Makefile.am: Link to iconv for jnlib dependency. (OSX)
[gnupg.git] / agent / ChangeLog
1 2006-12-07  David Shaw  <dshaw@jabberwocky.com>
2
3         * Makefile.am: Link to iconv for jnlib dependency.
4
5 2006-11-20  Werner Koch  <wk@g10code.com>
6
7         * call-pinentry.c (agent_popup_message_stop): Use SIGKILL.
8         * call-scd.c (inq_needpin): Implement POPUPKEYPADPROMPT and
9         DISMISSKEYPADPROMPT.
10
11 2006-11-15  Werner Koch  <wk@g10code.com>
12
13         * protect.c (make_shadow_info): Cast printf arg to unsigned int.
14         * minip12.c (parse_bag_encrypted_data): Ditto.
15         (parse_bag_data, p12_parse): Ditto.
16         * command-ssh.c (ssh_identity_register): Changed buffer_n to
17         size_t.
18
19         * agent.h (struct server_control_s): New field thread_startup.
20         * command.c (start_command_handler): Moved CTRL init code to ..
21         * gpg-agent.c (start_connection_thread): .. here.
22         (agent_deinit_default_ctrl): New.
23         (agent_init_default_ctrl): Made static.
24         (handle_connections): Allocate CTRL and pass it pth_spawn.
25         * command-ssh.c (start_command_handler_ssh): Moved CTRL init code
26         to ..
27         * gpg-agent.c (start_connection_thread_ssh): .. here.
28
29 2006-11-14  Werner Koch  <wk@g10code.com>
30
31         * command.c (bump_key_eventcounter): New.
32         (bump_card_eventcounter): New.
33         (cmd_geteventcounter): New command.
34         * gpg-agent.c (handle_signal): Call bump_card_eventcounter.
35         * findkey.c (agent_write_private_key): Call bump_key_eventcounter.
36         * trustlist.c (agent_reload_trustlist): Ditto.
37
38         * command.c (post_cmd_notify, io_monitor): New.
39         (register_commands, start_command_handler): Register them.
40
41 2006-11-09  Werner Koch  <wk@g10code.com>
42
43         * gpg-agent.c (main): In detached mode connect standard
44         descriptors to /dev/null.
45
46         * trustlist.c (read_trustfiles): Make sure not to pass a zero size
47         to realloc as the C standards says that this behaves like free.
48
49 2006-11-06  Werner Koch  <wk@g10code.com>
50
51         * protect-tool.c (my_strusage): Fixed typo.
52
53 2006-10-23  Werner Koch  <wk@g10code.com>
54
55         * gpg-agent.c (main): New command --gpgconf-test.
56
57         * minip12.c (parse_bag_encrypted_data, parse_bag_data): Allow for
58         a salt of 20 bytes.
59
60 2006-10-20  Werner Koch  <wk@g10code.com>
61
62         * Makefile.am (t_common_ldadd): Use GPG_ERROR_LIBS instead -o just -l
63
64 2006-10-19  Werner Koch  <wk@g10code.com>
65
66         * findkey.c (unprotect): Use it to avoid unnecessary calls to
67         agent_askpin.
68         * call-pinentry.c (pinentry_active_p): New.
69
70 2006-10-17  Werner Koch  <wk@g10code.com>
71
72         * Makefile.am (gpg_agent_LDADD): Link to libcommonpth.
73         (gpg_agent_CFLAGS): New.  This allows to only link this with Pth.
74
75 2006-10-16  Werner Koch  <wk@g10code.com>
76
77         * call-pinentry.c (agent_get_confirmation): Map Cancel code here too.
78         * trustlist.c (agent_marktrusted): Return Cancel instead of
79         Not_Confirmed for the first question.
80
81 2006-10-12  Werner Koch  <wk@g10code.com>
82
83         * protect-tool.c (get_passphrase): Fix if !HAVE_LANGINFO_CODESET.
84
85 2006-10-06  Werner Koch  <wk@g10code.com>
86
87         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
88         (gpg_agent_LDADD): Ditto.
89
90         * divert-scd.c (divert_pksign): Use PKAUTH for the TLS algo.
91
92 2006-10-05  Werner Koch  <wk@g10code.com>
93
94         * command.c (has_option_name): New.
95         (cmd_sethash): New --hash option.
96         * pksign.c (do_encode_raw_pkcs1): New.
97         (agent_pksign_do): Use it here for the TLS algo.
98         * agent.h (GCRY_MD_USER_TLS_MD5SHA1): New.
99         * divert-scd.c (pksign): Add case for tls-md5sha1.
100         
101         * divert-scd.c (encode_md_for_card): Check that the algo is valid.
102
103 2006-10-04  Werner Koch  <wk@g10code.com>
104
105         * call-pinentry.c (agent_get_passphrase): Changed to return the
106         unencoded passphrase.
107         (agent_askpin, agent_get_passphrase, agent_get_confirmation): Need
108         to map the cancel error.
109         * command.c (send_back_passphrase): New.
110         (cmd_get_passphrase): Use it here.  Also implement --data option.
111         (skip_options): New.
112
113 2006-09-26  Werner Koch  <wk@g10code.com>
114
115         * learncard.c (agent_handle_learn): Send back the keypair
116         information.
117
118 2006-09-25  Werner Koch  <wk@g10code.com>
119
120         * trustlist.c (read_one_trustfile): Allow extra flags.
121         (struct trustitem_s): Replaced KEYFLAGS by a FLAGS struct.
122         Changed all code to use this.
123         (agent_istrusted): New arg CTRL. Changed all callers.  Send back
124         flags.
125         * command.c (agent_write_status): New.
126
127 2006-09-20  Werner Koch  <wk@g10code.com>
128
129         * Makefile.am: Changes to allow parallel make runs.
130
131 2006-09-15  Werner Koch  <wk@g10code.com>
132
133         * trustlist.c: Entirely rewritten.
134         (agent_trustlist_housekeeping): Removed and removed all calls.
135
136 2006-09-14  Werner Koch  <wk@g10code.com>
137
138         Replaced all call gpg_error_from_errno(errno) by
139         gpg_error_from_syserror().
140
141         * call-pinentry.c (start_pinentry): Replaced pipe_connect2 by
142         pipe_connect_ext.
143         * call-scd.c (start_scd): Ditto.
144         * command.c (start_command_handler): Replaced
145         init_connected_socket_server by init_socket_server_ext.
146
147 2006-09-13  Werner Koch  <wk@g10code.com>
148
149         * preset-passphrase.c (main) [W32]: Check for WSAStartup error.
150
151 2006-09-08  Werner Koch  <wk@g10code.com>
152
153         * call-scd.c: Add signal.h as we are referencing SIGUSR2.
154
155 2006-09-06  Marcus Brinkmann  <marcus@g10code.de>
156
157         * Makefile.am (AM_CFLAGS): Add $(GPG_ERR_CFLAGS).
158         (gpg_agent_LDADD): Replace -lgpg-error with $(GPG_ERROR_LIBS).
159
160 2006-09-06  Werner Koch  <wk@g10code.com>
161
162         * query.c: Renamed to ..
163         * call-pinentry.c: .. this.
164
165         * agent.h (out_of_core): Removed.
166         (CTRL): Removed and changed everywhere to ctrl_t.
167
168         Replaced all Assuan error codes by libgpg-error codes.  Removed
169         all map_to_assuan_status and map_assuan_err.
170         
171         * gpg-agent.c (main): Call assuan_set_assuan_err_source to have Assuan
172         switch to gpg-error codes.
173         * command.c (set_error): Adjusted.
174
175 2006-09-04  Werner Koch  <wk@g10code.com>
176
177         * command.c (percent_plus_unescape): New.
178         (cmd_get_val, cmd_putval): New.
179
180 2006-08-29  Werner Koch  <wk@g10code.com>
181
182         * command-ssh.c (stream_read_mpi): Sanity check for early
183         detecting of too large keys.
184         * gpg-agent.c (my_gcry_outofcore_handler): New.
185         (main): Register it.
186         (main): No allocate 32k secure memory (was 16k).
187
188 2006-07-31  Werner Koch  <wk@g10code.com>
189
190         * preset-passphrase.c (make_hexstring): For consistency use
191         xtrymalloc and changed caller to use xfree.  Fixed function
192         comment.
193
194 2006-07-29  Marcus Brinkmann  <marcus@g10code.de>
195
196         * preset-passphrase.c (preset_passphrase): Do not strip off last
197         character of passphrase.
198         (make_hexstring): New function.
199         * command.c (cmd_preset_passphrase): Use parse_hexstring to syntax
200         check passphrase argument.  Truncate passphrase at delimiter.
201
202 2006-07-24  Werner Koch  <wk@g10code.com>
203
204         * minip12.c (build_key_bag): New args SHA1HASH and
205         KEYIDSTR. Append bag Attributes if these args are given.
206         (build_cert_sequence): ditto.
207         (p12_build): Calculate certificate hash and pass to build
208         functions.
209
210 2006-07-21  Werner Koch  <wk@g10code.com>
211
212         * minip12.c (oid_pkcs_12_keyBag): New.
213         (parse_bag_encrypted_data): New arg R_RESULT. Support keybags and
214         return the key object. 
