ulong for printf.
965
966 2005-06-06  Werner Koch  <wk@g10code.com>
967
968         * scdaemon.c (main): New option --debug-allow-core-dump. 
969
970 2005-06-03  Werner Koch  <wk@g10code.com>
971
972         * scdaemon.c (handle_connections): Make sure that the signals we
973         are handling are not blocked.Block signals while creating new
974         threads.
975         (handle_connections): Include the file descriptor into the name of
976         the thread.
977
978 2005-06-02  Werner Koch  <wk@g10code.com>
979
980         * app.c (app_dump_state, dump_mutex_state): New.
981         * scdaemon.c (handle_signal): Print it on SIGUSR1.
982
983         * app-openpgp.c (do_writekey): Typo fix.
984
985         * command.c (open_card): Check for locked state even if an
986         application context is available.
987
988         * app-common.h: Add REF_COUNT field.
989         * app.c (release_application, select_application): Implement
990         reference counting to share the context beween connections.
991
992         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
993         argument.  Changed all callers.
994         (select_application): Unlock the reader on error.  This should fix
995         the hangs I noticed last week.
996
997         * scdaemon.h: Removed card_ctx_t cruft.
998
999 2005-06-01  Werner Koch  <wk@g10code.com>
1000
1001         * scdaemon.c: Include mkdtemp.h.
1002
1003 2005-05-31  Werner Koch  <wk@g10code.com>
1004
1005         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
1006         including a gnupg 1.4 header.
1007
1008 2005-05-30  Werner Koch  <wk@g10code.com>
1009
1010         * tlv.c: Add hack to compile without gpg-error.h when used with
1011         GnuPG 1.4.
1012
1013 2005-05-23  Werner Koch  <wk@g10code.com>
1014
1015         * Makefile.am: Do not build sc-copykeys anymore.
1016
1017         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
1018         (app_openpgp_cardinfo): Removed.
1019
1020         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
1021         good.
1022         (do_close_reader): Never do a reset. The caller should instead
1023         make sure that the reader has been closed properly.  The new retry
1024         code in ccid_slot_status will make sure that the readersatrts up
1025         fine even if the last process didn't closed the USB connection
1026         properly.
1027         (ccid_get_atr): For certain readers try switching to ISO mode.
1028         Thanks to Ludovic Rousseau for this hint and the magic numbers.
1029         (print_command_failed): New.
1030         (bulk_in): Use it here. Add new arg NO_DEBUG.
1031         (ccid_slot_status): Disabled debugging.
1032
1033 2005-05-21  Werner Koch  <wk@g10code.com>
1034
1035         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
1036
1037 2005-05-20  Werner Koch  <wk@g10code.com>
1038
1039         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
1040         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
1041         (ccid_transceive): Arghhh.  The seqno is another bit in the
1042         R-block than in the I block, this was wrong at one place.
1043
1044         * scdaemon.c: New options --debug-ccid-driver and
1045         --debug-disable-ticker.
1046
1047         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
1048         for existing key out into ..
1049         (does_key_exist): .. New function.
1050
1051 2005-05-19  Werner Koch  <wk@g10code.com>
1052
1053         * tlv.c (parse_sexp): New.
1054
1055         * command.c (cmd_writekey): New.
1056         * app.c (app_writekey): New.
1057         * app-common.c (app_t): Add function ptr WRITEKEY.
1058         * app-openpgp.c (do_writekey): New.
1059
1060         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
1061         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
1062         store the Assuan context.
1063
1064 2005-05-17  Werner Koch  <wk@g10code.com>
1065
1066         * scdaemon.c: Removed non-pth code paths.
1067         (create_socket_name, create_server_socket): New.  Taken from
1068         ../agent/gpg-agent.
1069         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
1070         (ticker_thread): Always use pth_event_occurred; it is again
1071         defined for all decent PTH versions.
1072         (handle_connections): New. Based on the gpg-agent code.
1073         (start_connection_thread): Ditto.
1074         (ticker_thread): Removed.
1075         (cleanup_sh): Removed.
1076         (main): Run the handler for the pipe server in a separate
1077         thread.  This replaces the old ticker thread.
1078         (scd_get_socket_name): New.
1079         * command.c (cmd_getinfo): New command GETINFO.
1080         (scd_command_handler): Renamed argument and changed code to use an
1081         already connected FD.
1082
1083 2005-05-15  Werner Koch  <wk@g10code.com>
1084
1085         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
1086         * app-openpgp.c: Change most function return types from int to
1087         gpg_error_t.
1088         * command.c (pin_cb): Ditto.
1089         * sc-copykeys.c (pincb): Ditto.
1090
1091         * app.c (lock_reader, unlock_reader): New.  Changed call handler
1092         wrappers to make use of these functions.
1093
1094 2005-05-07  Werner Koch  <wk@g10code.com>
1095
1096         * ccid-driver.c (do_close_reader): Don't do a reset before close.
1097         Some folks reported that it makes the SCR335 hang less often.
1098         Look at the source on how to re-enable it.
1099
1100 2005-04-27  Werner Koch  <wk@g10code.com>
1101
1102         * app-p15.c (micardo_mse): New.
1103         (do_sign): Call it.
1104         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
1105         NULL to indicate an empty Lc.
1106         * tlv.c (find_tlv): Check that a found object fits into the
1107         buffer.
1108         (find_tlv_unchecked): New as replacement for the old non-checking
1109         variant.
1110         * app.c (select_application): Keep on using the non-checking
1111         variant.
