sm/
[gnupg.git] / sm / ChangeLog
1 2006-11-14  Werner Koch  <wk@g10code.com>
2
3         * server.c (skip_options): Skip leading spaces.
4         (has_option): Honor "--".
5         (cmd_export): Add option --data to do an inline export.  Skip all
6         options.
7
8         * certdump.c (gpgsm_fpr_and_name_for_status): New.
9         * verify.c (gpgsm_verify): Use it to print correct status messages.
10
11 2006-11-11  Werner Koch  <wk@g10code.com>
12
13         * server.c (skip_options): New.
14
15 2006-10-24  Marcus Brinkmann  <marcus@g10code.de>
16
17         * Makefile.am (AM_CFLAGS): Add $(LIBASSUAN_CFLAGS).
18
19 2006-10-23  Werner Koch  <wk@g10code.com>
20
21         * gpgsm.c (main): Remap common cipher algo names to their OIDs.
22         (main): New command --gpgconf-test.
23
24 2006-10-20  Werner Koch  <wk@g10code.com>
25
26         * keydb.c (classify_user_id): Parse keygrip for the '&' identifier.
27
28 2006-10-18  Werner Koch  <wk@g10code.com>
29
30         * keylist.c (list_cert_raw): Also test for GPG_ERR_NO_VALUE when
31         testing for GPG_ERR_NO_DATA.
32         * certlist.c (cert_usage_p, gpgsm_find_cert): Ditto.
33         * certchain.c (check_cert_policy): Ditto.
34
35         * keylist.c (list_cert_std, list_cert_raw): Print "none" for no
36         chain length available.
37
38 2006-10-17  Werner Koch  <wk@g10code.com>
39
40         * gpgsm.c: No need for pth.h.  
41         (main): or to init it. It used to be hack for W32.
42
43         * sign.c (gpgsm_get_default_cert): Changed to return only
44         certificates usable for signing.
45
46 2006-10-16  Werner Koch  <wk@g10code.com>
47
48         * certchain.c (already_asked_marktrusted) 
49         (set_already_asked_marktrusted): New.
50         (gpgsm_validate_chain) <not trusted>: Keep track of certificates
51         we already asked for.
52
53 2006-10-11  Werner Koch  <wk@g10code.com>
54
55         * certreqgen.c (proc_parameters, create_request): Allow for
56         creation directly from a card.
57         * call-agent.c (gpgsm_agent_readkey): New arg FROMCARD.
58         (gpgsm_scd_pksign): New.
59
60 2006-10-06  Werner Koch  <wk@g10code.com>
61
62         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
63         (gpgsm_LDADD): Ditto.
64
65 2006-10-05  Werner Koch  <wk@g10code.com>
66
67         * certcheck.c (do_encode_md): Check that the has algo is valid.
68
69 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
70
71         * server.c (register_commands): New commands DUMPKEYS and
72         DUMPSECRETKEYS.
73         (cmd_dumpkeys, cmd_dumpsecretkeys): New functions.
74         (option_handler): Support with-key-data option.
75
76 2006-09-26  Werner Koch  <wk@g10code.com>
77
78         * certchain.c (gpgsm_validate_chain): More changes for the relax
79         feature.  Use certificate reference counting instead of the old
80         explicit tests. Added a missing free. 
81
82 2006-09-25  Werner Koch  <wk@g10code.com>
83
84         * gpgsm.h (struct rootca_flags_s): New.
85         * call-agent.c (istrusted_status_cb): New.
86         (gpgsm_agent_istrusted): New arg ROOTCA_FLAGS.
87         * keylist.c (list_cert_colon): Use dummy for new arg.
88         * certchain.c (gpgsm_validate_chain): Make use of the relax flag
89         for root certificates.
90         (unknown_criticals): Ignore a GPG_ERR_NO_VALUE.
91
92 2006-09-20  Werner Koch  <wk@g10code.com>
93
94         * gpgsm.c: Add alias command --dump-cert.
95
96         * Makefile.am:  Changes to allow parallel make runs.
97
98 2006-09-18  Werner Koch  <wk@g10code.com>
99
100         * gpgsm.c (main): Use this to import standard certificates.
101         * keydb.c (keydb_add_resource): New arg AUTO_CREATED.
102
103 2006-09-14  Werner Koch  <wk@g10code.com>
104
105         Replaced all call gpg_error_from_errno(errno) by
106         gpg_error_from_syserror().
107
108 2006-09-13  Werner Koch  <wk@g10code.com>
109
110         * keylist.c (list_internal_keys): Print marker line to FP and not
111         to stdout.
112
113         * gpgsm.c (main): All list key list commands now make ose of
114         --output. Cleaned up calls to list modes.  New command
115         --dump-chain.  Renamed --list-sigs to --list-chain and added an
116         alias for the old one.
117
118         * server.c (cmd_message): Changed to use assuan_command_parse_fd.
119         (option_handler): New option list-to-output.
120         (do_listkeys): Use it.
121
122 2006-09-06  Werner Koch  <wk@g10code.com>
123
124         * gpgsm.h (OUT_OF_CORE): Removed and changed all callers to
125         out_of_core.
126         (CTRL): Removed and changed everywhere to ctrl_t.
127         (CERTLIST): Ditto.
128
129         Replaced all Assuan error codes by libgpg-error codes.  Removed
130         all map_to_assuan_status and map_assuan_err.
131         
132         * gpgsm.c (main): Call assuan_set_assuan_err_source to have Assuan
133         switch to gpg-error codes.  
134         * server.c (set_error): Adjusted.
135
136 2006-08-29  Werner Koch  <wk@g10code.com>
137
138         * call-agent.c (gpgsm_agent_pkdecrypt): Allow decryption using
139         complete S-expressions as implemented by the current gpg-agent.
140
141         * gpgsm.c (main): Implement --output for encrypt, decrypt, sign
142         and export.
143
144 2006-07-03  Werner Koch  <wk@g10code.com>
145
146         * certreqgen.c (proc_parameters): Print the component label of a
147         faulty DN.
148
149 2006-06-26  Werner Koch  <wk@g10code.com>
150
151         * certdump.c (gpgsm_cert_log_name): New.
152         * certchain.c (is_cert_still_valid): Log the name of the certificate.
153
154 2006-06-20  Werner Koch  <wk@g10code.com>
155
156         * gpgsm.c (gpgsm_init_default_ctrl): Take care of the command line
157         option --include-certs.
158
159         * keylist.c (list_cert_raw): Print the certid.
160
161 2006-05-23  Werner Koch  <wk@g10code.com>
162
163         * keydb.c (hextobyte): Deleted as it is now defined in jnlib.
164
165         * Makefile.am (gpgsm_LDADD): Include ZLIBS.
166
167 2006-05-19  Marcus Brinkmann  <marcus@g10code.de>
168
169         * keydb.c (keydb_insert_cert): Do not lock here, but only check if
170         it is locked.
171         (keydb_store_cert): Lock here.
172
173         * keydb.h (keydb_delete): Accept new argument UNLOCK.
174         * keydb.c (keydb_delete): Likewise.  Only unlock if this is set.
175         * delete.c (delete_one): Add new argument to invocation of
176         keydb_delete.
177         
178 2006-05-15  Werner Koch  <wk@g10code.com>
179
180         * keylist.c (print_names_raw): Sanitize URI.
181
182 2006-03-21  Werner Koch  <wk@g10code.com>
183
184         * certchain.c (get_regtp_ca_info): New.
185         (allowed_ca): Use it.
186
187 2006-03-20  Werner Koch  <wk@g10code.com>
188
189         * qualified.c (gpgsm_is_in_qualified_list): New optional arg COUNTRY.
190
191 2006-02-17  Werner Koch  <wk@g10code.com>
192
193         * call-dirmngr.c (start_dirmngr): Print name of dirmngr to be started.
194
195 2005-11-23  Werner Koch  <wk@g10code.com>
196
197         * gpgsm.h: New member QUALSIG_APPROVAL.
198         * sign.c (gpgsm_sign): Print a warning if a certificate is not
199         qualified.
200         * qualified.c (gpgsm_qualified_consent): Include a note that this
201         is not approved software.
202         (gpgsm_not_qualified_warning): New.
203         * gpgsm.c (main): Prepared to print a note whether the software
204         has been approved.
205
206 2005-11-13  Werner Koch  <wk@g10code.com>
207
208         * call-agent.c (gpgsm_agent_get_confirmation): New.
209
210         * keylist.c (list_cert_std): Print qualified status.
211         * qualified.c: New.
212         * certchain.c (gpgsm_validate_chain): Check for qualified
213         certificates.
214
215         * certchain.c (gpgsm_basic_cert_check): Release keydb handle when
216         no-chain-validation is used.
217
218 2005-11-11  Werner Koch  <wk@g10code.com>
219
220         * keylist.c (print_capabilities): Print is_qualified status.
221
222 2005-10-28  Werner Koch  <wk@g10code.com>
223
224         * certdump.c (pretty_print_sexp): New.
225         (gpgsm_print_name2): Use it here.  This allows proper printing of
226         DNS names as used with server certificates.
227
228 2005-10-10  Werner Koch  <wk@g10code.com>
229
230         * keylist.c: Add pkaAdress OID as reference.
231
232 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
233
234         * Makefile.am (gpgsm_LDADD): Add ../gl/libgnu.a after
235         ../common/libcommon.a.
236
237 2005-09-13  Werner Koch  <wk@g10code.com>
238
239         * verify.c (gpgsm_verify): Print a note if the unknown algorithm
240         is MD2.