215         (p12_parse): Take new arg into account.  Free RESULT on error.
216
217 2006-06-26  Werner Koch  <wk@g10code.com>
218
219         * gpg-agent.c (handle_signal): Print info for SIGUSR2 only in
220         verbose mode.
221
222 2006-06-22  Werner Koch  <wk@g10code.com>
223
224         * command-ssh.c (make_cstring): Use memcpy instead of strncpy.
225         (ssh_receive_mpint_list, sexp_key_extract, data_sign): Use
226         xtrycalloc instead of xtrymalloc followed by memset.
227
228 2006-06-20  Werner Koch  <wk@g10code.com>
229
230         * minip12.c (create_final): New arg PW. Add code to calculate the
231         MAC.
232
233 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
234
235         * Makefile.am (gpg_agent_LDADD): Add $(NETLIBS).
236         (gpg_protect_tool_LDADD): Likewise.
237         (gpg_preset_passphrase_LDADD): Likewise.
238
239 2006-04-09  Moritz Schulte  <moritz@g10code.com>
240
241         * command-ssh.c (ssh_request_process): Removed FIXME mentioning a
242         possible DoS attack.
243
244 2006-04-01  Moritz Schulte  <moritz@g10code.com>
245
246         * command-ssh.c (ssh_identity_register): Make KEY_GRIP_RAW be 20
247         instead of 21 bytes long; do not fill KEY_GRIP_RAW[20] with NUL
248         byte - KEY_GRIP_RAW is a raw binary string anyway.
249
250 2006-02-09  Werner Koch  <wk@g10code.com>
251
252         * call-scd.c (struct scd_local_s): New field next_local.
253         (scd_local_list): New.
254         (start_scd): Put new local into list.
255         (agent_reset_scd): Remove it from the list.
256         (agent_scd_check_aliveness): Here is the actual reason why we need
257         all this stuff.
258         (agent_reset_scd): Send the new command RESTART instead of RESET.
259
260 2005-12-16  Werner Koch  <wk@g10code.com>
261
262         * minip12.c (cram_octet_string): New
263         (p12_parse): Use it for NDEFed bags.
264         (parse_bag_data): Ditto.
265         (string_to_key, set_key_iv, crypt_block): New arg SALTLEN.
266         (p12_build): Use old value 8 for new arg.
267         (parse_bag_encrypted_data, parse_bag_data): Allow for salts of 8
268         to 16 bytes.  Add new arg R_CONSUMED.
269
270 2005-11-24  Werner Koch  <wk@g10code.com>
271
272         * minip12.c (p12_parse): Fixed for case that the key object comes
273         prior to the certificate.
274
275 2005-10-19  Werner Koch  <wk@g10code.com>
276
277         * divert-scd.c (getpin_cb): Hack to use it for a keypad message.
278
279         * call-scd.c (inq_needpin): Reworked to support the new KEYPADINFO.
280
281         * query.c (start_pinentry): Keep track of the owner.
282         (popup_message_thread, agent_popup_message_start) 
283         (agent_popup_message_stop, agent_reset_query): New.
284         * command.c (start_command_handler): Make sure a popup window gets
285         closed.
286
287 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
288
289         * Makefile.am (gpg_protect_tool_LDADD): Add ../gl/libgnu.a.
290         (gpg_preset_passphrase_LDADD, t_common_ldadd): Likewise.
291         (gpg_agent_LDADD): Add ../gl/libgnu.a after ../common/libcommon.a.
292
293 2005-09-16  Werner Koch  <wk@g10code.com>
294
295         * minip12.c (build_key_sequence, build_cert_sequence): Fixed
296         padding.
297
298 2005-09-15  Moritz Schulte  <moritz@g10code.com>
299
300         * t-protect.c (test_agent_protect): Implemented.
301         (main): Disable use of secure memory.
302
303 2005-09-09  Werner Koch  <wk@g10code.com>
304
305         * minip12.c (p12_build): Oops, array needs to be larger for the
306         certificate.
307         (build_cert_bag): Fixed yesterdays change.
308
309         * command-ssh.c (card_key_available): Let the card handler decide
310         whether the card is supported here.  Also get a short serial
311         number to return from the card handler.
312
313 2005-09-08  Werner Koch  <wk@g10code.com>
314
315         * minip12.c (build_cert_bag): Use a non constructed object.
316         i.e. 0x80 and not 0xa0.
317
318 2005-08-16  Werner Koch  <wk@g10code.com>
319
320         * gpg-agent.c (main): Use a default file name for --write-env-file.
321
322 2005-07-25  Werner Koch  <wk@g10code.com>
323
324         * findkey.c (agent_public_key_from_file): Fixed array assignment.
325         This was the cause for random segvs.
326
327 2005-06-29  Werner Koch  <wk@g10code.com>
328
329         * command-ssh.c (data_sign): Removed empty statement.
330
331 2005-06-21  Werner Koch  <wk@g10code.com>
332
333         * minip12.c (create_final): Cast size_t to ulong for printf. 
334         (build_key_bag, build_cert_bag, build_cert_sequence): Ditto.
335
336 2005-06-16  Werner Koch  <wk@g10code.com>
337
338         * protect-tool.c (make_advanced): Makde RESULT a plain char.
339         * call-scd.c (unescape_status_string): Need to cast unsigned char*
340         for strcpy.
341         (agent_card_pksign): Made arg R_BUF an unsigned char**.
342         * divert-scd.c (divert_pksign): Made SIGVAL unsigned char*.
343         (encode_md_for_card): Initialize R_VAL and R_LEN.
344         * genkey.c (store_key): Made BUF unsigned.
345         * protect.c (do_encryption): Ditto.
346         (do_encryption): Made arg PROTBEGIN unsigned. Initialize RESULT
347         and RESULTLEN even on error.
348         (merge_lists): Need to cast unsigned char * for strcpy. Initialize 
349         RESULTand RESULTLEN even on error.
350         (agent_unprotect): Likewise for strtoul.
351         (make_shadow_info): Made P and INFO plain char.
352         (agent_shadow_key): Made P plain char.
353
354 2005-06-15  Werner Koch  <wk@g10code.com>
355
356         * query.c (agent_get_passphrase): Made HEXSTRING a char*.
357         * command-ssh.c (ssh_key_grip): Made arg BUFFER unsigned.
358         (ssh_key_grip): Simplified.
359         (data_sign): Initialize variables with the definition.
360         (ssh_convert_key_to_blob): Make sure that BLOB and BLOB_SIZE
361         are set to NULL on error.  Cool, gcc-4 detects uninitialized stuff
362         beyond function boundaries; well it can't know that we do error
363         proper error handling so that this was not a real error.
364         (file_to_buffer): Likewise for BUFFER and BUFFER_N.
365         (data_sign): Likewise for SIG and SIG_N.
366         (stream_read_byte): Set B to a value even on error.
367         * command.c (cmd_genkey): Changed VALUE to char.
368         (cmd_readkey): Cast arg for gcry_sexp_sprint.
369         * agent.h (struct server_control_s): Made KEYGRIP unsigned.
370
371 2005-06-13  Werner Koch  <wk@g10code.com>
372
373         * command-ssh.c (start_command_handler_ssh): Reset the SCD.
374
375 2005-06-09  Werner Koch  <wk@g10code.com>
376
377         * gpg-agent.c (create_socket_name): New option --max-cache-ttl-ssh.
378         * cache.c (housekeeping): Use it.
379         (agent_put_cache): Use a switch to get the default ttl so that it
380         is easier to add more cases.
381
382 2005-06-06  Werner Koch  <wk@g10code.com>
383
384         * gpg-agent.c: New option --default-cache-ttl-ssh.
385         * agent.h (cache_mode_t): New.
386         * pksign.c (agent_pksign_do): New arg CACHE_MODE to replace the
387         ARG IGNORE_CACHE. Changed all callers.
388         (agent_pksign): Ditto.
389         * findkey.c (agent_key_from_file): Ditto. Canged all callers.
390         (unprotect): Ditto.
391         * command-ssh.c (data_sign): Use CACHE_MODE_SSH.
392         * cache.c (agent_get_cache): New arg CACHE_MODE.
393         (agent_put_cache): Ditto.  Store it in the cache.
394
395         * query.c (agent_query_dump_state, dump_mutex_state): New.
396         (unlock_pinentry): Reset the global context before releasing the
397         mutex.
398         * gpg-agent.c (handle_signal): Dump query.c info on SIGUSR1.
399
400         * call-scd.c (agent_scd_check_aliveness): Always do a waitpid and
401         add a timeout to the locking.
402
403 2005-06-03  Werner Koch  <wk@g10code.com>
404
405         * command.c (cmd_updatestartuptty): New.
406
407         * gpg-agent.c: New option --write-env-file.
408         
409         * gpg-agent.c (handle_connections): Make sure that the signals we
410         are handling are not blocked.Block signals while creating new
411         threads.
412
413 2005-06-02  Werner Koch  <wk@g10code.com>
414
415         * call-scd.c (agent_scd_dump_state, dump_mutex_state): New.
416         * gpg-agent.c (handle_signal): Print it on SIGUSR1.
417         (handle_connections): Include the file descriptor into the
418         threadnames.