1112         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
1113
1114         
1115         Removal of the old OpenSC based code.
1116         
1117         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
1118         There are quite a couple of things missing but at least I can use
1119         my old TCOS cards from the Aegypten-1 development for signing.
1120         * app.c (select_application): Detect pkcs15 applications.
1121         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
1122         and card-p15.c because they are now obsolete. Added app-p15.c.
1123         Removed all OpenSC stuff.
1124         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
1125         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
1126         all special cases for the old card.c based mechanisms.
1127         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
1128
1129 2005-04-20  Werner Koch  <wk@g10code.com>
1130
1131         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
1132
1133 2005-04-14  Werner Koch  <wk@g10code.com>
1134
1135         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
1136         proper error code.
1137         (retrieve_next_token): Removed.
1138         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
1139         to take the KEYNO as arg.
1140         (get_public_key): Renamed variable for clarity.
1141
1142 2005-04-12  Werner Koch  <wk@g10code.com>
1143
1144         Basic support for several sessions.
1145         
1146         * command.c (scd_command_handler): Replace the primary_connection
1147         stuff by a real connection list.  Release the local context on
1148         exit.
1149         (scd_update_reader_status_file): Update accordingly.  Send signal
1150         to all connections who registered an event signal.
1151         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
1152         UNLOCK.
1153         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
1154         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
1155         is locked.
1156         (do_reset): Handle locking.
1157         (open_card): Ditto.  Share the reader slot with other sessions.
1158         (get_reader_slot): New.
1159         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
1160
1161 2005-04-07  Werner Koch  <wk@g10code.com>
1162
1163         * app-openpgp.c (do_check_pin): Add hack to allow verification of
1164         CHV3.
1165         (get_public_key): Don't use gcry functions to create S-expressions.
1166         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
1167         above change.
1168
1169 2005-03-29  Moritz Schulte  <moritz@g10code.com>
1170
1171         * app-openpgp.c (retrieve_fpr_from_card): New function.
1172         (retrieve_next_token): New function.
1173         (retrieve_key_material): New function.
1174         (get_public_key): Implement retrival of key through expernal
1175         helper (gpg) in case the openpgp card is not cooperative enough.
1176
1177 2005-03-16  Werner Koch  <wk@g10code.com>
1178
1179         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1180         reader type specific.
1181         (scan_or_find_devices): Do not check the interface subclass in the
1182         SPR532 kludge, as this depends on the firmware version.
1183         (ccid_get_atr): Get the Slot status first.  This solves the
1184         problem with readers hanging on recent Linux 2.6.x.
1185         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
1186         appropriate one.  Change the standard timeout from 10 to 5 seconds.
1187         (ccid_slot_status): Add a retry code with an initial short timeout.
1188         (do_close_reader): Do an usb_reset before closing the reader.
1189
1190 2005-02-25  Werner Koch  <wk@g10code.com>
1191
1192         * app-openpgp.c (get_public_key): Make sure not to return negative
1193         numbers.
1194         (do_sign): Allow passing of indata with algorithm prefix.
1195         (do_auth): Allow OPENPGP.3 as an alternative ID.
1196
1197         * app.c (app_getattr): Return just the S/N but not the timestamp.
1198
1199 2005-02-24  Werner Koch  <wk@g10code.com>
1200
1201         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
1202         application does dot support the getattr call.
1203
1204         * app-openpgp.c (get_one_do): Never try to get a non cacheable
1205         object from the cache.
1206         (get_one_do): Add new arg to return an error code.  Changed all
1207         callers.
1208         (do_getattr): Let it return a proper error code.
1209
1210         * app.c (select_application): Return an error code and the
1211         application context in an new arg.
1212         * command.c (open_card): Adjusted for that.  Don't use the
1213         fallback if no card is present.  Return an error if the card has
1214         been removed without a reset.
1215         (do_reset, cmd_serialno): Clear that error flag.
1216         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
1217         (scd_update_reader_status_file): Set the error flag on all changes.
1218
1219         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
1220
1221         * apdu.c: Added some PCSC error codes.
1222         (pcsc_error_to_sw): New.
1223         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
1224         (open_pcsc_reader): Do proper error code mapping.
1225
1226 2005-03-16  Werner Koch  <wk@g10code.com>
1227
1228         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1229         reader type specific.
1230         (scan_or_find_devices): Do not check the interface subclass in the
1231         SPR532 kludge, as this depends on the firmware version.
1232         (ccid_get_atr): Get the Slot status first.  This solves the
1233         problem with readers hanging on recent Linux 2.6.x.
1234
1235 2005-02-22  Werner Koch  <wk@g10code.com>
1236
1237         * app-openpgp.c (app_local_s): New field PK.
1238         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
1239         (get_public_key, send_keypair_info): New.
1240         (do_learn_status): Send KEYPAIR info
1241
1242         * app-common.h (app_ctx_t): Add function pointer READKEY.
1243         * app.c (app_readkey): New.
1244         * command.c (cmd_readkey): Use READKEY function if possible.
1245
1246 2005-01-26  Werner Koch  <wk@g10code.com>
1247
1248         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
1249         also for newer firmware versions.  Need to get a list of fixed
1250         firmware versions and use that.
1251
1252 2005-01-25  Werner Koch  <wk@g10code.com>
1253
1254         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
1255         warnings.
1256
1257         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
1258         the cache.  Changed all callers.
