Improved smartcard robustness.
[gnupg.git] / scd / ChangeLog
1 2009-05-13  Werner Koch  <wk@g10code.com>
2
3         * ccid-driver.c (abort_cmd): Add arg SEQNO and change callers.
4         (bulk_in): Retry on seqno mismatch.
5
6         * apdu.c (send_le): Release result_buffer.
7         (apdu_send_direct): Implemend extended length.
8         * command.c (cmd_apdu): Add option "--exlen".
9
10 2009-05-11  Werner Koch  <wk@g10code.com>
11
12         * apdu.c (send_le): Replace log_error by log_info.
13
14 2009-05-08  Werner Koch  <wk@g10code.com>
15
16         * app-openpgp.c (do_genkey): Allow larger key sizes.
17         (do_decipher): Ditto.
18         * iso7816.c (do_generate_keypair): Add arg EXTENDED_MODE an LE.
19         (iso7816_generate_keypair, iso7816_read_public_key): Ditto.
20         Changed all callers.
21         * apdu.c (send_le): Implement extended length return values.
22         
23         * ccid-driver.c (bulk_in): Retry on EAGAIN.
24         (abort_cmd): Change seqno handling.
25
26 2009-04-28  Werner Koch  <wk@g10code.com>
27
28         * app-help.c (app_help_count_bits): New.
29
30         * app-nks.c (switch_application): Detect mass signature cards.
31         Take care of new NEED_APP_SELECT flag.
32         (do_sign): Don't allow mass signature cards.
33         (all_zero_p): New.
34         (do_readkey): New.
35         (app_select_nks): Register do_readkey.
36
37 2009-04-01  Werner Koch  <wk@g10code.com>
38
39         * app-openpgp.c (do_setattr, do_writekey): Prepare for extended
40         length cards.
41
42 2009-03-31  Werner Koch  <wk@g10code.com>
43
44         * command.c (percent_plus_unescape): Remove.
45         (cmd_setattr): Use percent_plus_unescape_inplace.
46
47 2009-03-30  Werner Koch  <wk@g10code.com>
48
49         * app-nks.c (do_decipher): Make it work for TCOS 3.
50         * iso7816.c (iso7816_decipher): Add arg EXTENDED_MODE.
51         * apdu.c (apdu_send): Add arg EXTENDED_MODE and change all callers.
52         (apdu_send_le):  Ditto. 
53         (apdu_send_direct): Ditto, but not yet functional.
54         (send_le): Fix command chaining.  Implement extended length option.
55         * ccid-driver.c (ccid_transceive): Remove restriction on apdu length.
56         (struct ccid_driver_s): Add field IFSC.
57         (ccid_get_atr): Set IFSC.
58         (ccid_transceive): Use negotiated IFSC and support S(IFS) command.
59
60 2009-03-26  Werner Koch  <wk@g10code.com>
61
62         * command.c (cmd_pksign): Allow more hash algorithms.
63
64         * scdaemon.h (MAX_DIGEST_LEN): Change to 64.
65
66         * apdu.c (open_ccid_reader): Clear the is_to flag.
67
68         * app-nks.c (filelist): Add field KID.
69         (do_getattr): Change standard authentication key.
70         (do_sign): Setup a security environment for TCOS 3 cards and support
71         all SHA-2 algorithms.
72
73 2009-03-24  Werner Koch  <wk@g10code.com>
74
75         * command.c (struct server_local_s): Add flag
76         APP_CTX_MARKED_FOR_RELEASE.
77         (do_reset): Set the flag.
78         (open_card): Act on this flag.
79         * app-common.h (struct app_ctx_s): Add flag NO_REUSE.
80         (application_notify_card_reset): Set the flag.
81         * app.c (select_application, release_application): Take care of
82         that flag.
83
84 2009-03-20  Werner Koch  <wk@g10code.com>
85
86         * app-nks.c (keygripstr_from_pk_file): Fix for TCOS 3 cards.
87
88 2009-03-18  Werner Koch  <wk@g10code.com>
89
90         * apdu.c (open_pcsc_reader_wrapped): Use close_all_fds.