419
420 2005-06-01  Werner Koch  <wk@g10code.com>
421
422         * gpg-agent.c: Include setenv.h.
423
424 2005-05-31  Werner Koch  <wk@g10code.com>
425
426         * agent.h (out_of_core): s/__inline__/inine.  Noted by Ray Link.
427
428 2005-05-25  Werner Koch  <wk@g10code.com>
429
430         * gpg-agent.c (main): Do not unset the DISPLAY when we are
431         continuing as child.
432
433 2005-05-24  Werner Koch  <wk@g10code.com>
434
435         * call-scd.c (inq_needpin): Skip leading spaces in of PIN
436         description.
437         * divert-scd.c (getpin_cb): Enhanced to cope with description
438         flags.
439         * query.c (agent_askpin): Add arg PROMPT_TEXT. Changed all
440         callers.
441
442 2005-05-21  Werner Koch  <wk@g10code.com>
443
444         * call-scd.c (start_scd): Don't test for an alive scdaemon here.
445         (agent_scd_check_aliveness): New.
446         * gpg-agent.c (handle_tick): Test for an alive scdaemon.
447         (handle_signal): Print thread info on SIGUSR1.
448
449 2005-05-20  Werner Koch  <wk@g10code.com>
450
451         * protect-tool.c: New option --canonical.
452         (show_file): Implement it.
453
454         * keyformat.txt: Define the created-at attribute for keys.
455
456 2005-05-18  Werner Koch  <wk@g10code.com>
457
458         * divert-scd.c (ask_for_card): Removed the card reset kludge.
459
460 2005-05-17  Werner Koch  <wk@g10code.com>
461
462         * call-scd.c (unlock_scd): Add new arg CTRL. Changed all callers.
463         (start_scd): Reoworked to allow for additional connections.
464         * agent.h (ctrl_t): Add local data for the SCdaemon.
465         * command.c (start_command_handler): Release SERVER_LOCAL.
466
467         * gpg-agent.c (create_server_socket): Use xmalloc.
468         (main): Removed option --disable-pth a dummy.  Removed non-pth
469         code path.
470         (cleanup_sh): Removed.  Not needed anymore.
471
472 2005-05-05  Moritz Schulte  <moritz@g10code.com>
473
474         * command-ssh.c (ssh_key_to_buffer): Rename to ...
475         (ssh_key_to_protected_buffer): ... this; change callers.
476         Improved documentation.
477         Use ssh_key_grip(), where gcry_pk_get_keygrip() has been used
478         before.
479         (ssh_handler_sign_request): Removed unusued variable P.
480
481 2005-04-20  Moritz Schulte  <moritz@g10code.com>
482
483         * command-ssh.c (ssh_handler_request_identities): Removed
484         debugging code (sleep call), which was commited unintenionally.
485
486 2005-04-20  Werner Koch  <wk@g10code.com>
487
488         * minip12.c (parse_bag_encrypted_data): Fix the unpadding hack.
489
490         * gpg-agent.c: New option --disable-scdaemon.
491         (handle_connections): Add time event to drive ...
492         (handle_tick): New function.
493         (main): Record the parent PID. Fixed segv when using ssh and a
494         command.
495
496         * call-scd.c (start_scd): Take care of this option.
497
498 2005-04-03  Moritz Schulte  <moritz@g10code.com>
499
500         * command-ssh.c (ssh_request_spec): New member: secret_input.
501         (REQUEST_SPEC_DEFINE): New argument: secret_input.
502         (request_specs): Add secret_input flag.
503         (request_spec_lookup): New function ...
504         (ssh_request_process): ... use it here; depending on secret_input
505         flag allocate secure or non-secure memory.
506
507 2005-03-02  Moritz Schulte  <moritz@g10code.com>
508
509         * command-ssh.c (sexp_key_extract): Removed FIXME, since
510         xtrymallos does set errno correctly by now.
511         (sexp_extract_identifier): Remove const attribute from identifier.
512         (ssh_handler_request_identities): Remove const attribute from
513         key_type; removes ugly casts and FIXME.
514         (sexp_key_extract): Remove const attribute from comment.
515         (ssh_send_key_public): Remove const attribute from
516         key_type/comment; removes ugly cast.
517         (data_sign): Remove const attribute from identifier; removes ugly
518         cast.
519         (key_secret_to_public): Remove const attribute from comment;
520         removes ugly cast.
521         (ssh_handler_sign_request): Remove const attribute from p.
522         (sexp_key_extract): Use make_cstring().
523         (ssh_key_extract_comment): Likewise.
524         (ssh_key_to_buffer): Use secure memory for memory area to hold the
525         key S-Expression.
526         Added more comments.
527
528 2005-02-25  Werner Koch  <wk@g10code.com>
529
530         * findkey.c (modify_description): Keep invalid % escapes, so that
531         %0A may pass through.
532
533         * agent.h (server_control_s): New field USE_AUTH_CALL.
534         * call-scd.c (agent_card_pksign): Make use of it.
535         * command-ssh.c (data_sign): Set the flag.
536         (ssh_send_key_public): New arg OVERRIDE_COMMENT.
537         (card_key_available): Add new arg CARDSN.
538         (ssh_handler_request_identities): Use the card s/n as comment.
539         (sexp_key_extract): Use GCRYMPI_FMT_STD.
540         (data_sign): Ditto.
541
542         * learncard.c (make_shadow_info): Moved to ..
543         * protect.c (make_shadow_info): .. here. Return NULL on malloc
544         failure. Made global.
545         * agent.h: Add prototype.
546
547 2005-02-24  Werner Koch  <wk@g10code.com>
548
549         * call-scd.c (unescape_status_string): New. Actual a copy of
550         ../g10/call-agent.c
551         (card_getattr_cb, agent_card_getattr): New.
552
553         * command-ssh.c (card_key_available): New.
554         (ssh_handler_request_identities): First see whether a card key is
555         available.
556
557         * gpg-agent.c (handle_connections): Need to check for events if
558         select returns with -1.
559
560 2005-02-23  Werner Koch  <wk@g10code.com>
561
562         * command-ssh.c (get_passphrase): Removed.
563         (ssh_identity_register): Partly rewritten.
564         (open_control_file, search_control_file, add_control_entry): New.
565         (ssh_handler_request_identities): Return only files listed in our
566         control file.
567
568         * findkey.c (unprotect): Check for allocation error.
569
570         * agent.h (opt): Add fields to record the startup terminal
571         settings.
572         * gpg-agent.c (main): Record them and do not force keep display
573         with --enable-ssh-support.
574         * command-ssh.c (start_command_handler_ssh): Use them here.
575
576         * gpg-agent.c: Renamed option --ssh-support to
577         --enable-ssh-support.
578
579         * command.c (cmd_readkey): New.
580         (register_commands): Register new command "READKEY".
581
582         * command-ssh.c (ssh_request_process): Improved logging.
583
584         * findkey.c (agent_write_private_key): Always use plain open.
585         Don't depend on an umask for permissions.
586         (agent_key_from_file): Factored file reading code out to ..
587         (read_key_file): .. new function.
588         (agent_public_key_from_file): New.
589
590 2005-02-22  Werner Koch  <wk@g10code.com>
591
592         * command-ssh.c (stream_read_string): Removed call to abort on
593         memory error because the CVS version of libgcrypt makes sure
594         that ERRNO gets always set on error even with a faulty user
595         supplied function.
596
597 2005-02-19  Moritz Schulte  <moritz@g10code.com>
598
599         * command-ssh.c (ssh_receive_mpint_list): Slightly rewritten, do
600         not use elems_secret member of key_spec.
601         (ssh_key_type_spec): Removed member: elems_secret.
602         (ssh_key_types): Removed elems_secret data.
603         (ssh_sexp_construct): Renamed to ...
604         (sexp_key_construct): ... this; changed callers.
605         (ssh_sexp_extract): Renamed to ...
606         (sexp_key_extract): ... this; changed callers.
607         (ssh_sexp_extract_key_type): Renamed to ...
608         (sexp_extract_identifier): ... this; changed callers; use
609         make_cstring().
610         Added more comments.
611
612 2005-02-18  Moritz Schulte  <moritz@g10code.com>
613
614         * command-ssh.c (ssh_sexp_construct): Rewritten generation of sexp
615         template, clarified.
616         (ssh_sexp_extract): Support shadowed-private-key-sexp; treat
617         protected-private key and shadowed-private-key as public keys.
618         (key_secret_to_public): Rewritten: simply use ssh_sexp_extract()
619         and ssh_sexp_construct().
620
621 2005-02-15  Werner Koch  <wk@g10code.com>
622
623         * findkey.c (modify_description): Don't increment OUT_LEN during
624         the second pass.
625
626 2005-02-14  Moritz Schulte  <moritz@g10code.com>
627
628         * command-ssh.c (es_read_byte): Renamed to ...
629         (stream_es_read_byte): ... this; changed callers.
630         (es_write_byte): Renamed to ...
631         (stream_write_byte): ... this; changed callers.
632         (es_read_uint32): Renamed to ...
633         (stream_read_uint32): ... this; changed callers.
634         (es_write_uint32): Renamed to ...
635         (stream_write_uint32): ... this; changed callers.
636         (es_read_data): Renamed to ...