241         * sign.c (gpgsm_sign): Ditto.
242         * certcheck.c (gpgsm_check_cert_sig): Ditto.
243
244 2005-09-08  Werner Koch  <wk@g10code.com>
245
246         * export.c (popen_protect_tool): Add option --have-cert.  We
247         probably lost this option with 1.9.14 due to restructuring of
248         export.c.
249
250 2005-07-21  Werner Koch  <wk@g10code.com>
251
252         * gpgsm.c (main): New options --no-log-file and --debug-none.
253
254         * certreqgen.c (get_parameter, get_parameter_value): Add SEQ arg
255         to allow enumeration.  Changed all callers.
256         (create_request): Process DNS and URI parameters.
257
258 2005-07-20  Werner Koch  <wk@g10code.com>
259
260         * keylist.c (email_kludge): Reworked.
261
262         * certdump.c (gpgsm_print_serial, gpgsm_dump_serial): Cast printf
263         arg to unsigned.
264         * call-dirmngr.c (gpgsm_dirmngr_run_command): Ditto
265
266 2005-07-19  Werner Koch  <wk@g10code.com>
267
268         * fingerprint.c (gpgsm_get_certid): Cast printf arg to unsigned.
269         Bug accidently introduced while solving the #$%^& gcc
270         signed/unsigned char* warnings.
271
272 2005-06-15  Werner Koch  <wk@g10code.com>
273
274         * delete.c (delete_one): Changed FPR to unsigned.
275         * encrypt.c (encrypt_dek): Made ENCVAL unsigned.
276         (gpgsm_encrypt): Ditto.
277         * sign.c (gpgsm_sign): Made SIGVAL unsigned.
278         * base64.c (base64_reader_cb): Need to use some casting to get
279         around signed/unsigned char* warnings.
280         * certcheck.c (gpgsm_check_cms_signature): Ditto.
281         (gpgsm_create_cms_signature): Changed arg R_SIGVAL to unsigned char*.
282         (do_encode_md): Made NFRAME a size_t.
283         * certdump.c (gpgsm_print_serial): Fixed signed/unsigned warning.
284         (gpgsm_dump_serial): Ditto.
285         (gpgsm_format_serial): Ditto.
286         (gpgsm_dump_string): Ditto.
287         (gpgsm_dump_cert): Ditto.
288         (parse_dn_part): Ditto.
289         (gpgsm_print_name2): Ditto.
290         * keylist.c (email_kludge): Ditto.
291         * certreqgen.c (proc_parameters, create_request): Ditto.
292         (create_request): Ditto.
293         * call-agent.c (gpgsm_agent_pksign): Made arg R_BUF unsigned.
294         (struct cipher_parm_s): Made CIPHERTEXT unsigned.
295         (struct genkey_parm_s): Ditto.
296         * server.c (strcpy_escaped_plus): Made arg S signed char*.
297         * fingerprint.c (gpgsm_get_fingerprint): Made ARRAY unsigned.
298         (gpgsm_get_keygrip): Ditto.
299         * keydb.c (keydb_insert_cert): Made DIGEST unsigned.
300         (keydb_update_cert): Ditto.
301         (classify_user_id): Apply cast to signed/unsigned assignment.
302         (hextobyte): Ditto.
303
304 2005-06-01  Werner Koch  <wk@g10code.com>
305
306         * misc.c: Include setenv.h.
307
308 2005-04-21  Werner Koch  <wk@g10code.com>
309
310         * gpgsm.c: New options --{enable,disable}-trusted-cert-crl-check.
311         * certchain.c (gpgsm_validate_chain): Make use of it.
312
313         * certchain.c (gpgsm_validate_chain): Check revocations even for
314         expired certificates.  This is required because on signature
315         verification an expired key is fine whereas a revoked one is not.
316
317 2005-04-20  Werner Koch  <wk@g10code.com>
318
319         * Makefile.am (AM_CFLAGS): Add PTH_CFLAGS as noted by several folks.
320
321 2005-04-19  Werner Koch  <wk@g10code.com>
322
323         * certchain.c (check_cert_policy): Print the diagnostic for a open
324         failure of policies.txt only in verbose mode or when it is not
325         ENOENT.
326
327 2005-04-17  Werner Koch  <wk@g10code.com>
328
329         * call-dirmngr.c (inq_certificate): Add new inquire SENDCERT_SKI.
330         * certlist.c (gpgsm_find_cert): Add new arg KEYID and implement
331         this filter.  Changed all callers.
332
333         * certchain.c (find_up_search_by_keyid): New helper.
334         (find_up): Also try using the AKI.keyIdentifier.
335         (find_up_external): Ditto.
336
337 2005-04-15  Werner Koch  <wk@g10code.com>
338
339         * keylist.c (list_cert_raw): Print the subjectKeyIdentifier as
340         well as the keyIdentifier part of the authorityKeyIdentifier.
341
342 2005-03-31  Werner Koch  <wk@g10code.com>
343
344         * call-dirmngr.c (start_dirmngr): Use PATHSEP_C instead of ':'.
345         * call-agent.c (start_agent): Ditto.
346
347 2005-03-17  Werner Koch  <wk@g10code.com>
348
349         * certcheck.c: Fixed use of DBG_CRYPTO and DBG_X509.
350
351         * certchain.c (gpgsm_basic_cert_check): Dump certificates after a
352         failed gcry_pk_verify.
353         (find_up): Do an external lookup also for an authorityKeyIdentifier
354         lookup. Factored external lookup code out to ..
355         (find_up_external): .. new.
356
357 2005-03-03  Werner Koch  <wk@g10code.com>
358
359         * Makefile.am (gpgsm_LDADD): Added PTH_LIBS.  Noted by Kazu Yamamoto.
360
361 2005-01-13  Werner Koch  <wk@g10code.com>
362
363         * certreqgen.c (proc_parameters): Cast printf arg.
364
365 2004-12-22  Werner Koch  <wk@g10code.com>
366
367         * gpgsm.c (set_binary): New.
368         (main, open_read, open_fwrite): Use it.
369
370 2004-12-21  Werner Koch  <wk@g10code.com>
371
372         * gpgsm.c (main): Use default_homedir().
373         (main) [W32]: Default to disabled CRL checks.
374
375 2004-12-20  Werner Koch  <wk@g10code.com>
376
377         * call-agent.c (start_agent): Before starting a pipe server start
378         to connect to a server on the standard socket.  Use PATHSEP
379         * call-dirmngr.c (start_dirmngr): Use PATHSEP.
380
381         * import.c: Include unistd.h for dup and close.
382
383 2004-12-18  Werner Koch  <wk@g10code.com>
384
385         * gpgsm.h (map_assuan_err): Define in terms of
386         map_assuan_err_with_source.
387         * call-agent.c (start_agent): Pass error source to
388         send_pinentry_environment.
389
390 2004-12-17  Werner Koch  <wk@g10code.com>
391
392         * call-dirmngr.c (isvalid_status_cb, lookup_status_cb)
393         (run_command_status_cb): Return cancel status if gpgsm_status
394         returned an error.
395
396         * server.c (gpgsm_status, gpgsm_status2) 
397         (gpgsm_status_with_err_code): Return an error code.
398         (gpgsm_status2): Always call va_end().
399
400 2004-12-15  Werner Koch  <wk@g10code.com>
401
402         * call-dirmngr.c (lookup_status_cb): Send progress messages
403         upstream.
404         (isvalid_status_cb): Ditto.
405         (gpgsm_dirmngr_isvalid): Put CTRL into status CB parameters.
406         (gpgsm_dirmngr_run_command, run_command_status_cb): Pass CTRL to
407         status callback and handle PROGRESS.
408
409         * misc.c (setup_pinentry_env) [W32]: Don't use it.
410
411         * gpgsm.c (main) [W32]: Init Pth because we need it for the socket
412         operations and to resolve libassuan symbols.
413         (run_protect_tool) [W32]: Disable it.
414
415         * Makefile.am (gpgsm_LDADD): Move LIBASSUAN_LIBS more to the end.
416
417 2004-12-07  Werner Koch  <wk@g10code.com>
418
419         * Makefile.am (gpgsm_LDADD): Put libassuan before jnlib because
420         under W32 we need the w32 pth code from jnlib.
421
422         * misc.c (setup_pinentry_env) [W32]: Disabled.
423
424 2004-12-06  Werner Koch  <wk@g10code.com>
425
426         * gpgsm.c (run_protect_tool) [_WIN32]: Disabled.
427
428         * import.c (popen_protect_tool): Simplified by making use of
429         gnupg_spawn_process.
430         (parse_p12): Likewise, using gnupg_wait_process.
431         * export.c (popen_protect_tool): Ditto.
432         (export_p12): Ditto.
433
434         * keydb.c: Don't define DIRSEP_S here.
435
436 2004-12-02  Werner Koch  <wk@g10code.com>
437
438         * certchain.c (gpgsm_basic_cert_check): Dump certs with bad
439         signature for debugging.
440         (gpgsm_validate_chain): Ditto.
441
442 2004-11-29  Werner Koch  <wk@g10code.com>
443
444         * gpgsm.c (set_debug): Changed to use a globals DEBUG_LEVEL and
445         DEBUG_VALUE.
446         (main): Made DEBUG_LEVEL global and introduced DEBUG_VALUE.  This
447         now allows to add debug flags on top of a debug-level setting.
448
449 2004-11-23  Werner Koch  <wk@g10code.com>
450
451         * gpgsm.c: New option --prefer-system-dirmngr.
452         * call-dirmngr.c (start_dirmngr): Implement this option.