91
92         * command.c (cmd_learn): Add option --keypairinfo.
93         * app.c (app_write_learn_status): Add arg FLAGS.
94         * app-common.h (struct app_ctx_s): Add arg FLAGS to LEARN_STATUS.
95         Change all implementors.
96         * app-p15.c (do_learn_status): Take care of flag bit 0.
97         * app-nks.c (do_learn_status, do_learn_status_core): Ditto.
98
99 2009-03-10  Werner Koch  <wk@g10code.com>
100
101         * app-openpgp.c (send_key_attr): New.
102         (do_getattr): New attribute KEY_ATTR.
103         * command.c (send_status_direct): New.
104
105 2009-03-06  Werner Koch  <wk@g10code.com>
106
107         * app-nks.c (do_learn_status): Factor code out to..
108         (do_learn_status_core): .. new.
109         (do_readcert, do_sign, do_decipher): Switch to SigG if needed.
110         (verify_pin): Use DESC also for keypad based verify.
111
112 2009-03-05  Werner Koch  <wk@g10code.com>
113
114         * app-openpgp.c (verify_a_chv): Remove special case for keypads.
115         (verify_chv3): Ditto.
116
117         * app-nks.c (get_chv_status): New.
118         (parse_pwidstr): New.
119         (verify_pin): Add args PWID and DESC and use them.  Remove the
120         CHV1 caching.
121         (do_change_pin): Allow PIN selection and add reset mode.
122         (do_learn_status): Use NKS-NKS3 tag for TCOS 3 cards.
123         (do_readcert, do_sign): Allow NKS-NKS3 tag.
124
125 2009-03-04  Werner Koch  <wk@g10code.com>
126
127         * app-nks.c (do_getattr): New.
128         (app_select_nks): Register it.
129         (verify_pin): Factor some code out to...
130         (basic_pin_checks): New.
131         (do_change_pin): Call the basic check.
132         (app_select_nks): Move AID to ..
133         (aid_nks): .. new.
134         (aid_sigg): New.
135         (switch_application): New.
136         (do_getattr, do_learn_status, do_readcert, do_sign, do_decipher) 
137         (do_change_pin, do_check_pin): Make sure we are in NKS mode.
138
139 2009-03-03  Werner Koch  <wk@g10code.com>
140
141         * command.c (scd_command_handler): Remove dereference of STOPME
142         after free.
143
144 2009-02-27  Werner Koch  <wk@g10code.com>
145
146         * app.c (get_supported_applications): New.
147         * command.c (cmd_getinfo): New subcommand "app_list"
148         (cmd_killscd): New.
149         (register_commands): Register command KILLSCD.
150         (struct server_local_s): Add field STOPME.
151         (scd_command_handler): Act upon this.
152
153 2009-02-25  Werner Koch  <wk@g10code.com>
154
155         * apdu.c (apdu_get_status): Factor all code out to ...
156         (apdu_private_get_status): .. new.  Add arg NO_ATR_RESET.
157         (apdu_connect): Call new function.
158
159         * scdaemon.c: New option --debug-log-tid.
160         (tid_log_callback): New.
161         (main): Move debug-wait code after debug stream init.
162
163 2009-02-24  Werner Koch  <wk@g10code.com>
164
165         * ccid-driver.c (ccid_get_atr): Move debug output to ..
166         (print_r2p_parameters): .. new.
167         (print_r2p_header, print_pr_data, print_r2p_unknown)
168         (print_r2p_datablock, print_r2p_slotstatus, print_r2p_escape) 
169         (print_r2p_datarate): New.
170         (bulk_in): Call parameter printing.
171         (ccid_set_debug_level): Add debug level 3.
172         (convert_le_u16): New.
173         (print_p2r_header, print_p2r_iccpoweron, print_p2r_iccpoweroff) 
174         (print_p2r_getslotstatus, print_p2r_xfrblock) 
175         (print_p2r_getparameters, print_p2r_resetparameters) 
176         (print_p2r_setparameters, print_p2r_escape, print_p2r_iccclock) 
177         (print_p2r_to0apdu, print_p2r_secure, print_p2r_mechanical) 
178         (print_p2r_abort, print_p2r_setdatarate, print_r2p_unknown): New.