1259         (get_one_do): Bypass the cache if the value would have been read
1260         directly for v1.1 cards.It makes things a bit slower but obnly for
1261         1.0 cards and there are not that many cards out in the wild.  This
1262         is required to fix a caching bug when generating new keys; as a
1263         side effect of the retrieval of the the C4 DO from the 6E DO the
1264         cached fingerprint will get updated to the old value and later
1265         when signing the generated key the checking of the fingerprint
1266         fails because it won't match the new one.  Thanks to Moritz for
1267         analyzing this problem.
1268         (verify_chv3): Removed the CHV status reread logic because we
1269         won't cache the C4 DO anymore.
1270
1271 2004-12-28  Werner Koch  <wk@g10code.com>
1272
1273         * ccid-driver.c (find_endpoint): New.
1274         (scan_or_find_devices): Add new args to return endpoint info and
1275         interface number.
1276         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
1277         args.
1278         (bulk_in, bulk_out): Use the correct endpoints.
1279         (ccid_transceive_apdu_level): New.
1280         (ccid_transceive): Divert to above.
1281         (parse_ccid_descriptor): Allow APDU level exchange mode.
1282         (do_close_reader): Pass the interface number to usb_release_interface.
1283
1284 2004-12-21  Werner Koch  <wk@g10code.com>
1285
1286         * scdaemon.c (main): Use default_homedir().
1287
1288 2004-12-18  Werner Koch  <wk@g10code.com>
1289
1290         * scdaemon.c (main) [W32]: Remove special Pth initialize..
1291
1292         * scdaemon.h (map_assuan_err): Define in terms of
1293         map_assuan_err_with_source.
1294
1295 2004-12-15  Werner Koch  <wk@g10code.com>
1296
1297         * scdaemon.c [W32]: Various hacks to make it run under W32.
1298
1299         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
1300
1301         * apdu.c [W32]: Disable use of pcsc_wrapper.
1302
1303         * Makefile.am (scdaemon_LDADD): Reorder libs.
1304         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
1305
1306 2004-12-06  Werner Koch  <wk@g10code.com>
1307
1308         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
1309
1310 2004-10-22  Werner Koch  <wk@g10code.com>
1311
1312         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
1313         8. Changed string to match the other ones.
1314
1315 2004-10-21  Werner Koch  <wk@g10code.com>
1316
1317         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
1318         This avoids problems with missing vasprintf implementations in
1319         gnupg 1.4.
1320
1321         * app-common.h (app_openpgp_storekey: Add prototype. 
1322
1323 2004-10-20  Werner Koch  <wk@g10code.com>
1324
1325         * sc-investigate: Removed.
1326         * Makefile.am (sc_investigate): Removed.
1327         
1328         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
1329         (handle_open): Succeed even without a present card.
1330         (handle_status, handle_reset): New.
1331         
1332         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
1333         (pcsc_get_status): Implemented.
1334         (reset_pcsc_reader): Implemented.
1335         (open_pcsc_reader): Succeed even with no card inserted.
1336         (open_ccid_reader): Set LAST_STATUS.
1337
1338         * iso7816.c (iso7816_select_application): Always use 0 for P1.
1339
1340 2004-10-18  Werner Koch  <wk@g10code.com>
1341
1342         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
1343
1344 2004-10-14  Werner Koch  <wk@g10code.com>
1345
1346         * app-openpgp.c (parse_login_data): New. 
1347         (app_select_openpgp): Call it.
1348         (do_setattr): Reparse it after change.
1349
1350 2004-10-06  Werner Koch  <wk@g10code.de>
1351
1352         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
1353         (ccid_transceive_secure): New.
1354         (parse_ccid_descriptor): Workaround for an SCM reader problem.
1355
1356 2004-10-04  Werner Koch  <wk@g10code.de>
1357
1358         * ccid-driver.c (send_escape_cmd): New.
1359
1360 2004-09-30  Werner Koch  <wk@g10code.com>
1361
1362         * Makefile.am: Adjusted for gettext 0.14.
1363
1364         * app-openpgp.c (do_sign): Add the error string to the verify
1365         failed messages.
1366
1367 2004-09-27  Werner Koch  <wk@g10code.com>
1368
1369         From gnupg 1.3
1370
1371         * app-openpgp.c: Made all strings translatable.
1372         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
1373         available for use in gnupg 2. 
1374         (verify_chv3): Reimplemented countdown showing to use only
1375         functions from this module.  Flush the CVH status cache on a
1376         successful read.
1377         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
1378         (store_fpr): Store the creation date for card version > 1.0.
1379
1380         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
1381         (get_cached_data): Move local data initialization to ..
1382         (app_select_openpgp): .. here. Read some flags for later use.
1383         (do_getattr): New read-only attribute EXTCAP.
1384         
1385         * apdu.c (open_pcsc_reader): Do not print empty reader string.
1386
1387         * ccid-driver.c (do_close_reader): Factored some code out from ...
1388         (ccid_close_reader): ..here.
1389         (ccid_shutdown_reader): New.
1390
1391         * apdu.c (apdu_shutdown_reader): New.
1392         (shutdown_ccid_reader): New.
1393
1394         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
1395         ccid_open_reader.
1396         (apdu_open_reader): Pass portstr to open_ccid_reader.
1397         (apdu_open_reader): No fallback if a full CCID reader id has been
1398         given.
1399
1400         * ccid-driver.c (ccid_get_reader_list): New.
1401         (ccid_open_reader): Changed API to take a string for the reader.
1402         Removed al the cruft for the libusb development vesion which seems
1403         not to be maintained anymore and there are no packages anyway.