637         (stream_read_data): ... this; changed callers.
638         (es_write_data): Renamed to ...
639         (stream_write_data): ... this; changed callers.
640         (es_read_string): Renamed to ...
641         (stream_read_string): ... this; changed callers.
642         (es_read_cstring): Renamed to ...
643         (stream_read_cstring): ... this; changed callers.
644         (es_write_string): Renamed to ...
645         (stream_write_string): ... this; changed callers.
646         (es_write_cstring): Renamed to ...
647         (stream_write_cstring): ... this; changed callers.
648         (es_read_mpi): Renamed to ...
649         (stream_read_mpi): ... this; changed callers.
650         (es_write_mpi): Renamed to ...
651         (stream_write_mpi): ... this; changed callers.
652         (es_copy): Renamed to ...
653         (stream_copy): ... this; changed callers.
654         (es_read_file): Renamed to ...
655         (file_to_buffer): ... this; changed callers.
656         (ssh_identity_register): Removed variable description_length;
657         changed code to use asprintf for description.
658         (stream_write_uint32): Do not filter out the last byte of shift
659         expression.
660         (uint32_construct): New macro ...
661         (stream_read_uint32): ... use it; removed unnecessary cast.
662
663 2005-02-03  Werner Koch  <wk@g10code.com>
664
665         * agent.h (agent_exit): Add JNLIB_GCC_A_NR to indicate that this
666         function won't return.
667
668         * gpg-agent.c (check_for_running_agent): Initialize pid to a
669         default value if not needed.
670
671         * command-ssh.c: Removed stdint.h.  s/byte_t/unsigned char/,
672         s/uint32/u32/ becuase that is what we have always used in GnuPG.
673         (ssh_request_specs): Moved to top of file.
674         (ssh_key_types): Ditto.
675         (make_cstring): Ditto.
676         (data_sign): Don't use a variable for the passphrase prompt, make
677         it translatable.
678         (ssh_request_process): 
679         
680
681         * findkey.c (modify_description): Renamed arguments for clarity,
682         polished documentation.  Make comment a C-string.  Fixed case of
683         DESCRIPTION being just "%".
684         (agent_key_from_file): Make sure comment string to a C-string.
685
686         * gpg-agent.c (create_socket_name): Cleanup the implemntation, use
687         DIMof, agent_exit, removed superflous args and return the
688         allocated string as value.  Documented.  Changed callers.
689         (create_server_socket): Cleanups similar to above.  Changed callers.
690         (cleanup_do): Renamed to ..
691         (remove_socket): .. this.  Changed caller.
692         (handle_connections): The signals are to be handled in the select
693         and not in the accept.  Test all FDs after returning from a
694         select.  Remove the event tests from the accept calls.  The select
695         already assured that the accept won't block.
696
697 2005-01-29  Moritz Schulte  <moritz@g10code.com>
698
699         * command-ssh.c (ssh_handler_request_identities)
700         (ssh_handler_sign_request, ssh_handler_add_identity)
701         (ssh_handler_remove_identity, ssh_handler_remove_all_identities)
702         (ssh_handler_lock, ssh_handler_unlock): Changed to return an error
703         code instead of a boolean.
704         (ssh_request_process): Changed to return a boolean instead of an
705         error; adjust caller.
706         (ssh_request_handle_t): Adjusted type.
707         (ssh_request_spec): New member: identifier.
708         (REQUEST_SPEC_DEFINE): New macro; use it for initialization of
709         request_specs[].
710         (ssh_request_process): In debugging mode, log identifier of
711         handler to execute.
712         (start_command_handler_ssh): Moved most of the stream handling
713         code ...
714         (ssh_request_process): ... here.
715
716 2005-01-28  Moritz Schulte  <moritz@g10code.com>
717
718         * command-ssh.c (ssh_handler_add_identity): Pass ctrl to
719         ssh_identity_register().
720         (ssh_identity_register): New argument: ctrl; pass ctrl to
721         get_passphrase().
722         (get_passphrase): Pass ctrl instead of NULL to agent_askpin().
723         (start_command_handler_ssh): Use agent_init_default_ctrl();
724         deallocate structure members, which might be dynamically
725         allocated.
726         (lifetime_default): Removed variable.
727         (ssh_handler_add_identity): Fix ttl handling; renamed variable
728         `death' to `ttl'.
729         (ssh_identity_register): Fix key grip handling.
730
731 2005-01-26  Moritz Schulte  <moritz@g10code.com>
732
733         * command-ssh.c (ssh_handler_sign_request): Confirm to agent
734         protocol in case of failure.
735
736         * command-ssh.c: New file.
737
738         * Makefile.am (gpg_agent_SOURCES): New source file: command-ssh.c.
739
740         * findkey.c (modify_description): New function.
741         (agent_key_from_file): Support comment field in key s-expressions.
742
743         * gpg-agent.c (enum cmd_and_opt_values): New item: oSSHSupport.
744         (opts) New entry for oSSHSupport.
745         New variable: socket_name_ssh.
746         (cleanup_do): New function based on cleanup().
747         (cleanup): Use cleanup_do() for socket_name and socket_name_ssh.
748         (main): New switch case for oSSHSupport.
749         (main): Move socket name creation code to ...
750         (create_socket_name): ... this new function.
751         (main): Use create_socket_name() for creating socket names for
752         socket_name and for socket_name_ssh in case ssh support is
753         enabled.
754         Move socket creation code to ...
755         (create_server_socket): ... this new function.
756         (main): Use create_server_socket() for creating sockets.
757         In case standard_socket is set, do not only store a socket name in
758         socket_name, but also in socket_name_ssh.
759         Generate additional environment info strings for ssh support.
760         Pass additional ssh socket argument to handle_connections.
761         (start_connection_thread_ssh): New function.
762         (handle_connections): Use select to multiplex between gpg-agent
763         and ssh-agent protocol.
764
765         * agent.h (struct opt): New member: ssh_support.
766         (start_command_handler_ssh): Add prototype.
767
768 2005-01-04  Werner Koch  <wk@g10code.com>
769
770         * trustlist.c (agent_marktrusted): Use "Cancel" for the first
771         confirmation and made the strings translatable.
772
773         * cache.c (agent_put_cache): Fix the test for using the default
774         TTL.
775
776 2004-12-21  Werner Koch  <wk@g10code.com>
777
778         * preset-passphrase.c (preset_passphrase): Handle --passphrase.
779
780         * Makefile.am (gpg_preset_passphrase_LDADD): Reorder libs so that
781         pwquery may use stuff from jnlib.  Conditionally add -lwsock2
782         (gpg_protect_tool_LDADD): Ditto.
783
784         * preset-passphrase.c (main): Use default_homedir().
785         (main) [W32]: Initialize sockets.
786
787 2004-12-21  Marcus Brinkmann  <marcus@g10code.de>
788
789         * Makefile.am (libexec_PROGRAMS): Add gpg-preset-passphrase.
790         (gpg_preset_passphrase_SOURCES, gpg_preset_passphrase_LDADD): New
791         targets.
792         * agent.h (opt): New member allow_cache_passphrase.
793         * cache.c (housekeeping): Check if R->ttl is not negative.
794         (agent_put_cache): Allow ttl to be negative.
795         * command.c (parse_hexstring): Allow something to follow the
796         hexstring.
797         (cmd_cache_passphrase): New function.
798         (register_commands): Add it.
799         * gpg-agent.c: Handle --allow-preset-passphrase.
800         * preset-passphrase.c: New file.
801
802 2004-12-21  Werner Koch  <wk@g10code.com>
803
804         * gpg-agent.c (main): Use default_homedir().
805         * protect-tool.c (main): Ditto. 
806
807 2004-12-20  Werner Koch  <wk@g10code.com>
808
809         * gpg-agent.c (main) [W32]: Now that Mutexes work we can remove
810         the pth_init kludge.
811         (main): Add new options --[no-]use-standard-socket.
812         (check_for_running_agent): Check whether it is running on the
813         standard socket.
814
815         * call-scd.c (init_membuf, put_membuf, get_membuf): Removed.  We
816         now use the identical implementation from ../common/membuf.c.
817
818         * pksign.c (agent_pksign): Changed arg OUTFP to OUTBUF and use
819         membuf functions to return the value.
820         * pkdecrypt.c (agent_pkdecrypt): Ditto.
821         * genkey.c (agent_genkey): Ditto.
822         * command.c (cmd_pksign, cmd_pkdecrypt, cmd_genkey): Replaced
823         assuan_get_data_fp() by a the membuf scheme.
824         (clear_outbuf, write_and_clear_outbuf): New.
825
826 2004-12-19  Werner Koch  <wk@g10code.com>
827
828         * query.c (initialize_module_query): New.
829         * call-scd.c (initialize_module_call_scd): New.
830         * gpg-agent.c (main): Call them.
831         
832 2004-12-18  Werner Koch  <wk@g10code.com>
833
834         * gpg-agent.c (main):  Remove special Pth initialize.
835
836         * agent.h (map_assuan_err): Define in terms of
837         map_assuan_err_with_source.
838
839 2004-12-17  Moritz Schulte  <moritz@g10code.com>
840
841         * query.c: Undo change from 2004-12-05.