179         (bulk_out): Add arg NO_DEBUG and change all callers to pass 0.
180         Call parameter printing.
181         (ccid_slot_status): Call with NO_DEBUG set.
182         (abort_cmd, send_escape_cmd, ccid_get_atr, ccid_get_atr) 
183         (ccid_transceive_apdu_level, ccid_transceive) 
184         (ccid_transceive_secure): Remove old debug print code.
185
186 2009-02-12  Werner Koch  <wk@g10code.com>
187
188         * command.c (cmd_getinfo): Add new subcommand "deny_admin".
189
190 2009-01-28  Werner Koch  <wk@g10code.com>
191
192         * scdaemon.c (main): Make --allow-admin the default and make the
193         option a dummy.
194
195 2009-01-27  Werner Koch  <wk@g10code.com>
196
197         * app-geldkarte.c: Changed to use an AID.
198
199         * app.c (app_munge_serialno): Add case for no serialno.
200         (app_get_serial_and_stamp): Ditto.
201
202 2009-01-26  Werner Koch  <wk@g10code.com>
203
204         * app-geldkarte.c: New.
205         * Makefile.am (card_apps): Add new file.
206         * app.c (select_application): Test for geldkarte.
207
208 2009-01-12  Werner Koch  <wk@g10code.com>
209
210         * command.c (send_client_notifications) [HAVE_W32_SYSTEM]: Fix
211         brackets.
212
213 2009-01-08  Werner Koch  <wk@g10code.com>
214
215         * iso7816.c (iso7816_read_record, iso7816_read_binary): Pass 0 for
216         L_e because the problem with the CCID driver has gone.
217         (iso7816_apdu_direct): New.
218
219         * app-nks.c (filelist): Add NKS_VER field.  Add NKS 3 specific
220         entries.
221         (app_local_s, do_deinit): New.
222         (get_nks_version): New.
223         (app_select_nks): Setup local data.
224         (keygripstr_from_pk_file): Replace SLOT by APP and take care of
225         NKS version > 2.
226         (do_learn_status): Take care of NKS version.
227
228 2009-01-05  Werner Koch  <wk@g10code.com>
229
230         * apdu.c (apdu_get_status): Save the last status.
231
232 2008-12-18  Werner Koch  <wk@g10code.com>
233
234         * ccid-driver.c (abort_cmd): New. 
235         (bulk_in): Call abort_cmd after severe errors.
236
237         * apdu.c (reader_table_s): Add field ANY_STATUS.
238         (new_reader_slot): Clear it.
239         (apdu_get_status): Use ANY_STATUS to update the change counter.
240         Remove the use of the flag bit from LAST_STATUS everywhere.
241         * command.c (update_reader_status_file): Factor code out to ...
242         (send_client_notifications): New.  Track signals already sent.
243         (update_reader_status_file): Shutdown the reader  after a failed
244         apdu_get_status.
245
246 2008-12-09  Werner Koch  <wk@g10code.com>
247
248         * scdaemon.c (main): Call i18n_init before init_common_subsystems.
249
250 2008-12-08  Werner Koch  <wk@g10code.com>
251
252         * scdaemon.c (handle_connections): Sync ticker to the next full
253         interval.
254         (TIMERTICK_INTERVAL_USEC): Change to 500ms.
255
256 2008-12-05  Werner Koch  <wk@g10code.com>
257
258         * app-openpgp.c (app_local_s): Add field ALGO_ATTR_CHANGE.
259         (app_select_openpgp): Parse new capability.
260         (show_caps): Show new capability.
261
262 2008-12-03  Werner Koch  <wk@g10code.com>
263
264         * scdaemon.c (opts): Use ARGPARSE_ macros.  Add option
265         --card-timeout.
266         * command.c (update_reader_status_file): Implement it.