453
454 2004-10-22  Werner Koch  <wk@g10code.com>
455
456         * certreqgen.c (gpgsm_genkey): Remove the NEW from the certificate
457         request PEM header.  This is according to the Sphinx standard.
458
459 2004-10-08  Moritz Schulte  <moritz@g10code.com>
460
461         * certchain.c (gpgsm_validate_chain): Do not use keydb_new() in
462         case the no_chain_validation-return-short-cut is used (fixes
463         memory leak).
464
465 2004-10-04  Werner Koch  <wk@g10code.com>
466
467         * misc.c (setup_pinentry_env): Try hard to set a default for GPG_TTY.
468
469 2004-09-30  Werner Koch  <wk@g10code.com>
470
471         * gpgsm.c (i18n_init): Always use LC_ALL.
472
473         * certdump.c (gpgsm_format_name): Factored code out to ..
474         (gpgsm_format_name2): .. new.
475         (gpgsm_print_name): Factored code out to ..
476         (gpgsm_print_name2): .. new.
477         (print_dn_part): New arg TRANSLATE.  Changed all callers.
478         (print_dn_parts): Ditto.
479         (gpgsm_format_keydesc): Do not translate the SUBJECT; we require
480         it to stay UTF-8 but we still want to filter out bad control
481         characters.
482
483         * Makefile.am: Adjusted for gettext 0.14.
484
485         * keylist.c (list_cert_colon): Make sure that the expired flag has
486         a higher precedence than the invalid flag. 
487
488 2004-09-29  Werner Koch  <wk@g10code.com>
489
490         * import.c (parse_p12): Write an error status line for bad
491         passphrases. Add new arg CTRL and changed caller.
492         * export.c (export_p12): Likewise.
493
494 2004-09-14  Werner Koch  <wk@g10code.com>
495
496         * certchain.c (gpgsm_validate_chain): Give expired certificates a
497         higher error precedence and don't bother to check any CRL in that
498         case.
499
500 2004-08-24  Werner Koch  <wk@g10code.de>
501
502         * certlist.c: Fixed typo in ocsp OID.
503
504 2004-08-18  Werner Koch  <wk@g10code.de>
505
506         * certlist.c (gpgsm_cert_use_ocsp_p): New.
507         (cert_usage_p): Support it here.
508         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use it here.
509
510 2004-08-17  Marcus Brinkmann  <marcus@g10code.de>
511
512         * import.c: Fix typo in last change.
513
514 2004-08-17  Werner Koch  <wk@g10code.de>
515
516         * import.c (check_and_store): Do a full validation if
517         --with-validation is set.
518
519         * certchain.c (gpgsm_basic_cert_check): Print more detailed error
520         messages.
521         
522         * certcheck.c (do_encode_md): Partly support DSA.  Add new arg
523         PKALGO. Changed all callers to pass it.
524         (pk_algo_from_sexp): New.
525
526 2004-08-16  Werner Koch  <wk@g10code.de>
527
528         * gpgsm.c: New option --fixed-passphrase.
529         * import.c (popen_protect_tool): Pass it to the protect-tool.
530
531         * server.c (cmd_encrypt): Use DEFAULT_RECPLIST and not recplist
532         for encrypt-to keys.
533
534 2004-08-06  Werner Koch  <wk@g10code.com>
535
536         * gpgsm.c: New option --with-ephemeral-keys.
537         * keylist.c (list_internal_keys): Set it here.
538         (list_cert_raw): And indicate those keys.  Changed all our callers
539         to pass the new arg HD through.
540
541 2004-07-23  Werner Koch  <wk@g10code.de>
542
543         * certreqgen.c (proc_parameters): Do not allow key length below
544         1024.
545
546 2004-07-22  Werner Koch  <wk@g10code.de>
547
548         * keylist.c (list_cert_raw): Print the keygrip.
549
550 2004-07-20  Werner Koch  <wk@gnupg.org>
551
552         * certchain.c (gpgsm_validate_chain): The trust check didn't
553         worked anymore, probably due to the changes at 2003-03-04.  Fixed.
554
555 2004-06-06  Werner Koch  <wk@gnupg.org>
556
557         * certreqgen.c (get_parameter_uint, create_request): Create
558         an extension for key usage when requested. 
559
560 2004-05-12  Werner Koch  <wk@gnupg.org>
561
562         * gpgsm.c (main): Install emergency_cleanup also as an atexit
563         handler.
564
565         * verify.c (gpgsm_verify): Removed the separate error code
566         handling for KSBA.  We use shared error codes anyway.
567
568         * export.c (export_p12): Removed debugging code.
569
570         * encrypt.c (gpgsm_encrypt): Put the session key in to secure memory.
571
572 2004-05-11  Werner Koch  <wk@gnupg.org>
573
574         * sign.c (gpgsm_sign): Include the error source in the final error
575         message.
576         * decrypt.c (gpgsm_decrypt): Ditto.
577
578         * fingerprint.c (gpgsm_get_key_algo_info): New.
579         * sign.c (gpgsm_sign): Don't assume RSA in the status line.
580         * keylist.c (list_cert_colon): Really print the algorithm and key
581         length.
582         (list_cert_raw, list_cert_std): Ditto.
583         (list_cert_colon): Reorganized to be able to tell whether a root
584         certificate is trusted.
585
586         * gpgsm.c: New option --debug-allow-core-dump.
587
588         * gpgsm.h (opt): Add member CONFIG_FILENAME.
589         * gpgsm.c (main): Use it here instead of the local var.
590
591         * server.c (gpgsm_server): Print some additional information with
592         the hello in verbose mode.
593
594 2004-04-30  Werner Koch  <wk@gnupg.org>
595
596         * import.c (check_and_store): Do not update the stats for hidden
597         imports of issuer certs.
598         (popen_protect_tool): Request statusmessages from the protect-tool.
599         (parse_p12): Detect status messages. Add new arg STATS and update them.
600         (print_imported_summary): Include secret key stats.
601
602 2004-04-28  Werner Koch  <wk@gnupg.org>
603
604         * gpgsm.c: New command --keydb-clear-some-cert-flags.
605         * keydb.c (keydb_clear_some_cert_flags): New.
606         (keydb_update_keyblock, keydb_set_flags): Change error code
607         CONFLICT to NOT_LOCKED.
608
609 2004-04-26  Werner Koch  <wk@gnupg.org>
610
611         * gpgsm.c (main) <gpgconf>: Do not use /dev/null as default config
612         filename.
613
614         * call-agent.c (gpgsm_agent_pksign, gpgsm_agent_pkdecrypt) 
615         (gpgsm_agent_genkey, gpgsm_agent_istrusted) 
616         (gpgsm_agent_marktrusted, gpgsm_agent_havekey) 
617         (gpgsm_agent_passwd): Add new arg CTRL and changed all callers.
618         (start_agent): New arg CTRL.  Send progress item when starting a
619         new agent.
620         * sign.c (gpgsm_get_default_cert, get_default_signer): New arg
621         CTRL to be passed down to the agent function.
622         * decrypt.c (prepare_decryption): Ditto.
623         * certreqgen.c (proc_parameters, read_parameters): Ditto.
624         * certcheck.c (gpgsm_create_cms_signature): Ditto.
625
626 2004-04-23  Werner Koch  <wk@gnupg.org>
627
628         * keydb.c (keydb_add_resource): Try to compress the file on init.
629
630         * keylist.c (oidtranstbl): New.  OIDs collected from several sources.
631         (print_name_raw, print_names_raw, list_cert_raw): New.
632         (gpgsm_list_keys): Check the dump mode and pass it down as
633         necessary.
634
635 2004-04-22  Werner Koch  <wk@gnupg.org>
636
637         * gpgsm.c (main): New commands --dump-keys, --dump-external-keys,
638         --dump-secret-keys.
639
640 2004-04-13  Werner Koch  <wk@gnupg.org>
641
642         * misc.c (setup_pinentry_env): New.
643         * import.c (popen_protect_tool): Call it.
644         * export.c (popen_protect_tool): Call it.
645
646 2004-04-08  Werner Koch  <wk@gnupg.org>
647
648         * decrypt.c (gpgsm_decrypt): Return GPG_ERR_NO_DATA if it is not a 
649         encrypted message.
650
651 2004-04-07  Werner Koch  <wk@gnupg.org>
652
653         * gpgsm.c: New option --force-crl-refresh.
654         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Pass option to dirmngr.
655
656 2004-04-05  Werner Koch  <wk@gnupg.org>
657
658         * server.c (get_status_string): Add STATUS_NEWSIG.
659         * verify.c (gpgsm_verify): Print STATUS_NEWSIG for each signature.
660
661         * certchain.c (gpgsm_validate_chain) <gpgsm_cert_use_cer_p>: Do
662         not just warn if a cert is not suitable; bail out immediately.
663
664 2004-04-01  Werner Koch  <wk@gnupg.org>
665
666         * call-dirmngr.c (isvalid_status_cb): New.
667         (unhexify_fpr): New. Taken from ../g10/call-agent.c
668         (gpgsm_dirmngr_isvalid): Add new arg CTRL, changed caller to pass
669         it thru.  Detect need to check the respondert cert and do that.
670         * certchain.c (gpgsm_validate_chain): Add new arg FLAGS.  Changed
671         all callers.
672
673 2004-03-24  Werner Koch  <wk@gnupg.org>
674
675         * sign.c (gpgsm_sign): Include a short list of capabilities.
676
677 2004-03-17  Werner Koch  <wk@gnupg.org>
678
679         * gpgsm.c (main) <gpgconf>: Fixed default value quoting.