842
843 2004-12-15  Werner Koch  <wk@g10code.com>
844
845         * gpg-agent.c [W32]: Various hacks to make it work.
846
847         * findkey.c (agent_write_private_key) [W32]: Adjust open call.
848
849         * call-scd.c (start_scd) [W32]: Don't check whether the daemon
850         didn't died.  To hard to do under Windows.
851         (start_scd) [W32]: Disable sending of the event signal option.
852
853         * protect-tool.c (read_file, export_p12_file) [W32]: Use setmode
854         to get stdout and stin into binary mode.
855
856 2004-12-05  Moritz Schulte  <moritz@g10code.com>
857
858         * query.c (start_pinentry): Allow CTRL be NULL.
859
860 2004-10-22  Werner Koch  <wk@g10code.com>
861
862         * gpg-agent.c (parse_rereadable_options): Return "not handled"
863         when the log file has not beend hadled.  This is will let the main
864         option processing continue. Fixed a bug introduced on 2004-09-4
865         resulting in logging to stderr until a HUP has been given.
866         (main): Don't close the listen FD.
867
868 2004-09-30  Werner Koch  <wk@g10code.com>
869
870         * Makefile.am: Adjusted from gettext 1.14.
871
872 2004-09-29  Werner Koch  <wk@g10code.com>
873
874         * minip12.c (parse_bag_encrypted_data): Print error if a bad
875         passphrase has been given.
876
877 2004-09-28  Werner Koch  <wk@g10code.com>
878
879         * protect.c (agent_unprotect): Fixed wiping of CLEARTEXT.  Thanks
880         to Moritz for pointing this out.
881
882 2004-09-25  Moritz Schulte  <moritz@g10code.com>
883         
884         * agent.h: Declare: agent_pksign_do.
885         (struct server_control_s): New member: raw_value.
886         
887         * pksign.c (do_encode_md): New argument: raw_value; support
888         generation of raw (non-pkcs1) data objects; adjust callers.
889         (agent_pksign_do): New function, based on code ripped
890         out from agent_pksign.
891         (agent_pksign): Use agent_pksign_do.
892
893         * command.c (start_command_handler): Set ctrl.digest.raw_value.
894         
895 2004-09-09  Werner Koch  <wk@g10code.de>
896
897         * gpg-agent.c (check_for_running_agent): New.
898         (main): The default action is now to check for an already running
899         agent.
900         (parse_rereadable_options): Set logfile only on reread.
901         (main): Do not print the "is development version" note.
902
903 2004-08-20  Werner Koch  <wk@g10code.de>
904
905         * gpg-agent.c: New option --max-cache-ttl.  Suggested by Alexander
906         Belopolsky.
907         * cache.c (housekeeping): Use it here instead of the hardwired
908         default of 1 hour.
909
910         * query.c (start_pinentry): Use a timeout for the pinentry lock.
911
912 2004-08-18  Werner Koch  <wk@g10code.de>
913
914         * protect-tool.c (get_passphrase): Make sure that the default
915         prompts passed to gpg-agent are utf-8 encoded. Add new prompt values.
916         (import_p12_file, import_p12_file, export_p12_file): Changed calls
917         to get_passphrase so that better prompts are displayed.
918         (get_new_passphrase): New.
919
920 2004-07-22  Werner Koch  <wk@g10code.de>
921
922         * trustlist.c (read_list): Allow colons in the fingerprint.
923         (headerblurb): Rephrased.
924
925         * gpg-agent.c (handle_connections): Increase the stack size ot 256k.
926
927 2004-06-20  Moritz Schulte  <moritz@g10code.com>
928
929         * gpg-agent.c: Include <sys/stat.h> (build fix for BSD).
930
931 2004-05-11  Werner Koch  <wk@gnupg.org>
932
933         * gpg-agent.c (handle_signal): Reload the trustlist on SIGHUP.
934         (start_connection_thread): Hack to simulate a ticker.
935         * trustlist.c (agent_trustlist_housekeeping) 
936         (agent_reload_trustlist): New.  Protected all global functions
937         here with a simple counter which is sufficient for Pth.
938
939 2004-05-03  Werner Koch  <wk@gnupg.org>
940
941         * gpg-agent.c: Remove help texts for options lile --lc-ctype.
942         (main): New option --allow-mark-trusted. 
943         * trustlist.c (agent_marktrusted): Use it here.
944
945 2004-04-30  Werner Koch  <wk@gnupg.org>
946
947         * protect-tool.c: New option --enable-status-msg.
948         (store_private_key): Print status messages for imported keys.
949         (read_and_unprotect): Ditto for bad passphrase.
950
951         * gpg-agent.c (parse_rereadable_options): New arg REREAD.  Allow
952         changing oLogFile.
953         (current_logfile): New.
954
955 2004-04-26  Werner Koch  <wk@gnupg.org>
956
957         * call-scd.c (start_scd): Do not register an event signal if we
958         are running as a pipe server.
959
960 2004-04-21  Werner Koch  <wk@gnupg.org>
961
962         * call-scd.c (start_scd): Send event-signal option. Always check
963         that the scdaemon is still running.
964
965         * gpg-agent.c (handle_signal): Do not use SIGUSR{1,2} anymore for
966         changing the verbosity.
967
968 2004-04-16  Werner Koch  <wk@gnupg.org>
969
970         * gpg-agent.c (main): Tell the logging code that we are running
971         detached.
972
973 2004-04-06  Werner Koch  <wk@gnupg.org>
974
975         * gpg-agent.c (main): Use new libgcrypt thread library register
976         scheme.
977
978 2004-03-23  Marcus Brinkmann  <marcus@g10code.de>
979
980         * gpg-agent.c (main): For now, always print the default config
981         file name for --gpgconf-list.
982
983 2004-03-17  Werner Koch  <wk@gnupg.org>
984
985         * gpg-agent.c (main) <gpgconf>: Fixed default value quoting.
986
987 2004-03-16  Werner Koch  <wk@gnupg.org>
988
989         * gpg-agent.c (parse_rereadable_options): Use the new
990         DEFAULT_CACHE_TTL macro.
991         (main): Updated --gpgconf-list output.
992
993 2004-02-21  Werner Koch  <wk@gnupg.org>
994
995         * command.c (cmd_passwd): Take acount of a key description.
996
997         * genkey.c (reenter_compare_cb): Do not set the error text.
998         (agent_protect_and_store, agent_genkey): Force a re-enter after a
999         non-matching passphrase.
1000         * query.c (agent_askpin): Add new arg INITIAL_ERRTEXT; changed
1001         all callers.
1002
1003 2004-02-19  Werner Koch  <wk@gnupg.org>
1004
1005         * protect-tool.c: New options --have-cert and --prompt.
1006         (export_p12_file): Read a certificate from STDIN and pass it to
1007         p12_build.  Detect a keygrip and construct the filename in that
1008         case.  Unprotcet a key if needed.  Print error messages for key
1009         formats we can't handle.
1010         (release_passphrase): New.
1011         (get_passphrase): New arg PROMPTNO. Return the allocated
1012         string. Changed all callers.
1013
1014         * minip12.c: Revamped the build part.
1015         (p12_build): New args CERT and CERTLEN.  
1016
1017 2004-02-18  Werner Koch  <wk@gnupg.org>
1018
1019         * protect-tool.c (main): Setup the used character set.
1020         * gpg-agent.c (main): Ditto.
1021
1022         * gpg-agent.c (set_debug): New.  New option --debug-level.
1023         (main): New option --gpgconf-list.
1024
1025 2004-02-17  Werner Koch  <wk@gnupg.org>
1026
1027         * pksign.c (do_encode_md): Cleaned up by using gcry_sexp_build.
1028
1029         * Makefile.am (gpg_protect_tool_SOURCES): Removed
1030         simple-pwquery.[ch], as we once moved it to ../common.
1031
1032 2004-02-13  Werner Koch  <wk@gnupg.org>
1033
1034         * command.c (cmd_setkeydesc): New.
1035         (register_commands): Add command SETKEYDESC.
1036         (cmd_pksign, cmd_pkdecrypt): Use the key description.
1037         (reset_notify): Reset the description.
1038         * findkey.c (unprotect): Add arg DESC_TEXT.
1039         (agent_key_from_file): Ditto.
1040         * pksign.c (agent_pksign): Ditto.
1041         * pkdecrypt.c (agent_pkdecrypt): Ditto. Made CIPHERTEXT an
1042         unsigned char*.
1043
1044         * protect-tool.c (main): New options --no-fail-on-exist, --homedir.
1045         (store_private_key): Use them here.
1046
1047 2004-02-12  Werner Koch  <wk@gnupg.org>
1048
1049         * protect-tool.c (read_file, main): Allow reading from stdin.
1050
1051         * Makefile.am: Include cmacros.am for common flags.
1052         (libexec_PROGRAMS): Put gpg-protect-tool there.
1053
1054 2004-02-10  Werner Koch  <wk@gnupg.org>
1055
1056         * minip12.c (parse_bag_encrypted_data): Finished implementation.
1057         (p12_parse): Add callback args.
1058         * protect-tool.c (import_p12_cert_cb): New.
1059         (import_p12_file): Use it.
1060
1061 2004-02-06  Werner Koch  <wk@gnupg.org>
1062
1063         * minip12.c (crypt_block): Add arg CIPHER_ALGO; changed all callers.