267
268 2008-11-18  Werner Koch  <wk@g10code.com>
269
270         * scdaemon.c (make_libversion): New.
271         (my_strusage): Print libgcrypt and libksba version.
272
273 2008-11-03  Werner Koch  <wk@g10code.com>
274
275         * command.c (server_local_s): Add field DISCONNECT_ALLOWED.
276         (cmd_disconnect): Implement command.
277         (open_card): Reset disconnect flag.
278         (update_reader_status_file): Disconnect if allowed.
279
280         * app-common.h (app_ctx_s): Remove INITIALIZED.  Make REF_COUNT
281         unsigned. 
282         * app.c (select_application): Remove INITIALIZED.
283         (app_write_learn_status, app_readcert, app_readkey, app_getattr)
284         (app_setattr, app_sign, app_decipher, app_writecert)
285         (app_writekey, app_get_challenge, app_change_pin, app_check_pin):
286         Replace INITIALIZED by REF_COUNT check.
287         (application_notify_card_removed): Rename to ..
288         (application_notify_card_reset): .. this.  Change all callers.
289         * command.c (do_reset): Call application_notify_card_reset after
290         sending a reset.
291         (update_reader_status_file): Add arg SET_CARD_REMOVED.
292         (scd_update_reader_status_file): Pass true for new flag.
293         (do_reset): Pass false for new flag.
294
295         * app.c (app_get_serial_and_stamp): Use bin2hex.
296         * app-help.c (app_help_get_keygrip_string): Ditto.
297         * app-p15.c (send_certinfo, send_keypairinfo, do_getattr): Ditto.
298         * app-openpgp.c (send_fpr_if_not_null, send_key_data) 
299         (retrieve_fpr_from_card, send_keypair_info): Ditto.
300         * app-nks.c (keygripstr_from_pk_file): Ditto.
301         * command.c (cmd_apdu): Ditto.
302
303 2008-10-21  Marcus Brinkmann  <marcus@g10code.com>
304
305         * command.c (open_card): If connect error is SW_HOST_NO_CARD,
306         return a more descriptive error.
307
308 2008-10-20  Werner Koch  <wk@g10code.com>
309
310         * pcsc-wrapper.c (read_32): Use provided arg and not stdin.  Is
311         called with stdin, though.
312         (handle_close): Mark unused arg.
313         (handle_status, handle_reset): Ditto.
314
315         * ccid-driver.c (ccid_check_card_presence): Mark not yet used arg.
316
317         * scdaemon.c (scd_deinit_default_ctrl): Mark unused arg.
318         * command.c (cmd_unlock, cmd_restart, cmd_disconnect): Ditto.
319         * apdu.c (ct_get_status): Ditto.
320         (ct_send_apdu, pcsc_send_apdu_wrapped)
321         (apdu_open_remote_reader): Ditto.
322         * app.c (select_application): Ditto.
323         * app-openpgp.c (do_writecert, do_change_pin, do_writekey): Ditto.
324         * app-nks.c (do_change_pin, do_check_pin): Ditto.
325
326 2008-10-16  Werner Koch  <wk@g10code.com>
327
328         * command.c (cmd_disconnect): New dummy command.
329         (register_commands): Register command.
330
331 2008-10-15  Werner Koch  <wk@g10code.com>
332
333         * command.c (scd_command_handler): Return true if there is no more
334         active session.
335         * scdaemon.c (start_connection_thread): Set shutdown flag if
336         requested by command handler.
337         (main): Make PIPE_SERVER module global.
338         (handle_connections): Disable listen_fd if a shutdown is pending.
339
340 2008-10-14  Werner Koch  <wk@g10code.com>
341
342         * apdu.c (reader_table_s): Add fields connect_card and
343         disconnect_card.
344         (new_reader_slot): Set them to NULL.
345         (apdu_connect, apdu_disconnect): New.
346         (apdu_close_reader, apdu_shutdown_reader): Call apdu_disconnect.
347         (connect_pcsc_card, disconnect_pcsc_card): new.
348         (reset_pcsc_reader_direct): Implement in terms of
349         disconnect_pcsc_card and connect_pcsc_card.