1404         The stable library works just fine.
1405         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
1406         simple string.
1407         (usb_get_string_simple): Removed.
1408         (bulk_in): Do valgrind hack here and not just everywhere.
1409
1410         * ccid-driver.c (read_device_info): Removed.
1411         (make_reader_id, scan_or_find_devices): New.
1412         (ccid_open_reader): Simplified by make use of the new functions.
1413         (ccid_set_debug_level): New.  Changed the macros to make use of
1414         it.  It has turned out that it is often useful to enable debugging
1415         at runtime so I added this option.
1416
1417         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
1418
1419         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
1420         admin PINs can be entered before the card is locked.
1421
1422         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
1423         breaks us when using --enable-m-guard.
1424
1425         * ccid-driver.c (usb_get_string_simple): Replacement function to
1426         work with older libusb.
1427
1428         * ccid-driver.c (read_device_info): Fix segfault when usb device
1429         is not accessible.
1430         (ccid_open_reader): Allow working with an even older version of
1431         libusb (usb_busses global instead of usb_get_busses()).
1432
1433 2004-09-11  Werner Koch  <wk@g10code.com>
1434
1435         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
1436         not app_number_serialno.
1437
1438 2004-08-20  Werner Koch  <wk@g10code.de>
1439
1440         * app.c (select_application): Fixed serial number extraction and
1441         added the BMI card workaround.
1442         (app_munge_serialno): New.
1443         * app-openpgp.c (app_select_openpgp): Try munging serialno.
1444
1445 2004-08-05  Werner Koch  <wk@g10code.de>
1446
1447         * scdaemon.c (main): New option --disable-application.
1448         * app.c (is_app_allowed): New.
1449         (select_application): Use it to check for disabled applications.
1450
1451         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
1452         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
1453         of libusb.
1454         (ccid_get_atr): Handle short messages.
1455
1456         * apdu.c (my_rapdu_get_status): Implemented.
1457
1458 2004-07-27  Moritz Schulte  <moritz@g10code.com>
1459
1460         * apdu.c: Include <signal.h>.
1461
1462         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
1463
1464 2004-07-22  Werner Koch  <wk@g10code.de>
1465
1466         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
1467         to pth.
1468         * apdu.c: Don't use Pth if we use OpenSC.
1469         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
1470
1471         * scdaemon.c (main): Bumbed thread stack size up to 512k.
1472
1473 2004-07-16  Werner Koch  <wk@gnupg.org>
1474
1475         * apdu.c (reader_table_s):  Add function pointers for the backends.
1476         (apdu_close_reader, apdu_get_status, apdu_activate) 
1477         (send_apdu): Make use of them.
1478         (new_reader_slot): Intialize them to NULL.
1479         (dump_ccid_reader_status, ct_dump_reader_status): New.
1480         (dump_pcsc_reader_status): New.
1481         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
1482         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
1483         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
1484         (error_string): Removed.  Replaced by apdu_strerror.
1485         (get_ccid_error_string): Removed.
1486         (ct_activate_card): Remove the unused loop.
1487         (reset_ct_reader): Implemented.
1488         (ct_send_apdu): Activate the card if not yet done.
1489         (pcsc_send_apdu): Ditto.
1490
1491 2004-07-15  Werner Koch  <wk@gnupg.org>
1492
1493         * ccid-driver.h: Add error codes.
1494         * ccid-driver.c: Implement more or less proper error codes all
1495         over the place.
1496
1497         * apdu.c (apdu_send_direct): New.
1498         (get_ccid_error_string): Add some error code mappings.
1499         (send_apdu): Pass error codes along for drivers already supporting
1500         them.
1501         (host_sw_string): New.
1502         (get_ccid_error_string): Use above.
1503         (send_apdu_ccid): Reset the reader if it has not yet been done.
1504         (open_ccid_reader): Don't care if the ATR can't be read.
1505         (apdu_activate_card): New.
1506         (apdu_strerror): New.
1507         (dump_reader_status): Only enable it with opt.VERBOSE.
1508         * iso7816.c (map_sw): Add mappings for the new error codes.
1509
1510 2004-07-02  Werner Koch  <wk@gnupg.org>
1511
1512         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1513         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1514         in verbose mode.
1515
1516 2004-07-01  Werner Koch  <wk@gnupg.org>
1517
1518         * sc-investigate.c: Initialize Pth which is now required.
1519         (interactive_shell): New command "readpk".
1520
1521         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1522
1523 2004-06-30  Werner Koch  <wk@gnupg.org>
1524
1525         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1526         exponent.
1527
1528 2004-06-18  Werner Koch  <wk@g10code.com>
1529
1530         * sc-investigate.c (my_read_line): Renamed from read_line.
1531
1532 2004-06-16  Werner Koch  <wk@gnupg.org>
1533
1534         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1535         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1536
1537 2004-04-28  Werner Koch  <wk@gnupg.org>
1538
1539         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1540
1541 2004-04-27  Werner Koch  <wk@gnupg.org>
1542
1543         * app-common.h: Do not include ksba.h for gnupg 1.
1544
1545 2004-04-26  Werner Koch  <wk@gnupg.org>
1546
1547         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1548         * app.c (release_application): Call new deconstructor.
1549         * app-openpgp.c (do_deinit): New.
1550         (get_cached_data, flush_cache_item, flush_cache_after_error)
1551         (flush_cache): New.
1552         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1553         (verify_chv2, verify_chv3): Flush some cache item after error.