680
681 2004-03-16  Werner Koch  <wk@gnupg.org>
682
683         * gpgsm.c (main): Implemented --gpgconf-list.
684
685 2004-03-15  Werner Koch  <wk@gnupg.org>
686
687         * keylist.c (list_cert_colon): Hack to set the expired flag.
688
689 2004-03-09  Werner Koch  <wk@gnupg.org>
690
691         * gpgsm.c (main): Correctly intitialze USE_OCSP flag.
692
693         * keydb.c (keydb_delete): s/GPG_ERR_CONFLICT/GPG_ERR_NOT_LOCKED/
694
695 2004-03-04  Werner Koch  <wk@gnupg.org>
696
697         * call-dirmngr.c (gpgsm_dirmngr_isvalid): New arg ISSUER_CERT.
698
699         * certchain.c (is_cert_still_valid): New.  Code moved from ...
700         (gpgsm_validate_chain): ... here because we now need to check at
701         two places and at a later stage, so that we can pass the issuer
702         cert down to the dirmngr.
703
704 2004-03-03  Werner Koch  <wk@gnupg.org>
705
706         * call-agent.c (start_agent): Replaced pinentry setup code by a
707         call to a new common function.
708
709         * certdump.c (gpgsm_format_keydesc): Make sure the string is
710         returned as utf-8.
711
712         * export.c (gpgsm_export): Make sure that we don't export more
713         than one certificate.
714
715 2004-03-02  Werner Koch  <wk@gnupg.org>
716
717         * export.c (create_duptable, destroy_duptable)
718         (insert_duptable): New.
719         (gpgsm_export): Avoid duplicates.
720
721 2004-02-26  Werner Koch  <wk@gnupg.org>
722
723         * certchain.c (compare_certs): New.
724         (gpgsm_validate_chain): Fixed infinite certificate checks after
725         bad signatures.
726
727 2004-02-24  Werner Koch  <wk@gnupg.org>
728
729         * keylist.c (list_cert_colon): Print the fingerprint as the
730         cert-id for root certificates.
731
732 2004-02-21  Werner Koch  <wk@gnupg.org>
733
734         * keylist.c (list_internal_keys): Return error codes.
735         (list_external_keys, gpgsm_list_keys): Ditto.
736         * server.c (do_listkeys): Ditto.
737
738         * gpgsm.c (main): Display a key description for --passwd.
739         * call-agent.c (gpgsm_agent_passwd): New arg DESC.
740
741 2004-02-20  Werner Koch  <wk@gnupg.org>
742
743         * gpgsm.c (main): New option --debug-ignore-expiration.
744         * certchain.c (gpgsm_validate_chain): Use it here.
745
746         * certlist.c (cert_usage_p): Apply extKeyUsage.
747
748 2004-02-19  Werner Koch  <wk@gnupg.org>
749
750         * export.c (export_p12, popen_protect_tool)
751         (gpgsm_p12_export): New.
752         * gpgsm.c (main): New command --export-secret-key-p12. 
753
754 2004-02-18  Werner Koch  <wk@gnupg.org>
755
756         * gpgsm.c (set_debug): Set the new --debug-level flags.
757         (main): New option --gpgconf-list.  
758         (main): Do not setup -u and -r keys when not required.
759         (main): Setup the used character set.
760
761         * keydb.c (keydb_add_resource): Print a hint to start the
762         gpg-agent.
763
764 2004-02-17  Werner Koch  <wk@gnupg.org>
765
766         * gpgsm.c: Fixed value parsing for --with-validation.
767         * call-agent.c (start_agent): Ignore an empty GPG_AGENT_INFO.
768         * call-dirmngr.c (start_dirmngr): Likewise for DIRMNGR_INFO.
769
770         * gpgsm.c: New option --with-md5-fingerprint.
771         * keylist.c (list_cert_std): Print MD5 fpr.
772
773         * gpgsm.c: New options --with-validation.
774         * server.c (option_handler): New option "with-validation".
775         * keylist.c (list_cert_std, list_internal_keys): New args CTRL and
776         WITH_VALIDATION. Changed callers to set it.
777         (list_external_cb, list_external_keys): Pass CTRL to the callback.
778         (list_cert_colon): Add arg CTRL.  Check validation if requested.
779         * certchain.c (unknown_criticals, allowed_ca, check_cert_policy) 
780         (gpgsm_validate_chain): New args LISTMODE and FP.
781         (do_list): New helper for info output.
782         (find_up): New arg FIND_NEXT.
783         (gpgsm_validate_chain): After a bad signature try again with other
784         CA certificates.
785
786         * import.c (print_imported_status): New arg NEW_CERT. Print
787         additional STATUS_IMPORT_OK becuase that is what gpgme expects.
788         (check_and_store): Always call above function after import.
789         * server.c (get_status_string): Added STATUS_IMPORT_OK.
790
791 2004-02-13  Werner Koch  <wk@gnupg.org>
792
793         * certcheck.c (gpgsm_create_cms_signature): Format a description
794         for use by the pinentry.
795         * decrypt.c (gpgsm_decrypt): Ditto. Free HEXKEYGRIP.
796         * certdump.c (format_name_cookie, format_name_writer) 
797         (gpgsm_format_name): New.
798         (gpgsm_format_serial): New.
799         (gpgsm_format_keydesc): New.
800         * call-agent.c (gpgsm_agent_pksign): New arg DESC.
801         (gpgsm_agent_pkdecrypt): Ditto.
802
803         * encrypt.c (init_dek): Check for too weak algorithms.
804
805         * import.c (parse_p12, popen_protect_tool): New.
806
807         * base64.c (gpgsm_create_reader): New arg ALLOW_MULTI_PEM.
808         Changed all callers.
809         (base64_reader_cb): Handle it here.
810         (gpgsm_reader_eof_seen): New.
811         (base64_reader_cb): Set a flag for EOF.
812         (simple_reader_cb): Ditto.
813
814 2004-02-12  Werner Koch  <wk@gnupg.org>
815
816         * gpgsm.h, gpgsm.c: New option --protect-tool-program.
817         * gpgsm.c (run_protect_tool): Use it.
818
819 2004-02-11  Werner Koch  <wk@gnupg.org>
820
821         * Makefile.am (AM_CPPFLAGS): Pass directory constants via -D; this
822         will allow to override directory names at make time.
823
824 2004-02-02  Werner Koch  <wk@gnupg.org>
825
826         * import.c (check_and_store): Import certificates even with
827         missing issuer's cert.  Fixed an "depending on the verbose
828         setting" bug.
829
830         * certchain.c (gpgsm_validate_chain): Mark revoked certs in the
831         keybox.
832
833         * keylist.c (list_cert_colon): New arg VALIDITY; use it to print a
834         revoked flag.
835         (list_internal_keys): Retrieve validity flag.
836         (list_external_cb): Pass 0 as validity flag.
837         * keydb.c (keydb_get_flags, keydb_set_flags): New.
838         (keydb_set_cert_flags): New.
839         (lock_all): Return a proper error code.
840         (keydb_lock): New.
841         (keydb_delete): Don't lock but check that it has been locked.
842         (keydb_update_keyblock): Ditto.
843         * delete.c (delete_one): Take a lock.
844
845 2004-01-30  Werner Koch  <wk@gnupg.org>
846
847         * certchain.c (check_cert_policy): Fixed read error checking.
848         (check_cert_policy): With no critical policies issue only a
849         warning if the policy file does not exists.
850
851         * sign.c (add_certificate_list): Decrement N for the first cert.
852
853 2004-01-29  Werner Koch  <wk@gnupg.org>
854
855         * certdump.c (parse_dn_part): Map common OIDs to human readable
856         labels.  Make sure that a value won't get truncated if it includes
857         a Nul.
858
859 2004-01-28  Werner Koch  <wk@gnupg.org>
860
861         * certchain.c (gpgsm_validate_chain): Changed the message printed
862         for an untrusted root certificate.
863
864 2004-01-27  Werner Koch  <wk@gnupg.org>
865
866         * certdump.c (parse_dn_part): Pretty print the nameDistinguisher OID.
867         (print_dn_part): Do not delimit multiple RDN by " + ".  Handle
868         multi-valued RDNs in a special way, i.e. in the order specified by
869         the certificate.
870         (print_dn_parts): Simplified. 
871
872 2004-01-16  Werner Koch  <wk@gnupg.org>
873
874         * sign.c (gpgsm_sign): Print an error message on all failures.
875         * decrypt.c (gpgsm_decrypt): Ditto.
876
877 2003-12-17  Werner Koch  <wk@gnupg.org>
878
879         * server.c (gpgsm_server): Add arg DEFAULT_RECPLIST.
880         (cmd_encrypt): Add all enrypt-to marked certs to the list.
881         * encrypt.c (gpgsm_encrypt): Check that real recipients are
882         available.
883         * gpgsm.c (main): Make the --encrypt-to and --no-encrypt-to
884         options work.  Pass the list of recients to gpgsm_server.
885         * gpgsm.h (certlist_s): Add field IS_ENCRYPT_TO.
886         (opt): Add NO_ENCRYPT_TO.
887         * certlist.c (gpgsm_add_to_certlist): New arg IS_ENCRYPT_TO.
888         Changed all callers and ignore duplicate entries.
889         (is_cert_in_certlist): New.
890         (gpgsm_add_cert_to_certlist): New.
891
892         * certdump.c (gpgsm_print_serial): Cleaned up cast use in strtoul.
893         (gpgsm_dump_serial): Ditto.