350         (apdu_get_atr): Return NULL if there is no ATR.
351         * sc-copykeys.c (main): Add call to apdu_connect.
352         * command.c (open_card): Ditto.
353
354         * apdu.h (SW_HOST_ALREADY_CONNECTED): New.
355         (APDU_CARD_USABLE, APDU_CARD_PRESENT, APDU_CARD_ACTIVE): New.
356         * apdu.c: Replace constants by the new macros.
357         (open_pcsc_reader): Factor  code out to ...
358         (open_pcsc_reader_direct, open_pcsc_reader_wrapped): New.
359         (reset_pcsc_reader): Factor code out to ...
360         (reset_pcsc_reader_direct, reset_pcsc_reader_wrapped): New.
361         (pcsc_get_status): Factor code out to ...
362         (pcsc_get_status_direct, pcsc_get_status_wrapped): New.
363         (pcsc_send_apdu): Factor code out to ...
364         (pcsc_send_apdu_direct, pcsc_send_apdu_wrapped): New.
365         (close_pcsc_reader): Factor code out to ...
366         (close_pcsc_reader_direct, close_pcsc_reader_wrapped): New.
367
368         * command.c (update_reader_status_file): Open the reader if not
369         yet done.
370
371         * scdaemon.c (TIMERTICK_INTERVAL_SEC, TIMERTICK_INTERVAL_USEC):
372         New to replace TIMERTICK_INTERVAL.  Chnage from 2s (4 under W32)
373         to 250ms.
374
375 2008-10-13  Werner Koch  <wk@g10code.com>
376
377         * command.c (option_handler) [W32]: Use strtoul with base 16.
378         (update_reader_status_file) [W32]: Set Event.
379         (scd_command_handler): Use INT2FD to silent warning.
380
381 2008-09-29  Werner Koch  <wk@g10code.com>
382
383         * scdaemon.h (GCRY_MD_USER): Rename to GCRY_MODULE_ID_USER.
384         (GCRY_MD_USER_TLS_MD5SHA1): Rename to MD_USER_TLS_MD5SHA1 and
385         change all users.
386
387 2008-09-28  Marcus Brinkmann  <marcus@g10code.com>
388
389         * apdu.c (pcsc_get_status): Fix last change.
390
391 2008-09-25  Werner Koch  <wk@g10code.com>
392
393         * app-openpgp.c (do_setattr): Do not allow setting of the reset
394         code.
395         (do_change_pin): Allow setting of the reset code.
396
397 2008-09-24  Werner Koch  <wk@g10code.com>
398
399         * app-openpgp.c (verify_chv3): Set the did_chv3 flag which was
400         accidently removed on 2008-03-26.
401         (verify_chv2): Revert last change.
402         (do_change_pin): Do not change CHV2. Add reset code logic for v2
403         cards.
404         * iso7816.c (iso7816_reset_retry_counter_with_rc): New.
405         
406         * app-openpgp.c (add_tlv, build_privkey_template): New.
407         (do_writekey): Support v2 keys and other key lengths than 1024.
408         * iso7816.c (iso7816_put_data_odd): New.
409
410 2008-09-23  Werner Koch  <wk@g10code.com>
411
412         * app-openpgp.c (do_sign): Support SHA-2 digests.
413         (verify_chv2): No CHV auto-sync for v2 cards.
414         (do_auth): Allow 2048 bit keys.
415         (parse_algorithm_attribute): New.
416         (rsa_key_format_t): New.
417         (struct app_local_s): Add struct KEYATTR.
418
419 2008-09-23  Marcus Brinkmann  <marcus@g10code.com>
420
421         * apdu.c (pcsc_get_status): Be more relaxed with the usable flag
422         under Windows.
423
424 2008-09-23  Werner Koch  <wk@g10code.com>
425
426         * app-openpgp.c (do_setattr): Use command chaining for long
427         values.
428         * iso7816.c (iso7816_put_data): Add arg EXTENDED_MODE. Change all
429         callers.