1554         (do_change_pin): Ditto.
1555         (do_sign): Ditto.
1556         (do_setattr): Flush cache item.
1557         (do_genkey): Flush the entire cache.
1558         (compare_fingerprint): Use cached data.
1559
1560         * scdaemon.c (main): Do the last change the usual way. This is so
1561         that we can easily test for versioned config files above.
1562
1563 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1564
1565         * scdaemon.c (main): For now, always print default filename for
1566         --gpgconf-list, and never /dev/null.
1567
1568 2004-04-21  Werner Koch  <wk@gnupg.org>
1569
1570         * command.c (scd_update_reader_status_file): Send a signal back to
1571         the client.
1572         (option_handler): Parse the new event-signal option.
1573
1574         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1575         changing the verbosity.
1576
1577 2004-04-20  Werner Koch  <wk@gnupg.org>
1578
1579         * command.c (scd_update_reader_status_file): Write status files.
1580
1581         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1582         R_CERTOFF.
1583
1584         * pcsc-wrapper.c: New.
1585         * Makefile.am (pkglib_PROGRAMS): Install it here.
1586         * apdu.c (writen, readn): New.
1587         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1588         pcsc-wrapper if we are using Pth.
1589         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1590         like SW_SUCCESS.
1591
1592 2004-04-19  Werner Koch  <wk@gnupg.org>
1593
1594         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1595         features away.  New arg HANDLE
1596         (read_device_info): New arg HANDLE. Changed caller.
1597         (bulk_in): Handle time extension requests.
1598         (ccid_get_atr): Setup parameters and the IFSD.
1599         (compute_edc): New. Factored out code.
1600         (ccid_transceive): Use default NADs when required.
1601
1602 2004-04-14  Werner Koch  <wk@gnupg.org>
1603
1604         * scdaemon.h (server_control_s): Add member READER_SLOT.
1605         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1606         * command.c (open_card): Reuse an open slot.
1607         (reset_notify): Just reset the slot if supported by the reader.
1608         (do_reset): Factored code from above out.
1609         (scd_command_handler): Use it for cleanup.
1610
1611         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1612         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1613         * iso7816.c (map_sw): Map it.
1614         
1615         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1616         * apdu.c (apdu_get_status): New.
1617         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1618         (get_status_ccid): New.
1619         (apdu_reset): New.
1620         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1621         (reset_ccid_reader): New.
1622         (apdu_enum_reader): New.
1623         
1624         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1625         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1626         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1627         in locked mode.
1628
1629         * command.c (scd_update_reader_status_file): New.
1630         * scdaemon.c (handle_tick): Call it.
1631
1632 2004-04-13  Werner Koch  <wk@gnupg.org>
1633
1634         * scdaemon.c: Convert to a Pth application.
1635         (handle_signal, ticker_thread, handle_tick): New.
1636         (main): Fire up the ticker thread in server mode.
1637
1638 2004-03-23  Werner Koch  <wk@gnupg.org>
1639
1640         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1641
1642 2004-03-17  Werner Koch  <wk@gnupg.org>
1643
1644         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1645         does not make sense.  Simplified the check for length overflow.
1646
1647         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1648
1649 2004-03-16  Werner Koch  <wk@gnupg.org>
1650
1651         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1652         * app-nks.c (get_length_of_cert): Removed.
1653         * app-help.c: New.
1654         (app_help_read_length_of_cert): New.  Code taken from above.  New
1655         optional arg R_CERTOFF.
1656
1657         * card-dinsig.c: Removed.
1658         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1659         never finsiged card-dinsig.c.
1660
1661         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1662
1663 2004-03-11  Werner Koch  <wk@gnupg.org>
1664
1665         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1666         gpg_error function.
1667
1668         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1669         to include a header defined by the compiler.  This helps us to
1670         reuse the source in other software.
1671
1672 2004-03-10  Werner Koch  <wk@gnupg.org>
1673
1674         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1675         callers.
1676
1677 2004-02-18  Werner Koch  <wk@gnupg.org>
1678
1679         * sc-investigate.c (main): Setup the used character set.
1680         * scdaemon.c (main): Ditto.
1681
1682         * scdaemon.c (set_debug): New.  Add option --debug-level.
1683         (main): Add option --gpgconf-list.
1684
1685 2004-02-12  Werner Koch  <wk@gnupg.org>
1686
1687         * Makefile.am: Include cmacros.am for common flags.
1688
1689 2004-01-29  Werner Koch  <wk@gnupg.org>
1690
1691         * command.c (reset_notify): Release the application context and
1692         close the reader.
1693
1694 2004-01-28  Werner Koch  <wk@gnupg.org>
1695
1696         * iso7816.c (iso7816_manage_security_env): New.
1697         (iso7816_decipher): Add PADIND argument.
1698
1699 2004-01-27  Werner Koch  <wk@gnupg.org>
1700
1701         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1702
1703         * app-common.h (app_ctx_s): Added readcert field.
1704         * app.c (app_readcert): New.
1705         * tlv.c (parse_ber_header): Added; taken from libksba.
1706
1707 2004-01-26  Werner Koch  <wk@gnupg.org>
1708
1709         * card.c (map_sc_err): Use SCD as the error source.
1710
1711         * command.c (open_card): ADD arg NAME to allow requesting a
1712         specific application.  Changed all callers.
1713         (cmd_serialno): Allow optional argument to select the desired
1714         application.
1715
1716         * app-nks.c: New. 