894
895         * decrypt.c (gpgsm_decrypt): Replaced ERR by RC.
896
897 2003-12-16  Werner Koch  <wk@gnupg.org>
898
899         * gpgsm.c (main): Set the prefixes for assuan logging.
900
901         * sign.c (gpgsm_sign): Add validation checks for the default
902         certificate.
903
904         * gpgsm.c: Add -k as alias for --list-keys and -K for
905         --list-secret-keys.
906
907 2003-12-15  Werner Koch  <wk@gnupg.org>
908
909         * encrypt.c (init_dek): Use gry_create_nonce for the IV; there is
910         not need for real strong random here and it even better protect
911         the random bits used for the key.
912
913 2003-12-01  Werner Koch  <wk@gnupg.org>
914
915         * gpgsm.c, gpgsm.h: New options --{enable,disable}-ocsp.
916         (gpgsm_init_default_ctrl): Set USE_OCSP to the default value.
917         * certchain.c (gpgsm_validate_chain): Handle USE_OCSP.
918         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Add arg USE_OCSP and
919         proceed accordingly.
920
921 2003-11-19  Werner Koch  <wk@gnupg.org>
922
923         * verify.c (gpgsm_verify): Use "0" instead of an empty string for
924         the VALIDSIG status.
925
926 2003-11-18  Werner Koch  <wk@gnupg.org>
927
928         * verify.c (gpgsm_verify): Fixed for changes API of gcry_md_info.
929
930         * certchain.c (unknown_criticals): Fixed an error code test.
931
932 2003-11-12  Werner Koch  <wk@gnupg.org>
933
934         Adjusted for API changes in Libksba.
935
936 2003-10-31  Werner Koch  <wk@gnupg.org>
937
938         * certchain.c (gpgsm_validate_chain): Changed to use ksba_isotime_t.
939         * verify.c (strtimestamp_r, gpgsm_verify): Ditto.
940         * sign.c (gpgsm_sign): Ditto.
941         * keylist.c (print_time, list_cert_std, list_cert_colon): Ditto.
942         * certdump.c (gpgsm_print_time, gpgsm_dump_time, gpgsm_dump_cert):
943         Ditto.
944
945 2003-10-25  Werner Koch  <wk@gnupg.org>
946
947         * certreqgen.c (read_parameters): Fixed faulty of !spacep().
948
949 2003-08-20  Marcus Brinkmann  <marcus@g10code.de>
950
951         * encrypt.c (encode_session_key): Allocate enough space.  Cast key
952         byte to unsigned char to prevent sign extension.
953         (encrypt_dek): Check return value before error.
954
955 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
956
957         * encrypt.c (encode_session_key): Use new Libgcrypt interface.
958         
959 2003-07-31  Werner Koch  <wk@gnupg.org>
960
961         * Makefile.am (gpgsm_LDADD): Added INTLLIBS.
962
963 2003-07-29  Werner Koch  <wk@gnupg.org>
964
965         * gpgsm.c (main): Add secmem features and set the random seed file.
966         (gpgsm_exit): Update the random seed file and enable debug output.
967
968 2003-07-27  Werner Koch  <wk@gnupg.org>
969
970         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
971
972 2003-06-24  Werner Koch  <wk@gnupg.org>
973
974         * server.c (gpgsm_status_with_err_code): New.
975         * verify.c (gpgsm_verify): Use it here instead of the old
976         tokenizing version.
977
978         * verify.c (strtimestamp): Renamed to strtimestamp_r
979
980         Adjusted for changes in the libgcrypt API. Some more fixes for the
981         libgpg-error stuff.  
982
983 2003-06-04  Werner Koch  <wk@gnupg.org>
984
985         * call-agent.c (init_membuf,put_membuf,get_membuf): Removed.
986         Include new membuf header and changed used type.
987
988         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
989
990 2003-06-03  Werner Koch  <wk@gnupg.org>
991
992         Changed all error codes in all files to the new libgpg-error scheme.
993
994         * gpgsm.h: Include gpg-error.h .
995         * Makefile.am: Link with libgpg-error.
996
997 2003-04-29  Werner Koch  <wk@gnupg.org>
998
999         * Makefile.am: Use libassuan.  Don't override LDFLAGS anymore.
1000         * server.c (register_commands): Adjust for new Assuan semantics.
1001
1002 2002-12-03  Werner Koch  <wk@gnupg.org>
1003
1004         * call-agent.c (gpgsm_agent_passwd): New.
1005         * gpgsm.c (main): New command --passwd and --call-protect-tool
1006         (run_protect_tool): New.
1007
1008 2002-11-25  Werner Koch  <wk@gnupg.org>
1009
1010         * verify.c (gpgsm_verify): Handle content-type attribute. 
1011
1012 2002-11-13  Werner Koch  <wk@gnupg.org>
1013
1014         * call-agent.c (start_agent): Try to use $GPG_TTY instead of
1015         ttyname.  Changed ttyname to test stdin becuase it can be assumed
1016         that output redirection is more common that input redirection.
1017
1018 2002-11-12  Werner Koch  <wk@gnupg.org>
1019
1020         * gpgsm.c: New command --call-dirmngr. 
1021         * call-dirmngr.c (gpgsm_dirmngr_run_command)
1022         (run_command_inq_cb,run_command_cb)
1023         (run_command_status_cb): New.
1024
1025 2002-11-11  Werner Koch  <wk@gnupg.org>
1026
1027         * certcheck.c (gpgsm_check_cms_signature): Don't double free
1028         s_sig but free s_pkey at leave.
1029
1030 2002-11-10  Werner Koch  <wk@gnupg.org>
1031
1032         * gpgsm.c: Removed duplicate --list-secret-key entry.
1033
1034 2002-09-19  Werner Koch  <wk@gnupg.org>
1035
1036         * certcheck.c (gpgsm_check_cert_sig): Add cert hash debugging.
1037
1038         * certchain.c (find_up): Print info when the cert was not found 
1039         by the autorithyKeyIdentifier.
1040
1041 2002-09-03  Werner Koch  <wk@gnupg.org>
1042
1043         * gpgsm.c (main): Disable the internal libgcrypt locking.
1044
1045 2002-08-21  Werner Koch  <wk@gnupg.org>
1046
1047         * import.c (print_imported_summary): Cleaned up.  Print new
1048         not_imported value.
1049         (check_and_store): Update non_imported counter.
1050         (print_import_problem): New.
1051         (check_and_store): Print error status message.
1052         * server.c (get_status_string): Added STATUS_IMPORT_PROBLEM.
1053
1054 2002-08-20  Werner Koch  <wk@gnupg.org>
1055
1056         * gpgsm.c (main): Use the log file only in server mode.
1057
1058         * import.c (print_imported_summary): New.
1059         (check_and_store): Update the counters, take new argument.
1060         (import_one): Factored out core of gpgsm_import.
1061         (gpgsm_import): Print counters.
1062         (gpgsm_import_files): New.
1063         * gpgsm.c (main): Use the new function for import.
1064
1065 2002-08-19  Werner Koch  <wk@gnupg.org>
1066
1067         * decrypt.c (gpgsm_decrypt): Return a better error status token.
1068         * verify.c (gpgsm_verify): Don't error on messages with no signing
1069         time or no message digest.  This is only the case for messages
1070         without any signed attributes.
1071
1072 2002-08-16  Werner Koch  <wk@gnupg.org>
1073
1074         * certpath.c: Renamed to ..
1075         * certchain.c: this. Renamed all all other usages of "path" in the
1076         context of certificates to "chain".
1077
1078         * call-agent.c (learn_cb): Special treatment when the issuer
1079         certificate is missing.
1080
1081 2002-08-10  Werner Koch  <wk@gnupg.org>
1082
1083         * Makefile.am (INCLUDES): Add definition for localedir.
1084
1085         * keylist.c (list_cert_colon): Print the short fingerprint in the
1086         key ID field.
1087         * fingerprint.c (gpgsm_get_short_fingerprint): New.
1088         * verify.c (gpgsm_verify): Print more verbose info for a good
1089         signature.
1090
1091 2002-08-09  Werner Koch  <wk@gnupg.org>
1092
1093         * decrypt.c (prepare_decryption): Hack to detected already
1094         unpkcsedone keys.
1095
1096         * gpgsm.c (emergency_cleanup): New.
1097         (main): Initialize the signal handler.
1098
1099         * sign.c (gpgsm_sign): Reset the hash context for subsequent
1100         signers and release it at the end.
1101
1102 2002-08-05  Werner Koch  <wk@gnupg.org>
1103
1104         * server.c (cmd_signer): New command "SIGNER"
1105         (register_commands): Register it.
1106         (cmd_sign): Pass the signer list to gpgsm_sign.
1107         * certlist.c (gpgsm_add_to_certlist): Add SECRET argument, check
1108         for secret key if set and changed all callers.
1109         * sign.c (gpgsm_sign): New argument SIGNERLIST and implemt
1110         multiple signers.
1111         * gpgsm.c (main): Support more than one -u.
1112         
1113         * server.c (cmd_recipient): Return reason code 1 for No_Public_Key
1114         which is actually what gets returned from add_to_certlist.
1115         
1116 2002-07-26  Werner Koch  <wk@gnupg.org>
1117
1118         * certcheck.c (gpgsm_check_cert_sig): Implement proper cleanup.
1119         (gpgsm_check_cms_signature): Ditto.
1120
1121 2002-07-22  Werner Koch  <wk@gnupg.org>
1122
1123         * keydb.c (keydb_add_resource): Register a lock file.
1124         (lock_all, unlock_all): Implemented.