430         * apdu.c (apdu_send_simple): Add arg EXTENDED_MODE. Change all
431         callers.
432         (send_le): Implement command chaining.
433         * ccid-driver.c (ccid_transceive_apdu_level): Increase allowed
434         APDU size.
435         (ccid_transceive): Alow for APDUS of up to 259 bytes.
436         * apdu.h: Add new SW_ codes.
437
438 2008-09-16  Werner Koch  <wk@g10code.com>
439
440         * command.c (cmd_writecert): New.
441         (register_commands): Register it.
442         * app-common.h (app_ctx_s): Add member WRITECERT.
443         * app.c (app_writecert): New.
444         * app-openpgp.c (do_writecert): New.
445         (parse_historical): New.
446         (show_extcap): New.
447         (dump_all_do): Print only the length of longs DOs.
448         * command.c (cmd_writekey, cmd_apdu, cmd_pksign)
449         (cmd_passwd): Replace open coding by skip_options.
450
451 2008-08-30  Moritz  <moritz@gnu.org>
452
453         * scdaemon.c (main): Use estream_asprintf instead of asprintf.
454         * command.c (update_reader_status_file): Likewise.
455         (cmd_serialno): Use estream_asprintf instead of asprintf
456         and xfree instead of free to release memory allocated
457         through (estream_)asprintf.
458         (cmd_learn): Likewise.
459         (pin_cb): Likewise.
460         * app-openpgp.c (get_public_key): Likewise.
461
462 2008-08-18  Werner Koch  <wk@g10code.com>
463
464         * app-openpgp.c (do_setattr): Fix test for v2 cards.
465
466 2008-08-11  Werner Koch  <wk@g10code.com>
467
468         * apdu.c (reset_pcsc_reader, open_pcsc_reader)
469         (reset_rapdu_reader, open_rapdu_reader): Allow ATRs of up to 33
470         bytes.  Provide maximum size of ATR buffer using DIM.  Such long
471         ATR are never seen in reality but the PC/SC library of MAC OS X is
472         just too buggy.  Reported by Ludovic Rousseau.  Fixes bug #948.
473
474 2008-07-30  Werner Koch  <wk@g10code.com>
475
476         * app-openpgp.c (verify_a_chv): Use xtrymalloc and make the prompt
477         for CHV2 more user friendly.
478
479 2008-07-03  Werner Koch  <wk@g10code.com>
480
481         * app-openpgp.c (do_readcert): New.
482         (app_local_s): Add fields IS_V2 and MAX_CERTLEN_3.
483         (app_select_openpgp): Set them and register do_readcert.
484         (do_setattr): Allow storing of the certificate.
485
486 2008-06-25  Werner Koch  <wk@g10code.com>
487
488         * app-dinsig.c (do_sign): Allow for SHA256.
489
490 2008-06-24  Werner Koch  <wk@g10code.com>
491
492         * app-common.h (app_ctx_s): Renamed reset_mode parameter of
493         change_pin to mode_Flags and make it an unsigned int.
494         (APP_CHANGE_FLAG_RESET, APP_CHANGE_FLAG_NULLPIN): New.
495         * app-openpgp.c (do_change_pin): Adjust for that.
496
497         * command.c (cmd_passwd): Add option --nullpin.
498         * app-nks.c (do_check_pin, do_change_pin): New.
499         (app_select_nks): Register new functions.
500
501 2008-04-21  Moritz Schulte  <mo@g10code.com>  (wk)
502
503         * app-openpgp.c (verify_a_chv): Make use of the default CHV flag.
504
505 2008-03-26  Werner Koch  <wk@g10code.com>
506
507         * app-openpgp.c (verify_chv3): Support the keypad.
508
509 2008-02-09  Marcus Brinkmann  <marcus@g10code.de>
510
511         * scdaemon.c (main): Use CONFIG_FILENAME as filename if it is set
512         in gpgconf-list output.
513
514 2007-12-10  Werner Koch  <wk@g10code.com>
515
516         * app-openpgp.c (do_decipher): Take care of cryptograms shorter
517         that 128 bytes.  Fixes bug#851.