1717
1718         * scdaemon.h (opt): Add READER_PORT.
1719         * scdaemon.c (main): Set it here.
1720         * app.c (app_set_default_reader_port): Removed.
1721         (select_application): Add NAME arg and figure out a
1722         default serial number from the GDO. Add SLOT arg and remove all
1723         reader management.
1724         (release_application): New.
1725         (app_write_learn_status): Output an APPTYPE status line.
1726         * command.c (open_card): Adapt for select_application change.
1727         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1728         and set it directly.  Changed all callers.
1729
1730 2004-01-25  Werner Koch  <wk@gnupg.org>
1731
1732         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1733         card.
1734         * app-openpgp.c (find_tlv): Factor out this function to ..
1735         * tlv.c, tlv.h: .. new.
1736
1737         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1738         and CTRL.
1739
1740 2004-01-21  Werner Koch  <wk@gnupg.org>
1741
1742         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1743
1744 2004-01-20  Werner Koch  <wk@gnupg.org>
1745
1746         * iso7816.c (iso7816_read_binary): New.
1747         (iso7816_select_file): New.
1748         (iso7816_list_directory): New.
1749
1750         * sc-investigate.c: Add option -i.
1751         (select_app, read_line, interactive_shell): New.
1752
1753 2004-01-16  Werner Koch  <wk@gnupg.org>
1754
1755         * apdu.h: Add SW_FILE_NOT_FOUND.
1756         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1757         * iso7816.c (iso7816_select_file): New.
1758
1759         * app-dinsig.c: New file w/o any real code yet.
1760         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1761
1762         * sc-investigate.c: Add option --disable-ccid.
1763
1764 2003-12-19  Werner Koch  <wk@gnupg.org>
1765
1766         * apdu.c (apdu_send_le): Send a get_response with the indicated
1767         length and not the 64 bytes we used for testing.
1768
1769         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1770         minimum length of the passphrase, so that we don't need to
1771         decrement the retry counter.
1772
1773 2003-12-17  Werner Koch  <wk@gnupg.org>
1774
1775         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1776         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1777
1778 2003-12-16  Werner Koch  <wk@gnupg.org>
1779
1780         * scdaemon.c (main): Set the prefixes for assuan logging.
1781
1782 2003-11-17  Werner Koch  <wk@gnupg.org>
1783
1784         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1785         * app-openpgp.c (verify_chv3): Check it here.
1786
1787 2003-11-12  Werner Koch  <wk@gnupg.org>
1788
1789         Adjusted for API changes in Libksba.
1790
1791 2003-10-30  Werner Koch  <wk@gnupg.org>
1792
1793         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1794         (get_ccid_error_string): New.  Not very useful messages, though.
1795
1796 2003-10-25  Werner Koch  <wk@gnupg.org>
1797
1798         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1799         devices are found.
1800
1801         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1802         !spacep().
1803
1804         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1805
1806 2003-10-20  Werner Koch  <wk@gnupg.org>
1807
1808         * command.c (cmd_checkpin): New.
1809         (register_commands): Add command CHECKPIN.
1810         * app.c (app_check_pin): New.
1811         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1812         out that code elsewhere.
1813         (do_check_pin): New.
1814
1815 2003-10-10  Werner Koch  <wk@gnupg.org>
1816
1817         * ccid-driver.c (ccid_close_reader): New.
1818
1819         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1820         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1821         implemented yet.
1822
1823 2003-10-09  Werner Koch  <wk@gnupg.org>
1824
1825         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1826
1827 2003-10-08  Werner Koch  <wk@gnupg.org>
1828
1829         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1830
1831 2003-10-01  Werner Koch  <wk@gnupg.org>
1832
1833         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1834         * apdu.c: Ditto.
1835         * app-openpgp.c: Ditto.
1836         * iso7816.c: Ditto.
1837         (generate_keypair): Renamed to ..
1838         (do_generate_keypair): .. this.
1839         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1840         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1841
1842 2003-09-30  Werner Koch  <wk@gnupg.org>
1843
1844         * command.c (cmd_getattr): New command GETATTR.
1845         * app.c (app_setattr): New.
1846         (do_getattr): New.
1847         (do_learn_status): Reimplemented in terms of do_getattr.
1848
1849         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1850         always synced.
1851         (verify_chv2, verify_chv3): New. Factored out common code.
1852         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1853         the prompts to match that we have only 2 different PINs.
1854         (app_select_openpgp): Check whether the card enforced CHV1.
1855         (convert_sig_counter_value): New. Factor out code from
1856         get_sig_counter.
1857
1858 2003-09-28  Werner Koch  <wk@gnupg.org>
1859
1860         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1861
1862 2003-09-19  Werner Koch  <wk@gnupg.org>
1863
1864         * ccid-driver.c (parse_ccid_descriptor): New.
1865         (read_device_info): New.
1866         (ccid_open_reader): Check that the device has all required features.
1867
1868 2003-09-06  Werner Koch  <wk@gnupg.org>
1869
1870         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1871         David Corcoran was so kind to remove the GPL incompatible
1872         advertisng clause from pcsclite.
1873         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1874
1875 2003-09-05  Werner Koch  <wk@gnupg.org>
1876
1877         * ccid-driver.c: More work, data can now actually be retrieved.
1878         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1879         conditions.
1880
1881 2003-09-02  Werner Koch  <wk@gnupg.org>
1882
1883         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1884         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1885         * Makefile.am: Add above.
1886         * apdu.c: Add support for that ccid driver.