1125
1126         * delete.c: New.
1127         * gpgsm.c: Made --delete-key work.
1128         * server.c (cmd_delkeys): New.
1129         (register_commands): New command DELKEYS.
1130
1131         * decrypt.c (gpgsm_decrypt): Print a convenience note when RC2 is
1132         used and a STATUS_ERROR with the algorithm oid.
1133
1134 2002-07-03  Werner Koch  <wk@gnupg.org>
1135
1136         * server.c (gpgsm_status2): Insert a blank between all optional
1137         arguments when using assuan.
1138         * server.c (cmd_recipient): No more need for extra blank in constants.
1139         * import.c (print_imported_status): Ditto.
1140         * gpgsm.c (main): Ditto.
1141
1142 2002-07-02  Werner Koch  <wk@gnupg.org>
1143
1144         * verify.c (gpgsm_verify): Extend the STATUS_BADSIG line with
1145         the fingerprint.
1146
1147         * certpath.c (check_cert_policy): Don't use log_error to print a
1148         warning.
1149
1150         * keydb.c (keydb_store_cert): Add optional ar EXISTED and changed
1151         all callers.
1152         * call-agent.c (learn_cb): Print info message only for real imports.
1153
1154         * import.c (gpgsm_import): Moved duplicated code to ...
1155         (check_and_store): new function.  Added magic to import the entire
1156         chain. Print status only for real imports and moved printing code
1157         to ..
1158         (print_imported_status): New.
1159
1160         * call-dirmngr.c (gpgsm_dirmngr_isvalid): print status of dirmngr
1161         call in very verbose mode.
1162
1163         * gpgsm.c (main): Use the same error codes for STATUS_INV_RECP as
1164         with the server mode.
1165
1166 2002-06-29  Werner Koch  <wk@gnupg.org>
1167
1168         * gpgsm.c: New option --auto-issuer-key-retrieve.
1169         * certpath.c (find_up): Try to retrieve an issuer key from an
1170         external source and from the ephemeral key DB.
1171         (find_up_store_certs_cb): New.
1172
1173         * keydb.c (keydb_set_ephemeral): Does now return the old
1174         state.  Call the backend only when required.
1175
1176         * call-dirmngr.c (start_dirmngr): Use GNUPG_DEFAULT_DIRMNGR.
1177         (lookup_status_cb): Issue status only when CTRL is not NULL.
1178         (gpgsm_dirmngr_lookup): Document that CTRL is optional.
1179
1180         * call-agent.c (start_agent): Use GNUPG_DEFAULT_AGENT.
1181
1182 2002-06-28  Werner Koch  <wk@gnupg.org>
1183
1184         * server.c (cmd_recipient): Add more reason codes.
1185
1186 2002-06-27  Werner Koch  <wk@gnupg.org>
1187
1188         * certpath.c (gpgsm_basic_cert_check): Use
1189         --debug-no-path-validation to also bypass this basic check.
1190
1191         * gpgsm.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1192
1193         * call-agent.c (start_agent): Create and pass the list of FD to
1194         keep in the child to assuan.
1195         * call-dirmngr.c (start_dirmngr): Ditto.
1196
1197 2002-06-26  Werner Koch  <wk@gnupg.org>
1198
1199         * import.c (gpgsm_import): Print an STATUS_IMPORTED.
1200
1201         * gpgsm.c: --debug-no-path-validation does not take an argument.
1202
1203 2002-06-25  Werner Koch  <wk@gnupg.org>
1204
1205         * certdump.c (print_dn_part): Always print a leading slash,
1206         removed NEED_DELIM arg and changed caller.
1207
1208         * export.c (gpgsm_export): Print LFs to FP and not stdout.
1209         (print_short_info): Ditto.  Make use of gpgsm_print_name.
1210
1211         * server.c (cmd_export): Use output-fd instead of data lines; this
1212         was actually the specified way.
1213
1214 2002-06-24  Werner Koch  <wk@gnupg.org>
1215
1216         * gpgsm.c: Removed duped help entry for --list-keys.
1217         
1218         * gpgsm.c, gpgsm.h: New option --debug-no-path-validation.
1219
1220         * certpath.c (gpgsm_validate_path): Use it here instead of the
1221         debug flag hack.
1222
1223         * certpath.c (check_cert_policy): Return No_Policy_Match if the
1224         policy file could not be opened.
1225
1226 2002-06-20  Werner Koch  <wk@gnupg.org>
1227
1228         * certlist.c (gpgsm_add_to_certlist): Fixed locating of a
1229         certificate with the required key usage.
1230
1231         * gpgsm.c (main): Fixed a segv when using --outfile without an
1232         argument.
1233
1234         * keylist.c (print_capabilities): Also check for non-repudiation
1235         and data encipherment.
1236         * certlist.c (cert_usage_p): Test for signing and encryption was
1237         swapped.  Add a case for certification usage, handle
1238         non-repudiation and data encipherment.
1239         (gpgsm_cert_use_cert_p): New.
1240         (gpgsm_add_to_certlist): Added a CTRL argument and changed all
1241         callers to pass it.
1242         * certpath.c (gpgsm_validate_path): Use it here to print a status
1243         message. Added a CTRL argument and changed all callers to pass it.
1244         * decrypt.c (gpgsm_decrypt): Print a status message for wrong key
1245         usage.
1246         * verify.c (gpgsm_verify): Ditto.
1247         * keydb.c (classify_user_id): Allow a colon delimited fingerprint.
1248
1249 2002-06-19  Werner Koch  <wk@gnupg.org>
1250
1251         * call-agent.c (learn_cb): Use log_info instead of log_error on
1252         successful import.
1253
1254         * keydb.c (keydb_set_ephemeral): New.
1255         (keydb_store_cert): New are ephemeral, changed all callers.
1256         * keylist.c (list_external_cb): Store cert as ephemeral.
1257         * export.c (gpgsm_export): Kludge to export epehmeral certificates.
1258
1259         * gpgsm.c (main): New command --list-external-keys.
1260         
1261 2002-06-17  Werner Koch  <wk@gnupg.org>
1262
1263         * certreqgen.c (read_parameters): Improved error handling.
1264         (gpgsm_genkey): Print error message.
1265
1266 2002-06-13  Werner Koch  <wk@gnupg.org>
1267
1268         * gpgsm.c (main): New option --log-file.
1269
1270 2002-06-12  Werner Koch  <wk@gnupg.org>
1271
1272         * call-dirmngr.c (lookup_status_cb): New.
1273         (gpgsm_dirmngr_lookup): Use the status CB.  Add new arg CTRL and
1274         changed caller to pass it.
1275
1276         * gpgsm.c (open_fwrite): New.
1277         (main): Allow --output for --verify.
1278
1279         * sign.c (hash_and_copy_data): New.
1280         (gpgsm_sign): Implemented normal (non-detached) signatures.
1281         * gpgsm.c (main): Ditto.
1282         
1283         * certpath.c (gpgsm_validate_path): Special error handling for
1284         no policy match.
1285
1286 2002-06-10  Werner Koch  <wk@gnupg.org>
1287
1288         * server.c (get_status_string): Add STATUS_ERROR.
1289
1290         * certpath.c (gpgsm_validate_path): Tweaked the error checking to 
1291         return error codes in a more sensitive way.
1292         * verify.c (gpgsm_verify): Send status TRUST_NEVER also for a bad
1293         CA certificate and when the certificate has been revoked.  Issue
1294         TRUST_FULLY even when the cert has expired.  Append an error token
1295         to these status lines.  Issue the new generic error status when a
1296         cert was not found and when leaving the function.
1297
1298 2002-06-04  Werner Koch  <wk@gnupg.org>
1299
1300         * gpgsm.c (main): New command --list-sigs
1301         * keylist.c (list_cert_std): New.  Use it whenever colon mode is
1302         not used.
1303         (list_cert_chain): New.
1304
1305 2002-05-31  Werner Koch  <wk@gnupg.org>
1306
1307         * gpgsm.c (main): Don't print the "go ahead" message for an
1308         invalid command.
1309
1310 2002-05-23  Werner Koch  <wk@gnupg.org>
1311
1312         * import.c (gpgsm_import): Add error messages.
1313
1314 2002-05-21  Werner Koch  <wk@gnupg.org>
1315
1316         * keylist.c (list_internal_keys): Renamed from gpgsm_list_keys.
1317         (list_external_keys): New.
1318         (gpgsm_list_keys): Dispatcher for above.
1319         * call-dirmngr.c (lookup_cb,pattern_from_strlist)
1320         (gpgsm_dirmngr_lookup): New.
1321         * server.c (option_handler): Handle new option --list-mode.
1322         (do_listkeys): Handle options and actually use the mode argument.
1323         (get_status_string): New code TRUNCATED.
1324
1325         * import.c (gpgsm_import): Try to identify the type of input and
1326         handle certs-only messages.
1327
1328 2002-05-14  Werner Koch  <wk@gnupg.org>
1329
1330         * gpgsm.c: New option --faked-system-time
1331         * sign.c (gpgsm_sign): And use it here.
1332         * certpath.c (gpgsm_validate_path): Ditto.
1333
1334 2002-05-03  Werner Koch  <wk@gnupg.org>
1335
1336         * certpath.c (gpgsm_validate_path): Added EXPTIME arg and changed
1337         all callers.
1338         * verify.c (gpgsm_verify): Tweaked usage of log_debug and
1339         log_error.  Return EXPSIG status and add expiretime to VALIDSIG.