518
519 2007-11-14  Werner Koch  <wk@g10code.com>
520
521         * scdaemon.c (main): Pass STANDARD_SOCKET flag to
522         create_server_socket.
523         
524 2007-11-13  Werner Koch  <wk@g10code.com>
525
526         * scdaemon.c (start_connection_thread): Do not call
527         assuan_sock_check_nonce if we are running in --server mode.
528
529 2007-11-07  Werner Koch  <wk@g10code.com>
530
531         * scdaemon.h: Remove errors.h.
532
533 2007-10-02  Werner Koch  <wk@g10code.com>
534
535         * command.c (cmd_getinfo): Add "pid" subcommand.
536
537 2007-10-01  Werner Koch  <wk@g10code.com>
538
539         * scdaemon.c (create_server_socket): Use Assuan socket wrappers
540         and remove Windows specific code.
541         (socket_nonce): New.
542         (start_connection_thread): Check nonce.
543
544 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
545
546         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
547         W32 targets.  Use it for create_socket_name.
548
549 2007-08-07  Werner Koch  <wk@g10code.com>
550
551         * tlv.c, tlv.h:  Move to ../common/.
552
553 2007-08-02  Werner Koch  <wk@g10code.com>
554
555         * scdaemon.c: Include gc-opt-flags.h and remove their definition
556         here.
557
558 2007-08-01  Werner Koch  <wk@g10code.com>
559
560         * apdu.c (send_le): Implement exact length hack.  Suggested by
561         Sten Lindgren.
562
563 2007-07-05  Werner Koch  <wk@g10code.com>
564
565         * command.c (has_option_name, skip_options): New.
566         (cmd_genkey): Add option --timestamp.
567         (cmd_writekey): Enter confidential mode while inquiring the key data.
568
569         * app.c (app_genkey): Add arg CREATETIME.
570         * app-common.h (app_ctx_s): Likewise
571         * app-openpgp.c (do_genkey): Ditto.  Use it.
572
573
574 2007-07-04  Werner Koch  <wk@g10code.com>
575
576         * command.c (cmd_getinfo): New subcommand "version".
577
578         * scdaemon.c (TIMERTICK_INTERVAL): New.
579         (handle_connections) [W32]: Enable a dummy sigs event.
580         (handle_connections): Use a proper count for select and not
581         FD_SETSIZE.
582         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
583
584 2007-06-21  Werner Koch  <wk@g10code.com>
585
586         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
587
588 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
589
590         * scdaemon.c (main): Percent escape output of --gpgconf-list.
591
592 2007-06-12  Werner Koch  <wk@g10code.com>
593
594         * scdaemon.c (main): Replace some calls by init_common_subsystems.
595
596 2007-06-11  Werner Koch  <wk@g10code.com>
597
598         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
599
600         * command.c (initialize_module_command): New.
601         * scdaemon.c (main) [W32]: Do not use sigpipe code.
602         (main): Call initialize_module_command.
603
604 2007-06-06  Werner Koch  <wk@g10code.com>
605
606         * app-openpgp.c (do_sign): Fix arithmetic on void*.
607
608         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
609
610         * apdu.c: Remove dynload.h.
611
612         * scdaemon.c (i18n_init): Remove.
613
614 2007-04-20  Werner Koch  <wk@g10code.com>
615
616         * sc-copykeys.c (my_gcry_logger): Removed.
617         (main): Call setup_libgcrypt_logging helper.
618         * scdaemon.c (my_gcry_logger): Removed.
619         (main): Call setup_libgcrypt_logging helper.
620
621 2007-04-03  Werner Koch  <wk@g10code.com>
622
623         * command.c (cmd_getinfo): New subcommand "reader_list".
624         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
625         for special transports.
626
627 2007-03-07  Werner Koch  <wk@g10code.com>
628
629         * app-dinsig.c: Include i18n.h.
630         (verify_pin): Support PIN pads.
631         * app-nks.c (verify_pin): Ditto.
632
633         * ccid-driver.c (bulk_in): Handle time extension before checking
634         the message type.