1064         (set_key_iv): Add arg KEYBYTES; changed caller.
1065
1066 2004-02-03  Werner Koch  <wk@gnupg.org>
1067
1068         * findkey.c (agent_key_from_file): Extra paranoid wipe.
1069         * protect.c (agent_unprotect): Ditto.
1070         (merge_lists): Ditto. Add arg RESULTLEN.
1071         * pkdecrypt.c (agent_pkdecrypt): Don't show the secret key even in
1072         debug mode.
1073
1074         * protect.c: Add DSA and Elgamal description.
1075
1076 2004-01-29  Werner Koch  <wk@gnupg.org>
1077
1078         * agent.h (server_control_s): Add connection_fd field.
1079         * command.c (start_command_handler): Init it here.
1080         * gpg-agent.c (agent_init_default_ctrl): and here.
1081         * call-scd.c: Add the CTRL arg to all functions calling start_scd
1082         and pass it to start_scd.  Changed all callers
1083         (start_scd): Keep track of the current active connection.
1084         (agent_reset_scd): New.
1085         * command.c (start_command_handler): Call it here.
1086         * learncard.c (agent_handle_learn): Add arg CTRL; changed caller.
1087         (send_cert_back): Ditto.
1088
1089 2004-01-28  Werner Koch  <wk@gnupg.org>
1090
1091         * trustlist.c (agent_marktrusted): Check whether the trustlist is
1092         writable.
1093
1094 2004-01-27  Werner Koch  <wk@gnupg.org>
1095
1096         * sexp-parse.h: Moved to ../common.
1097
1098 2004-01-24  Werner Koch  <wk@gnupg.org>
1099
1100         * call-scd.c (atfork_cb): New.
1101         (start_scd): Make sure secmem gets cleared.
1102         * query.c  (atfork_cb): New.
1103         (start_pinentry): Make sure secmem gets cleared.
1104
1105 2004-01-16  Werner Koch  <wk@gnupg.org>
1106
1107         * findkey.c (agent_key_from_file): Now return an error code so
1108         that we have more detailed error messages in the upper layers.
1109         This fixes the handling of pinentry's cancel button. 
1110         * pksign.c (agent_pksign): Changed accordingly.
1111         * pkdecrypt.c (agent_pkdecrypt): Ditto.
1112         * command.c (cmd_passwd): Ditto.
1113
1114 2003-12-16  Werner Koch  <wk@gnupg.org>
1115
1116         * gpg-agent.c (main): Set the prefixes for assuan logging.
1117
1118 2003-12-15  Werner Koch  <wk@gnupg.org>
1119
1120         * protect.c (do_encryption): Use gcry_create_nonce instad of the
1121         obsolete WEAK_RANDOM.
1122
1123 2003-11-20  Werner Koch  <wk@gnupg.org>
1124
1125         * sexp-parse.h (snext): Don't use atoi_1 and digitp macros, so
1126         that this file is useful by other applications too.
1127
1128 2003-10-27  Werner Koch  <wk@gnupg.org>
1129
1130         * command.c (cmd_get_confirmation): New command.
1131
1132 2003-08-20  Timo Schulz  <twoaday@freakmail.de>
1133
1134         * pksign.c (do_encode_md): Allocate enough space. Cast md
1135         byte to unsigned char to prevent sign extension.
1136         
1137 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1138
1139         * pksign.c (do_encode_md): Due to the fact pkcs#1 padding
1140         is now in Libgcrypt, use the new interface.
1141         
1142 2003-07-31  Werner Koch  <wk@gnupg.org>
1143
1144         * Makefile.am (gpg_agent_LDADD): Added INTLLIBS.
1145         (gpg_protect_tool_SOURCES): Added simple-pwquery.[ch]
1146
1147 2003-07-27  Werner Koch  <wk@gnupg.org>
1148
1149         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1150
1151 2003-07-15  Werner Koch  <wk@gnupg.org>
1152
1153         * simple-pwquery.c, simple-pwquery.h:  Moved to ../common.
1154         * Makefile.am (gpg_protect_tool_LDADD): Add simple-pwquery.o.
1155         Removed it from xx_SOURCES.
1156
1157 2003-07-04  Werner Koch  <wk@gnupg.org>
1158
1159         * gpg-agent.c (handle_connections): Kludge to allow use of Pth 1
1160         and 2.
1161
1162 2003-06-30  Werner Koch  <wk@gnupg.org>
1163
1164         * call-scd.c (learn_status_cb): Store the serialno in PARM.
1165
1166 2003-06-26  Werner Koch  <wk@gnupg.org>
1167
1168         * call-scd.c (agent_card_serialno): Don't do a RESET anymore.
1169
1170 2003-06-25  Werner Koch  <wk@gnupg.org>
1171
1172         * command.c (cmd_scd): New.
1173         * call-scd.c (agent_card_scd): New.
1174         * divert-scd.c (divert_generic_cmd): New
1175
1176         * call-scd.c (agent_card_learn): New callback args SINFO.
1177         (learn_status_cb): Pass all other status lines to the sinfo
1178         callback.
1179         * learncard.c (release_sinfo, sinfo_cb): New.
1180         (agent_handle_learn): Pass the new cb to the learn function and
1181         pass the collected information back to the client's assuan
1182         connection.
1183
1184         * gpg-agent.c (main): Moved pth_init before gcry_check_version.
1185
1186 2003-06-24  Werner Koch  <wk@gnupg.org>
1187
1188         * gpg-agent.c (handle_connections): Adjusted for Pth 2.0
1189
1190         Adjusted for changes in the libgcrypt API. Some more fixes for the
1191         libgpg-error stuff.  
1192
1193 2003-06-04  Werner Koch  <wk@gnupg.org>
1194
1195         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1196
1197 2003-06-03  Werner Koch  <wk@gnupg.org>
1198
1199         Changed all error codes in all files to the new libgpg-error scheme.
1200
1201         * agent.h: Include gpg-error.h and errno.h
1202         * Makefile.am: Link with libgpg-error
1203
1204         * query.c: assuan.h is now a system header.
1205         * genkey.c (agent_genkey): Fixed silly use of xmalloc by
1206         xtrymalloc.
1207
1208 2003-04-29  Werner Koch  <wk@gnupg.org>
1209
1210         * command.c (register_commands): Adjusted for new Assuan semantics.
1211
1212         * Makefile.am: Don't override LDFLAGS.
1213
1214 2002-12-04  Werner Koch  <wk@gnupg.org>
1215
1216         * gpg-agent.c: New variable config_filename.
1217         (parse_rereadable_options): New.
1218         (main): Use it here.  Add setting of default values, set
1219         config_filename.
1220         (reread_configuration): Filled with actual code.
1221
1222 2002-12-03  Werner Koch  <wk@gnupg.org>
1223
1224         * protect-tool.c (read_key): Don't run make_canonical on a NULL
1225         buffer.
1226
1227         * command.c (parse_hexstring): New.
1228         (cmd_sethash): Use it.
1229         (parse_keygrip): New.
1230         (cmd_havekey, cmd_sigkey): Use it.
1231         (cmd_passwd): New.
1232         * genkey.c (agent_protect_and_store): New.
1233         (store_key): Add arg FORCE.
1234         (agent_genkey): Pass false to this force of store_key.
1235
1236 2002-11-13  Werner Koch  <wk@gnupg.org>
1237
1238         * gpg-agent.c (main): Switch all messages to utf-8.
1239
1240         * simple-pwquery.c (agent_send_all_options): Use $GPG_TTY and
1241         stdin with ttyname.
1242
1243         * cache.c (new_data): Uiih - /sizeof d/sizeof *d/.
1244
1245 2002-11-10  Werner Koch  <wk@gnupg.org>
1246
1247         * command.c (option_handler): Fix keep_tty check.
1248
1249 2002-11-06  Werner Koch  <wk@gnupg.org>
1250
1251         * gpg-agent.c (main): Make sure we have a default ttyname.
1252         * command.c (option_handler): Check opt.keep_tty here
1253         * query.c (start_pinentry): but not anymore here.
1254
1255 2002-11-05  Werner Koch  <wk@gnupg.org>
1256
1257         * agent.h (opt,server_control_s): Move display and lc_ variables
1258         to the control struct so that they are per connection.
1259         * gpg-agent.c (agent_init_default_ctrl): New.
1260         (main): Assign those command line options to new default_* variables.
1261         Reset DISPLAY in server mode so that tehre is no implicit default.
1262         * command.c (start_command_handler): Initialize and deinitialize
1263         the control values.
1264         (option_handler): Work on the ctrl values and not on the opt.
1265         * query.c (start_pinentry): New argument CTRL to set the display
1266         connection specific.  Changed all callers to pass this value.
1267         (agent_askpin,agent_get_passphrase,agent_get_confirmation): Add
1268         CTRL arg and pass it ot start_pinentry.
1269         * command.c (cmd_get_passphrase): Pass CTRL argument.
1270         * trustlist.c (agent_marktrusted):  Add CTRL argument  
1271         * command.c (cmd_marktrusted): Pass CTRL argument
1272         * divert-scd.c (ask_for_card):  Add CTRL arg. 