1887         
1888 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1889
1890         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1891         is used.
1892         
1893 2003-08-25  Werner Koch  <wk@gnupg.org>
1894
1895         * command.c (cmd_setattr): Use a copy of LINE.
1896         (cmd_genkey): Use a copy of KEYNO.
1897         (cmd_passwd): Use a copy of CHVNOSTR.
1898         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1899
1900 2003-08-19  Werner Koch  <wk@gnupg.org>
1901
1902         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1903         * apdu.c (apdu_open_reader): Use that option here instead of a
1904         hardcoded one.
1905
1906 2003-08-18  Werner Koch  <wk@gnupg.org>
1907
1908         * Makefile.am: Add OPENSC_LIBS to all programs. 
1909
1910         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1911         * card.c (card_open): Implement it.
1912         * apdu.c (open_osc_reader, osc_send_apdu): New.
1913         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1914         disabled.
1915         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1916         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1917
1918         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1919         libgpg-error.
1920
1921 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1922
1923         * apdu.c (ct_activate_card): Change the code a little to avoid
1924         problems with other readers.
1925         * Always use 'dynload.h' instead of 'dlfcn.h'.
1926
1927 2003-08-05  Werner Koch  <wk@gnupg.org>
1928
1929         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1930         an error.
1931
1932 2003-08-04  Werner Koch  <wk@gnupg.org>
1933
1934         * app.c (app_set_default_reader_port): New.
1935         (select_application): Use it here.
1936         * scdaemon.c (main): and here.
1937         * sc-copykeys.c: --reader-port does now take a string.
1938         * sc-investigate.c, scdaemon.c: Ditto.
1939         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1940         driver is configured.  Always include code for ctapi.
1941         (new_reader_slot): Don't test for already used ports and remove
1942         port arg.
1943         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1944         (apdu_send_le): Changed RC to long to cope with PC/SC.
1945
1946         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1947         * sc-investigate.c, sc-copykeys.c: Ditto.
1948         
1949 2003-07-31  Werner Koch  <wk@gnupg.org>
1950
1951         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1952
1953 2003-07-28  Werner Koch  <wk@gnupg.org>
1954
1955         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1956         useful DOs.
1957
1958 2003-07-27  Werner Koch  <wk@gnupg.org>
1959
1960         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1961
1962 2003-07-24  Werner Koch  <wk@gnupg.org>
1963
1964         * app-openpgp.c (do_learn_status): Print more status information.
1965         (app_select_openpgp): Store the card version.
1966         (store_fpr): Add argument card_version and fix DOs for old cards.
1967         (app_openpgp_storekey): Likewise.
1968
1969 2003-07-23  Werner Koch  <wk@gnupg.org>
1970
1971         * command.c (cmd_pkauth): New.
1972         (cmd_setdata): Check whether data was given at all to avoid
1973         passing 0 to malloc.
1974
1975         * app.c (app_auth): New.
1976         * app-openpgp.c (do_auth): New.
1977
1978 2003-07-22  Werner Koch  <wk@gnupg.org>
1979
1980         * command.c (cmd_passwd): New.
1981         * app.c (app_change_pin): New.
1982         * app-openpgp.c (do_change_pin): New.
1983         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1984
1985         * sc-investigate.c (main): New option --gen-random.
1986         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1987         length larger than 255.
1988
1989 2003-07-17  Werner Koch  <wk@gnupg.org>
1990
1991         * command.c (cmd_random): New command RANDOM.
1992
1993         * iso7816.c (map_sw): New. Use it in this file to return
1994         meaningful error messages.  Changed all public fucntions to return
1995         a gpg_error_t.
1996         (iso7816_change_reference_data): New.
1997         * apdu.c (apdu_open_reader): Use faked status words for soem
1998         system errors.
1999
2000 2003-07-16  Werner Koch  <wk@gnupg.org>
2001
2002         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
2003         specify not to send Le as it should be.
2004
2005 2003-07-15  Werner Koch  <wk@gnupg.org>
2006
2007         * Makefile.am: Add sc-copykeys program.
2008         * sc-copykeys.c: New.
2009         * app-openpgp.c (app_openpgp_storekey): New.
2010         (app_openpgp_cardinfo): New.
2011         (count_bits): New.
2012         (store_fpr): And use it here to get the actual length in bit.
2013
2014 2003-07-03  Werner Koch  <wk@gnupg.org>
2015
2016         * app-openpgp.c (do_setattr): Add setting of the URL.
2017         (app_select_openpgp): Dump card data only in very verbose mode.
2018         (do_decipher): New.
2019
2020 2003-07-02  Werner Koch  <wk@gnupg.org>
2021
2022         * app-openpgp.c (get_sig_counter): New.
2023         (do_sign): Print the signature counter and enable the PIN callback.
2024         (do_genkey): Implement the PIN callback. 
2025
2026 2003-07-01  Werner Koch  <wk@gnupg.org>
2027
2028         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
2029
2030 2003-06-26  Werner Koch  <wk@gnupg.org>
2031
2032         * app-openpgp.c (find_tlv): Fixed length header parsing.
2033
2034         * app.c (app_genkey): New.
2035         * command.c (cmd_genkey): New.
2036
2037 2003-06-25  Werner Koch  <wk@gnupg.org>
2038
2039         * command.c (percent_plus_unescape): New.
2040         (cmd_setattr): New.
2041
2042 2003-06-24  Werner Koch  <wk@gnupg.org>
2043
2044         * command.c (send_status_info): New.