1340
1341 2002-04-26  Werner Koch  <wk@gnupg.org>
1342
1343         * gpgsm.h (DBG_AGENT,DBG_AGENT_VALUE): Replaced by DBG_ASSUAN_*.
1344         Changed all users.
1345
1346         * call-agent.c (start_agent): Be more silent without -v.
1347         * call-dirmngr.c (start_dirmngr): Ditto.
1348
1349 2002-04-25  Werner Koch  <wk@gnupg.org>
1350
1351         * call-agent.c (start_agent): Make copies of old locales and check
1352         for setlocale.
1353
1354 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1355
1356         * call-agent.c (start_agent): Fix error handling logic so the
1357         locale is always correctly reset.
1358
1359 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1360
1361         * server.c (option_handler): Accept display, ttyname, ttytype,
1362         lc_ctype and lc_messages options.
1363         * gpgsm.c (main): Allocate memory for these options.
1364         * gpgsm.h (struct opt): Make corresponding members non-const.
1365
1366 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
1367
1368         * gpgsm.h (struct opt): New members display, ttyname, ttytype,
1369         lc_ctype, lc_messages.
1370         * gpgsm.c (enum cmd_and_opt_values): New members oDisplay,
1371         oTTYname, oTTYtype, oLCctype, oLCmessages.
1372         (opts): New entries for these options.
1373         (main): Handle these new options.
1374         * call-agent.c (start_agent): Set the various display and tty
1375         parameter after resetting.
1376
1377 2002-04-18  Werner Koch  <wk@gnupg.org>
1378
1379         * certreqgen.c (gpgsm_genkey): Write status output on success.
1380
1381 2002-04-15  Werner Koch  <wk@gnupg.org>
1382
1383         * gpgsm.c (main): Check ksba version.
1384
1385         * certpath.c (find_up): New to use the authorithKeyIdentifier.
1386         Use it in all other functions to locate the signing cert..
1387
1388 2002-04-11  Werner Koch  <wk@gnupg.org>
1389
1390         * certlist.c (cert_usable_p): New.
1391         (gpgsm_cert_use_sign_p,gpgsm_cert_use_encrypt_p): New.
1392         (gpgsm_cert_use_verify_p,gpgsm_cert_use_decrypt_p): New.
1393         (gpgsm_add_to_certlist): Check the key usage.
1394         * sign.c (gpgsm_sign): Ditto.
1395         * verify.c (gpgsm_verify): Print a message wehn an unsuitable
1396         certificate was used.
1397         * decrypt.c (gpgsm_decrypt): Ditto
1398         * keylist.c (print_capabilities): Determine values from the cert.
1399
1400 2002-03-28  Werner Koch  <wk@gnupg.org>
1401
1402         * keylist.c (list_cert_colon): Fixed listing of crt record; the
1403         issuer is not at the right place.  Print a chainingID.
1404         * certpath.c (gpgsm_walk_cert_chain): Be a bit more silent on
1405         common errors.
1406
1407 2002-03-21  Werner Koch  <wk@gnupg.org>
1408
1409         * export.c: New.
1410         * gpgsm.c: Add command --export.
1411         * server.c (cmd_export): New.
1412         
1413 2002-03-13  Werner Koch  <wk@gnupg.org>
1414
1415         * decrypt.c (gpgsm_decrypt): Allow multiple recipients.
1416
1417 2002-03-12  Werner Koch  <wk@gnupg.org>
1418
1419         * certpath.c (check_cert_policy): Print the policy list.
1420
1421         * verify.c (gpgsm_verify): Detect certs-only message.
1422
1423 2002-03-11  Werner Koch  <wk@gnupg.org>
1424
1425         * import.c (gpgsm_import): Print a notice about imported certificates
1426         when in verbose mode.
1427
1428         * gpgsm.c (main): Print INV_RECP status.
1429         * server.c (cmd_recipient): Ditto.
1430
1431         * server.c (gpgsm_status2): New.  Allows for a list of strings.
1432         (gpgsm_status): Divert to gpgsm_status2.
1433
1434         * encrypt.c (gpgsm_encrypt): Don't use a default key when no
1435         recipients are given.  Print a NO_RECP status.
1436
1437 2002-03-06  Werner Koch  <wk@gnupg.org>
1438
1439         * server.c (cmd_listkeys, cmd_listsecretkeys): Divert to
1440         (do_listkeys): new.  Add pattern parsing.
1441
1442         * keylist.c (gpgsm_list_keys): Handle selection pattern.
1443
1444         * gpgsm.c: New command --learn-card
1445         * call-agent.c (learn_cb,gpgsm_agent_learn): New.
1446
1447         * gpgsm.c (main): Print error messages for non-implemented commands.
1448
1449         * base64.c (base64_reader_cb): Use case insensitive compare of the
1450         Content-Type string to detect plain base-64.
1451
1452 2002-03-05  Werner Koch  <wk@gnupg.org>
1453
1454         * gpgsm.c, gpgsm.h: Add local_user.
1455         * sign.c (gpgsm_get_default_cert): New.
1456         (get_default_signer): Use the new function if local_user is not
1457         set otherwise used that value.
1458         * encrypt.c (get_default_recipient): Removed.
1459         (gpgsm_encrypt): Use gpgsm_get_default_cert.
1460
1461         * verify.c (gpgsm_verify): Better error text for a bad signature
1462         found by comparing the hashs.
1463
1464 2002-02-27  Werner Koch  <wk@gnupg.org>
1465
1466         * call-dirmngr.c, call-agent.c: Add 2 more arguments to all uses
1467         of assuan_transact.
1468
1469 2002-02-25  Werner Koch  <wk@gnupg.org>
1470
1471         * server.c (option_handler): Allow to use -2 for "send all certs
1472         except the root cert".
1473         * sign.c (add_certificate_list): Implement it here.
1474         * certpath.c (gpgsm_is_root_cert): New.
1475
1476 2002-02-19  Werner Koch  <wk@gnupg.org>
1477
1478         * certpath.c (check_cert_policy): New.
1479         (gpgsm_validate_path): And call it from here.
1480         * gpgsm.c (main): New options --policy-file,
1481         --disable-policy-checks and --enable-policy-checks.
1482         * gpgsm.h (opt): Added policy_file, no_policy_checks.
1483
1484 2002-02-18  Werner Koch  <wk@gnupg.org>
1485
1486         * certpath.c (gpgsm_validate_path): Ask the agent to add the
1487         certificate into the trusted list.
1488         * call-agent.c (gpgsm_agent_marktrusted): New.
1489
1490 2002-02-07  Werner Koch  <wk@gnupg.org>
1491
1492         * certlist.c (gpgsm_add_to_certlist): Check that the specified
1493         name identifies a certificate unambiguously.
1494         (gpgsm_find_cert): Ditto.
1495
1496         * server.c (cmd_listkeys): Check that the data stream is available.
1497         (cmd_listsecretkeys): Ditto.
1498         (has_option): New.
1499         (cmd_sign): Fix ambiguousity in option recognition.
1500
1501         * gpgsm.c (main): Enable --logger-fd.
1502
1503         * encrypt.c (gpgsm_encrypt): Increased buffer size for better
1504         performance.
1505
1506         * call-agent.c (gpgsm_agent_pksign): Check the S-Exp received from
1507         the agent.
1508
1509         * keylist.c (list_cert_colon): Filter out control characters.
1510
1511 2002-02-06  Werner Koch  <wk@gnupg.org>
1512
1513         * decrypt.c (gpgsm_decrypt): Bail out after an decryption error.
1514
1515         * server.c (reset_notify): Close input and output FDs.
1516         (cmd_encrypt,cmd_decrypt,cmd_verify,cmd_sign.cmd_import)
1517         (cmd_genkey): Close the FDs and release the recipient list even in
1518         the error case.
1519
1520 2002-02-01  Marcus Brinkmann  <marcus@g10code.de>
1521
1522         * sign.c (gpgsm_sign): Do not release certificate twice.
1523
1524 2002-01-29  Werner Koch  <wk@gnupg.org>
1525
1526         * call-agent.c (gpgsm_agent_havekey): New.
1527         * keylist.c (list_cert_colon): New arg HAVE_SECRET, print "crs"
1528         when we know that the secret key is available.
1529         (gpgsm_list_keys): New arg MODE, check whether a secret key is
1530         available.  Changed all callers.
1531         * gpgsm.c (main): New command --list-secret-keys.
1532         * server.c (cmd_listsecretkeys): New.
1533         (cmd_listkeys): Return secret keys with "crs" record.
1534
1535 2002-01-28  Werner Koch  <wk@gnupg.org>
1536
1537         * certreqgen.c (create_request): Store the email address in the req.
1538
1539 2002-01-25  Werner Koch  <wk@gnupg.org>
1540
1541         * gpgsm.c (main): Disable core dumps.
1542
1543         * sign.c (add_certificate_list): New.
1544         (gpgsm_sign): Add the certificates to the CMS object.
1545         * certpath.c (gpgsm_walk_cert_chain): New.
1546         * gpgsm.h (server_control_s): Add included_certs.
1547         * gpgsm.c: Add option --include-certs.
1548         (gpgsm_init_default_ctrl): New.
1549         (main): Call it.
1550         * server.c (gpgsm_server): Ditto.
1551         (option_handler): Support --include-certs.
1552
1553 2002-01-23  Werner Koch  <wk@gnupg.org>
1554
1555         * certpath.c (gpgsm_validate_path): Print the DN of a missing issuer.
1556         * certdump.c (gpgsm_dump_string): New.
1557         (print_dn): Replaced by above.
1558
1559 2002-01-22  Werner Koch  <wk@gnupg.org>
1560
1561         * certpath.c (unknown_criticals): New.