1273         (divert_pksign,divert_pkdecrypt): Ditto.  Changed caller.
1274         (getpin_cb): Use OPAQUE to pass the CTRL variable.  Changed both 
1275         users.
1276         * findkey.c (unprotect): Add CTRL arg.
1277         (agent_key_from_file): Ditto.
1278
1279         * query.c (unlock_pinentry): Disconnect the pinentry so that we
1280         start a new one for each request.  This is required to support
1281         clients with different environments (e.g. X magic cookies).
1282
1283 2002-09-05  Neal H. Walfield  <neal@cs.uml.edu>
1284
1285         * gpg-agent.c (main) [USE_GNU_PTH]: No need to call
1286         assuan_set_io_func as assuan is smart.
1287
1288 2002-09-25  Werner Koch  <wk@gnupg.org>
1289
1290         * gpg-agent.c (handle_signal): Flush cache on SIGHUP.
1291         * cache.c (agent_flush_cache): New.
1292
1293         * gpg-agent.c, agent.h: Add --keep-display and --keep-tty.
1294         * query.c (start_pinentry): Implement them.  The option passing
1295         needs more thoughts.
1296
1297 2002-09-09  Werner Koch  <wk@gnupg.org>
1298
1299         * gpg-agent.c (create_private_keys_directory)
1300         (create_directories): New.
1301         (main): Try to create a home directory.
1302
1303 2002-09-04  Neal H. Walfield  <neal@g10code.de>
1304
1305         * gpg-agent.c (main): Use sigaction, not signal.
1306
1307 2002-09-03  Neal H. Walfield  <neal@g10code.de>
1308
1309         * findkey.c: Include <fcntl.h>.
1310         (agent_write_private_key): Prefer POSIX compatibity, open and
1311         fdopen, over the simplicity of GNU extensions, fopen(file, "x").
1312
1313 2002-08-22  Werner Koch  <wk@gnupg.org>
1314
1315         * query.c (agent_askpin): Provide the default desc text depending
1316         on the pininfo.  Do the basic PIN verification only when
1317         min_digits is set.
1318
1319 2002-08-21  Werner Koch  <wk@gnupg.org>
1320
1321         * query.c (agent_askpin): Hack to show the right default prompt.
1322         (agent_get_passphrase): Ditto.
1323
1324         * trans.c: Removed and replaced all usages with standard _()
1325
1326         * divert-scd.c (getpin_cb): Pass a more descritive text to the
1327         pinentry.
1328
1329         * Makefile.am: Renamed the binary protect-tool to gpg-protect-tool.
1330         * protect-tool.c: Removed the note about internal use only.
1331
1332         * gpg-agent.c (main): New option --daemon so that the program is
1333         not accidently started in the background.
1334
1335 2002-08-16  Werner Koch  <wk@gnupg.org>
1336
1337         * call-scd.c (learn_status_cb): Handle CERTINFO status.
1338         (agent_card_learn): Add args for certinfo cb.
1339         * learncard.c (release_certinfo,certinfo_cb): New.
1340         (send_cert_back): New. With factored out code from ..
1341         (agent_handle_learn): here.  Return certinfo stuff.
1342
1343 2002-07-26  Werner Koch  <wk@gnupg.org>
1344
1345         * gpg-agent.c (main): New option --ignore-cache-for-signing.
1346         * command.c (option_handler): New server option
1347         use-cache-for-signing defaulting to true.
1348         (cmd_pksign): handle global and per session option.
1349         * findkey.c (agent_key_from_file, unprotect): New arg
1350         ignore_cache.  Changed all callers.
1351         * pksign.c (agent_pksign): Likewise.
1352
1353 2002-06-29  Werner Koch  <wk@gnupg.org>
1354
1355         * query.c (start_pinentry): Use GNUPG_DERAULT_PINENTRY.
1356         * call-scd.c (start_scd): Use GNUPG_DEFAULT_SCDAEMON.
1357
1358 2002-06-28  Werner Koch  <wk@gnupg.org>
1359
1360         * protect-tool.c (export_p12_file): New.
1361         (main): New command --p12-export.
1362         * minip12.c (create_final,p12_build,compute_tag_length): New.
1363         (store_tag_length): New.
1364
1365 2002-06-27  Werner Koch  <wk@gnupg.org>
1366
1367         * minip12.c (crypt_block): Renamed from decrypt_block, add arg to
1368         allow encryption.
1369
1370         * Makefile.am (pkglib_PROGRAMS): Put protect-tool there.
1371
1372         * findkey.c (agent_write_private_key,agent_key_from_file)
1373         (agent_key_available): Use GNUPG_PRIVATE_KEYS_DIR constant.
1374         * gpg-agent.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1375
1376         * protect-tool.c (store_private_key): New.
1377         (import_p12_file): Store the new file if requested.
1378         (main): New options --force and --store.
1379
1380         * gpg-agent.c (main): Set a global flag when running detached.
1381         * query.c (start_pinentry): Pass the list of FD to keep in the
1382         child when not running detached.
1383         * call-scd.c (start_scd): Ditto.
1384
1385 2002-06-26  Werner Koch  <wk@gnupg.org>
1386
1387         * command.c (cmd_istrusted, cmd_listtrusted, cmd_marktrusted)
1388         (cmd_pksign, cmd_pkdecrypt, cmd_genkey, cmd_get_passphrase)
1389         (cmd_learn): Print an error message for a failed operation.
1390
1391         * simple-pwquery.c, simple-pwquery.h: New.
1392         * protect-tool. (get_passphrase): New, used to get a passphrase
1393         from the agent if none was given on the command line.
1394
1395 2002-06-25  Werner Koch  <wk@gnupg.org>
1396
1397         * protect-tool.c (rsa_key_check): New.
1398         (import_p12_file): New.
1399         (main): New command --p12-import.
1400         * minip12.c, minip12.h: New.
1401
1402 2002-06-24  Werner Koch  <wk@gnupg.org>
1403
1404         * protect-tool.c (read_file): New.
1405         (read_key): Factored most code out to read_file.
1406
1407 2002-06-17  Werner Koch  <wk@gnupg.org>
1408
1409         * agent.h: Add a callback function to the pin_entry_info structure.
1410         * query.c (agent_askpin): Use the callback to check for a correct
1411         PIN.  Removed the start_err_text argument because it is not
1412         anymore needed; changed callers.
1413         * findkey.c (unprotect): Replace our own check loop by a callback.
1414         (try_unprotect_cb): New.
1415         * genkey.c (reenter_compare_cb): New.
1416         (agent_genkey): Use this callback here.  Fixed setting of the pi2
1417         variable and a segv in case of an empty PIN.
1418
1419         * divert-scd.c (getpin_cb): Removed some unused stuff and
1420         explained what we still have to change.
1421
1422 2002-06-12  Werner Koch  <wk@gnupg.org>
1423
1424         * gpg-agent.c (main): New option --disable-pth.
1425
1426 2002-06-11  Werner Koch  <wk@gnupg.org>
1427
1428         * protect-tool.c: Add command --show-keygrip
1429         (show_keygrip): New.
1430
1431 2002-05-23  Werner Koch  <wk@gnupg.org>
1432
1433         * call-scd.c: Seirialized all scdaeom access when using Pth.
1434
1435         * cache.c: Made the cache Pth-thread-safe.
1436         (agent_unlock_cache_entry): New.
1437         * findkey.c (unprotect): Unlock the returned cache value.
1438         * command.c (cmd_get_passphrase): Ditto.
1439
1440         * gpg-agent.c (main): Register pth_read/write with Assuan.
1441
1442 2002-05-22  Werner Koch  <wk@gnupg.org>
1443
1444         * query.c: Serialized all pinentry access when using Pth.
1445
1446         * gpg-agent.c (handle_signal,start_connection_thread)
1447         (handle_connections): New
1448         (main): Use the new Pth stuff to allow concurrent connections.
1449         * command.c (start_command_handler): Add new arg FD so that the
1450         fucntion can also be used for an already connected socket.
1451         * Makefile.am: Link with Pth.
1452
1453 2002-05-14  Werner Koch  <wk@gnupg.org>
1454
1455         * cache.c (housekeeping, agent_put_cache): Use our time() wrapper.
1456
1457 2002-04-26  Werner Koch  <wk@gnupg.org>
1458
1459         * cache.c (agent_put_cache): Reinitialize the creation time and
1460         the ttl when reusing a slot.
1461
1462         * call-scd.c (start_scd): Print debug messages only with debug
1463         flags set.
1464         * query.c (start_pinentry): Ditto.
1465
1466 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1467
1468         * agent.h (agent_get_confirmation): Replace paramter prompt with
1469         two parameters ok and cancel.
1470         * query.c (agent_get_confirmation): Likewise.  Implement this.
1471         * trustlist.c (agent_marktrusted): Fix invocation of
1472         agent_get_confirmation.
1473         * divert-scd.c (ask_for_card): Likewise.
1474
1475 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
1476
1477         * agent.h (struct opt): Add members display, ttyname, ttytype,
1478         lc_ctype, and lc_messages.
1479         * gpg-agent.c (enum cmd_and_opt_values): Add oDisplay, oTTYname,
1480         oTTYtype, oLCctype, and LCmessages.