2045
2046         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
2047         and setup the function pointers in APP on success. Changed callers.
2048         * app.c: New.
2049         * app-common.h: New.
2050         * scdaemon.h (APP): New type to handle applications.
2051         (server_control_s): Add an APP context field.
2052
2053         * command.c (cmd_serialno): Handle applications.
2054         (cmd_pksign): Ditto.
2055         (cmd_pkdecrypt): Ditto.
2056         (reset_notify): Ditto.
2057         (cmd_learn): For now return error for application contexts.
2058         (cmd_readcert): Ditto.
2059         (cmd_readkey): Ditto.
2060
2061 2003-06-04  Werner Koch  <wk@gnupg.org>
2062
2063         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
2064
2065         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
2066
2067 2003-06-03  Werner Koch  <wk@gnupg.org>
2068
2069         Changed all error codes in all files to the new libgpg-error scheme.
2070
2071         * scdaemon.h: Include gpg-error.h and errno.h
2072         * card.c (map_sc_err): Use unknown for the error source.
2073         * Makefile.am: Link with libgpg-error
2074
2075 2003-05-14  Werner Koch  <wk@gnupg.org>
2076
2077         * atr.c, atr.h: New.
2078         * sc-investigate.c: Dump the ATR in a human readable format.
2079
2080 2003-05-08  Werner Koch  <wk@gnupg.org>
2081
2082         * scdaemon.h (DBG_CARD_IO_VALUE): New.
2083
2084         * sc-investigate.c: New.
2085         * scdaemon.c (main): Removed --print-atr option.
2086
2087         * iso7816.c, iso7816.h, app-openpgp.c: New.
2088
2089 2003-04-29  Werner Koch  <wk@gnupg.org>
2090
2091         * scdaemon.c: New options --print-atr and --reader-port
2092         * apdu.c, apdu.h: New
2093
2094         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
2095         
2096         * Makefile.am (LDFLAGS): Removed.
2097
2098         * command.c (register_commands): Adjusted for new Assuan semantics.
2099
2100 2002-08-21  Werner Koch  <wk@gnupg.org>
2101
2102         * scdaemon.c (main): New option --daemon so that the program is
2103         not accidently started in the background.
2104
2105 2002-08-16  Werner Koch  <wk@gnupg.org>
2106
2107         * scdaemon.c: Include i18n.h.
2108
2109         * card-common.h (struct p15_private_s): Forward declaration.  Add
2110         it to card_ctx_s.
2111         * card.c (card_close): Make sure private data is released.
2112         (card_enum_certs): New.
2113         * card-p15.c (p15_release_private_data): New.
2114         (init_private_data): New to work around an OpenSC weirdness.
2115         (p15_enum_keypairs): Do an OpenSC get_objects only once.
2116         (p15_enum_certs): New.
2117         (card_p15_bind): Bind new function.
2118         * command.c (cmd_learn): Return information about the certificates.
2119
2120 2002-08-09  Werner Koch  <wk@gnupg.org>
2121
2122         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
2123         number as a fallback. Add a special prefix for serial numbers.
2124
2125 2002-07-30  Werner Koch  <wk@gnupg.org>
2126
2127         Changes to cope with OpenSC 0.7.0:
2128         
2129         * card.c: Removed the check for the packed opensc version.
2130         Changed include file names of opensc.
2131         (map_sc_err): Adjusted error codes for new opensc version.
2132         * card-p15.c: Changed include filename of opensc.
2133         * card-dinsig.c: Ditto.
2134
2135         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
2136         
2137 2002-07-24  Werner Koch  <wk@gnupg.org>
2138
2139         * card.c (find_simple_tlv, find_iccsn): New.
2140         (card_get_serial_and_stamp): Improved serial number parser.
2141
2142 2002-06-27  Werner Koch  <wk@gnupg.org>
2143
2144         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
2145
2146 2002-06-15  Werner Koch  <wk@gnupg.org>
2147
2148         * card-dinsig.c: Documented some stuff from the DIN norm.
2149
2150 2002-04-15  Werner Koch  <wk@gnupg.org>
2151
2152         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
2153
2154 2002-04-12  Werner Koch  <wk@gnupg.org>
2155
2156         * scdaemon.c: New option --debug-sc N.
2157         * card.c (card_open): set it here.
2158
2159         * card-p15.c (p15_prepare_key): Factored out common code from ...
2160         (p15_sign, p15_decipher): here and made the decryption work the
2161         regular way.
2162
2163 2002-04-10  Werner Koch  <wk@gnupg.org>
2164
2165         * card.c (card_open): Return immediately when no reader is available.
2166
2167 2002-03-27  Werner Koch  <wk@gnupg.org>
2168
2169         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
2170
2171 2002-03-10  Werner Koch  <wk@gnupg.org>
2172
2173         * card-p15.c, card-dinsig.c, card-common.h: New.
2174         * card.c: Factored most code out to the new modules, so that we
2175         can better support different types of card applications.
2176
2177 2002-01-26  Werner Koch  <wk@gnupg.org>
2178
2179         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
2180         the gpg-agent.
2181
2182         
2183  Copyright 2002, 2003, 2004, 2005, 2007, 2008 Free Software Foundation, Inc.
2184
2185  This file is free software; as a special exception the author gives
2186  unlimited permission to copy and/or distribute it, with or without
2187  modifications, as long as this notice is preserved.
2188
2189  This file is distributed in the hope that it will be useful, but
2190  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2191  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.