1562         (allowed_ca): New.
1563         (gpgsm_validate_path): Check validity, CA attribute, path length
1564         and unknown critical extensions.
1565
1566 2002-01-21  Werner Koch  <wk@gnupg.org>
1567
1568         * gpgsm.c: Add option --enable-crl-checks.
1569
1570         * call-agent.c (start_agent): Implemented socket based access.
1571         * call-dirmngr.c (start_dirmngr): Ditto.
1572
1573 2002-01-20  Werner Koch  <wk@gnupg.org>
1574
1575         * server.c (option_handler): New.
1576         (gpgsm_server): Register it with assuan.
1577
1578 2002-01-19  Werner Koch  <wk@gnupg.org>
1579
1580         * server.c (gpgsm_server): Use assuan_deinit_server and setup
1581         assuan logging if enabled.
1582         * call-agent.c (inq_ciphertext_cb): Don't show the session key in
1583         an Assuan log file.
1584
1585         * gpgsm.c (my_strusage): Take bugreport address from configure.ac
1586
1587 2002-01-15  Werner Koch  <wk@gnupg.org>
1588
1589         * import.c (gpgsm_import): Just do a basic cert check before
1590         storing it.
1591         * certpath.c (gpgsm_basic_cert_check): New.
1592
1593         * keydb.c (keydb_store_cert): New.
1594         * import.c (store_cert): Removed and change all caller to use
1595         the new function.
1596         * verify.c (store_cert): Ditto.
1597
1598         * certlist.c (gpgsm_add_to_certlist): Validate the path
1599
1600         * certpath.c (gpgsm_validate_path): Check the trust list.
1601         * call-agent.c (gpgsm_agent_istrusted): New.
1602
1603 2002-01-14  Werner Koch  <wk@gnupg.org>
1604
1605         * call-dirmngr.c (inq_certificate): Changed for new interface semantic.
1606         * certlist.c (gpgsm_find_cert): New.
1607
1608 2002-01-13  Werner Koch  <wk@gnupg.org>
1609
1610         * fingerprint.c (gpgsm_get_certid): Print the serial and not the
1611         hash after the dot.
1612
1613 2002-01-11  Werner Koch  <wk@gnupg.org>
1614
1615         * call-dirmngr.c: New.
1616         * certpath.c (gpgsm_validate_path): Check the CRL here.
1617         * fingerprint.c (gpgsm_get_certid): New.
1618         * gpgsm.c: New options --dirmngr-program and --disable-crl-checks.
1619
1620 2002-01-10  Werner Koch  <wk@gnupg.org>
1621
1622         * base64.c (gpgsm_create_writer): Allow to set the object name
1623
1624 2002-01-08  Werner Koch  <wk@gnupg.org>
1625
1626         * keydb.c (spacep): Removed because it is now in util.c
1627
1628         * server.c (cmd_genkey): New.
1629         * certreqgen.c: New.  The parameter handling code has been taken
1630         from gnupg/g10/keygen.c version 1.0.6.
1631         * call-agent.c (gpgsm_agent_genkey): New.
1632
1633 2002-01-02  Werner Koch  <wk@gnupg.org>
1634
1635         * server.c (rc_to_assuan_status): Removed and changed all callers
1636         to use map_to_assuan_status.
1637
1638 2001-12-20  Werner Koch  <wk@gnupg.org>
1639
1640         * verify.c (gpgsm_verify): Implemented non-detached signature
1641         verification.  Add OUT_FP arg, initialize a writer and changed all
1642         callers.
1643         * server.c (cmd_verify): Pass an out_fp if one has been set.
1644
1645         * base64.c (base64_reader_cb): Try to detect an S/MIME body part.
1646
1647         * certdump.c (print_sexp): Renamed to gpgsm_dump_serial, made
1648         global.
1649         (print_time): Renamed to gpgsm_dump_time, made global.
1650         (gpgsm_dump_serial): Take a real S-Expression as argument and
1651         print the first item.
1652         * keylist.c (list_cert_colon): Ditto.
1653         * keydb.c (keydb_search_issuer_sn): Ditto.
1654         * decrypt.c (print_integer_sexp): Removed and made callers 
1655         use gpgsm_dump_serial.
1656         * verify.c (print_time): Removed, made callers use gpgsm_dump_time.
1657         
1658 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
1659
1660         * call-agent.c (start_agent): Add new argument to assuan_pipe_connect.
1661
1662 2001-12-18  Werner Koch  <wk@gnupg.org>
1663
1664         * verify.c (print_integer_sexp): Renamed from print_integer and
1665         print the serial number according to the S-Exp rules.
1666         * decrypt.c (print_integer_sexp): Ditto.
1667
1668 2001-12-17  Werner Koch  <wk@gnupg.org>
1669
1670         * keylist.c (list_cert_colon): Changed for new return value of
1671         get_serial.
1672         * keydb.c (keydb_search_issuer_sn): Ditto.
1673         * certcheck.c (gpgsm_check_cert_sig): Likewise for other S-Exp
1674         returingin functions.
1675         * fingerprint.c (gpgsm_get_keygrip): Ditto.
1676         * encrypt.c (encrypt_dek): Ditto
1677         * certcheck.c (gpgsm_check_cms_signature): Ditto
1678         * decrypt.c (prepare_decryption): Ditto.
1679         * call-agent.c (gpgsm_agent_pkdecrypt): Removed arg ciphertextlen,
1680         use KsbaSexp type and calculate the length.
1681
1682         * certdump.c (print_sexp): Remaned from print_integer, changed caller.
1683
1684         * Makefile.am: Use the LIBGCRYPT and LIBKSBA variables.
1685
1686         * fingerprint.c (gpgsm_get_keygrip): Use the new
1687         gcry_pk_get_keygrip to calculate the grip - note the algorithm and
1688         therefore the grip values changed.
1689
1690 2001-12-15  Werner Koch  <wk@gnupg.org>
1691
1692         * certcheck.c (gpgsm_check_cms_signature): Removed the faked-key
1693         kludge.
1694         (gpgsm_create_cms_signature): Removed the commented fake key
1695         code.  This makes the function pretty simple.
1696
1697         * gpgsm.c (main): Renamed the default key database to "keyring.kbx".
1698
1699         * decrypt.c (gpgsm_decrypt): Write STATUS_DECRYPTION_*.
1700         * sign.c (gpgsm_sign): Write a STATUS_SIG_CREATED.
1701
1702 2001-12-14  Werner Koch  <wk@gnupg.org>
1703
1704         * keylist.c (list_cert_colon): Kludge to show an email address
1705         encoded in the subject's DN.
1706
1707         * verify.c (gpgsm_verify): Add hash debug helpers
1708         * sign.c (gpgsm_sign): Ditto.
1709
1710         * base64.c (base64_reader_cb): Reset the linelen when we need to
1711         skip the line and adjusted test; I somehow forgot about DeMorgan.
1712
1713         * server.c (cmd_encrypt,cmd_decrypt,cmd_sign,cmd_verify) 
1714         (cmd_import): Close the FDs on success.
1715         (close_message_fd): New.
1716         (input_notify): Setting autodetect_encoding to 0 after initializing
1717         it to 0 is pretty pointless.  Easy to fix.
1718
1719         * gpgsm.c (main): New option --debug-wait n, so that it is
1720         possible to attach gdb when used in server mode.
1721
1722         * sign.c (get_default_signer): Use keydb_classify_name here.
1723
1724 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
1725
1726         * call-agent.c (LINELENGTH): Removed.
1727         (gpgsm_agent_pksign): Use ASSUAN_LINELENGTH, not LINELENGTH.
1728         (gpgsm_agent_pkdecrypt): Likewise.
1729
1730 2001-12-13  Werner Koch  <wk@gnupg.org>
1731
1732         * keylist.c (list_cert_colon): Print alternative names of subject
1733         and a few other values.
1734
1735 2001-12-12  Werner Koch  <wk@gnupg.org>
1736
1737         * gpgsm.c (main): New options --assume-{armor,base64,binary}. 
1738         * base64.c (base64_reader_cb): Fixed non-autodetection mode.
1739
1740 2001-12-04  Werner Koch  <wk@gnupg.org>
1741
1742         * call-agent.c (read_from_agent): Check for inquire responses.
1743         (request_reply): Handle them using a new callback arg, changed all
1744         callers.
1745         (gpgsm_agent_pkdecrypt): New.
1746
1747 2001-11-27  Werner Koch  <wk@gnupg.org>
1748
1749         * base64.c: New.  Changed all other functions to use this instead
1750         of direct creation of ksba_reader/writer.
1751         * gpgsm.c (main): Set ctrl.auto_encoding unless --no-armor is used.
1752
1753 2001-11-26  Werner Koch  <wk@gnupg.org>
1754
1755         * gpgsm.c: New option --agent-program
1756         * call-agent.c (start_agent): Allow to override the default path
1757         to the agent.
1758
1759         * keydb.c (keydb_add_resource): Create keybox
1760
1761         * keylist.c (gpgsm_list_keys): Fixed non-server keylisting.
1762
1763         * server.c (rc_to_assuan_status): New.  Use it for all commands.
1764
1765         
1766  Copyright 2001, 2002, 2003, 2004, 2005,
1767            2006 Free Software Foundation, Inc.
1768
1769  This file is free software; as a special exception the author gives
1770  unlimited permission to copy and/or distribute it, with or without
1771  modifications, as long as this notice is preserved.
1772
1773  This file is distributed in the hope that it will be useful, but
1774  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1775  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.