1481         (main): Handle these options.
1482         * command.c (option_handler): New function.
1483         (register_commands): Register option handler.
1484         * query.c (start_pinentry): Pass the various display and tty
1485         options to the pinentry.
1486
1487 2002-04-05  Werner Koch  <wk@gnupg.org>
1488
1489         * protect-tool.c (show_file): New.  Used as default action.
1490
1491 2002-03-28  Werner Koch  <wk@gnupg.org>
1492
1493         * divert-scd.c (encode_md_for_card): Don't do the pkcs-1 padding,
1494         the scdaemon should take care of it.
1495         (ask_for_card): Hack to not display the trailing zero.
1496
1497 2002-03-11  Werner Koch  <wk@gnupg.org>
1498
1499         * learncard.c (kpinfo_cb): Remove the content restrictions from
1500         the keyID.
1501
1502 2002-03-06  Werner Koch  <wk@gnupg.org>
1503
1504         * learncard.c: New.
1505         * divert-scd.c (ask_for_card): The serial number is binary so
1506         convert it to hex here.
1507         * findkey.c (agent_write_private_key): New.
1508         * genkey.c (store_key): And use it here.
1509         
1510         * pkdecrypt.c (agent_pkdecrypt): Changed the way the diversion is done.
1511         * divert-scd.c (divert_pkdecrypt): Changed interface and
1512         implemented it.
1513
1514 2002-03-05  Werner Koch  <wk@gnupg.org>
1515
1516         * call-scd.c (inq_needpin): New.
1517         (agent_card_pksign): Add getpin_cb args.
1518         (agent_card_pkdecrypt): New.
1519
1520 2002-03-04  Werner Koch  <wk@gnupg.org>
1521
1522         * pksign.c (agent_pksign): Changed how the diversion is done.
1523         * divert-scd.c (divert_pksign): Changed interface and implemented it.
1524         (encode_md_for_card): New.
1525         * call-scd.c (agent_card_pksign): New.
1526
1527 2002-02-28  Werner Koch  <wk@gnupg.org>
1528
1529         * pksign.c (agent_pksign): Detect whether a Smartcard is to be
1530         used and divert the operation in this case.
1531         * pkdecrypt.c (agent_pkdecrypt): Likewise
1532         * findkey.c (agent_key_from_file): Add optional arg shadow_info
1533         and have it return information about a shadowed key.
1534         * protect.c (agent_get_shadow_info): New.
1535
1536         * protect.c (snext,sskip,smatch): Moved to
1537         * sexp-parse.h: New file.
1538         * divert-scd.c: New.
1539         
1540 2002-02-27  Werner Koch  <wk@gnupg.org>
1541
1542         * protect.c (agent_shadow_key): New.
1543
1544         * command.c (cmd_learn): New command LEARN.
1545         * gpg-agent.c: New option --scdaemon-program.
1546         * call-scd.c (start_scd): New. Based on query.c
1547         * query.c: Add 2 more arguments to all uses of assuan_transact.
1548
1549 2002-02-18  Werner Koch  <wk@gnupg.org>
1550
1551         * findkey.c (unprotect): Show an error message for a bad passphrase.
1552
1553         * command.c (cmd_marktrusted): Implemented.
1554         * trustlist.c (agent_marktrusted): New.
1555         (open_list): Add APPEND arg.
1556
1557         * query.c (agent_get_confirmation): New.
1558
1559 2002-02-06  Werner Koch  <wk@gnupg.org>
1560
1561         * cache.c (housekeeping): Fixed linking in the remove case.
1562
1563 2002-02-01  Werner Koch  <wk@gnupg.org>
1564
1565         * gpg-agent.c: New option --default-cache-ttl.
1566         * cache.c (agent_put_cache): Use it.
1567         
1568         * cache.c: Add a few debug outputs.
1569
1570         * protect.c (agent_private_key_type): New.
1571         * agent.h: Add PRIVATE_KEY_ enums.
1572         * findkey.c (agent_key_from_file): Use it to decide whether we
1573         have to unprotect a key.
1574         (unprotect): Cache the passphrase.
1575         
1576         * findkey.c (agent_key_from_file,agent_key_available): The key
1577         files do now require a ".key" suffix to make a script's life
1578         easier. 
1579         * genkey.c (store_key): Ditto.
1580
1581 2002-01-31  Werner Koch  <wk@gnupg.org>
1582
1583         * genkey.c (store_key): Protect the key.
1584         (agent_genkey): Ask for the passphrase.
1585         * findkey.c (unprotect): Actually unprotect the key.
1586         * query.c (agent_askpin): Add an optional start_err_text. 
1587
1588 2002-01-30  Werner Koch  <wk@gnupg.org>
1589
1590         * protect.c: New.  
1591         (hash_passphrase): Based on the GnuPG 1.0.6 version.
1592         * protect-tool.c: New
1593
1594 2002-01-29  Werner Koch  <wk@gnupg.org>
1595
1596         * findkey.c (agent_key_available): New.
1597         * command.c (cmd_havekey): New.
1598         (register_commands): And register new command.
1599
1600 2002-01-20  Werner Koch  <wk@gnupg.org>
1601
1602         * command.c (cmd_get_passphrase): Remove the plus signs.
1603
1604         * query.c (start_pinentry): Send no-grab option to pinentry
1605         * gpg-agent.c (main): Move variable grab as no_grab to agent.h.
1606
1607 2002-01-19  Werner Koch  <wk@gnupg.org>
1608
1609         * gpg-agent.c (main): Disable core dumps.
1610
1611         * cache.c: New.
1612         * command.c (cmd_get_passphrase): Use the cache.
1613         (cmd_clear_passphrase): Ditto.
1614
1615         * gpg-agent.c:  Removed unused cruft and implement the socket
1616         based server.
1617         (my_strusage): Take bug report address from configure.ac.
1618         * command.c (start_command_handler): Add an argument to start as
1619         regular server.
1620         (start_command_handler): Enable Assuan logging.
1621
1622 2002-01-15  Werner Koch  <wk@gnupg.org>
1623
1624         * trustlist.c: New.
1625         * command.c (cmd_istrusted, cmd_listtrusted, cmd_marktrusted): New.
1626
1627 2002-01-07  Werner Koch  <wk@gnupg.org>
1628
1629         * genkey.c: Store the secret part and return the public part.
1630
1631 2002-01-03  Werner Koch  <wk@gnupg.org>
1632
1633         * command.c (cmd_get_passphrase): New.
1634         (cmd_clear_passphrase): New.
1635         * query.c (agent_get_passphrase): New.
1636
1637 2002-01-02  Werner Koch  <wk@gnupg.org>
1638
1639         * genkey.c: New.
1640         * command.c (cmd_genkey): New.
1641
1642         * command.c (rc_to_assuan_status): Removed and changed all callers
1643         to use map_to_assuan_status.
1644         
1645 2001-12-19  Werner Koch  <wk@gnupg.org>
1646
1647         * keyformat.txt: New. 
1648
1649 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
1650
1651         * query.c (start_pinentry): Add new argument to assuan_pipe_connect.
1652
1653 2001-12-18  Werner Koch  <wk@gnupg.org>
1654
1655         * Makefile.am: Use LIBGCRYPT macros
1656
1657 2001-12-14  Werner Koch  <wk@gnupg.org>
1658
1659         * gpg-agent.c (main): New option --batch.  New option --debug-wait
1660         n, so that it is possible to attach gdb when used in server mode.
1661         * query.c (agent_askpin): Don't ask in batch mode.
1662
1663         * command.c: Removed the conversion macros as they are now in
1664         ../common/util.h.
1665
1666 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
1667
1668         * query.c (LINELENGTH): Removed.
1669         (agent_askpin): Use ASSUAN_LINELENGTH, not LINELENGTH.
1670
1671 2001-11-19  Werner Koch  <wk@gnupg.org>
1672
1673         * gpg-agent.c: Removed all GUI code, removed code for old
1674         protocol.  New code to use the Assuan protocol as a server and
1675         also to communicate with a new ask-passphrase utility.
1676
1677 2000-11-22  Werner Koch  <wk@gnupg.org>
1678
1679         * gpg-agent.c (main): csh support by Dan Winship, new options --sh
1680         and --csh and set default by consulting $SHELL.
1681
1682 Mon Aug 21 17:59:17 CEST 2000  Werner Koch  <wk@openit.de>
1683
1684         * gpg-agent.c (passphrase_dialog): Cleanup the window and added the
1685         user supplied text to the window.
1686         (main): Fixed segv in gtk_init when used without a command to start.
1687
1688         * gpg-agent.c: --flush option.
1689         (req_flush): New.
1690         (req_clear_passphrase): Implemented.
1691
1692 Fri Aug 18 14:27:14 CEST 2000  Werner Koch  <wk@openit.de>
1693
1694         * gpg-agent.c: New.
1695         * Makefile.am: New.
1696
1697
1698  Copyright 2001, 2002, 2003, 2004, 2005 Free Software Foundation, Inc.
1699
1700  This file is free software; as a special exception the author gives
1701  unlimited permission to copy and/or distribute it, with or without
1702  modifications, as long as this notice is preserved.
1703
1704  This file is distributed in the hope that it will be useful, but
1705  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1706  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.