635         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
636         Kudos to the nice folks at Cherry for helping with that.
637
638 2007-02-18  Werner Koch  <wk@g10code.com>
639
640         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
641
642 2007-01-25  Werner Koch  <wk@g10code.com>
643
644         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
645         Halsey.
646
647 2006-12-21  Werner Koch  <wk@g10code.com>
648
649         * app-openpgp.c (verify_chv2): Factored most code out into...
650         (verify_a_chv): ... new.
651         (do_sign): Factored verification code out to new function and
652         take care of a keypad entered PIN.
653         (compare_fingerprint): Print an additional diagnostic.
654
655 2006-11-28  Werner Koch  <wk@g10code.com>
656
657         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
658         allow for full 256 byte and the status word.  This might break
659         some old PC/SC drivers or cards, but we will see.  Suggested by
660         Kenneth Wang.
661
662 2006-11-23  Werner Koch  <wk@g10code.com>
663
664         * command.c (scd_command_handler): Fixed use of CTRL.
665
666 2006-11-21  Werner Koch  <wk@g10code.com>
667
668         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
669         Renamed to gnupg-pcsc-wrapper.
670         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
671         wrapper.  Suggested by Eric Dorland.
672
673 2006-11-20  Werner Koch  <wk@g10code.com>
674
675         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
676
677         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
678         and SCM.
679
680 2006-11-17  Werner Koch  <wk@g10code.com>
681
682         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
683         log_debug.  Removed few other log_debug.
684
685         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
686
687         * command.c (pin_cb): New mode to prompt for a keypad entry.
688
689         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
690
691 2006-11-15  Werner Koch  <wk@g10code.com>
692
693         * app-p15.c (read_ef_odf): Cast one printf arg.
694
695         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
696         * command.c (scd_command_handler): Add new arg CTRL.
697         * scdaemon.c (scd_init_default_ctrl): Made static.
698         (scd_deinit_default_ctrl): New.
699         (start_connection_thread): Call init/deinit of ctrl.
700         (handle_connections): Allocate CTRL.
701
702         * apdu.c (PCSC_ERR_MASK): New.
703         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
704         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
705         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
706
707 2006-10-24  Werner Koch  <wk@g10code.com>
708
709         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
710         (MAX_DIGEST_LEN): Increased to 36.
711         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
712         (do_auth): Detect TLS_MD5SHA1.
713         (do_sign): Tweaks for that digest.
714
715 2006-10-23  Werner Koch  <wk@g10code.com>
716
717         * scdaemon.c (main): New command --gpgconf-test.
718
719 2006-10-17  Werner Koch  <wk@g10code.com>
720
721         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
722
723 2006-10-12  Werner Koch  <wk@g10code.com>
724
725         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
726         versions.
727
728 2006-10-11  Werner Koch  <wk@g10code.com>
729
730         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
731
732 2006-10-06  Werner Koch  <wk@g10code.com>
733
734         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
735         (scdaemon_LDADD): Ditto.
736
737         * scdaemon.h (send_status_info): Mark with sentinel attribute.
738
739 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
740
741         * command.c (update_reader_status_file): Increase buffer of
742         NUMBUF2 (fixing typo).
743
744 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
745
746         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
747         prefix length.
748
749 2006-09-14  Werner Koch  <wk@g10code.com>
750
751         Replaced all call gpg_error_from_errno(errno) by
752         gpg_error_from_syserror().
753
754         * command.c (scd_command_handler): Replaced
755         init_connected_socket_server by init_socket_server_ext.
756
757 2006-09-07  Werner Koch  <wk@g10code.com>
758
759         * command.c (update_reader_status_file): Execute an event handler
760         if available.
761
762 2006-09-06  Werner Koch  <wk@g10code.com>
763
764         * apdu.c (pcsc_end_transaction): 
765         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
766         Reported by Bob Dunlop.
767
768         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
769         ctrl_t/app_t.
770
771         Replaced all Assuan error codes by libgpg-error codes.  Removed
772         all map_to_assuan_status and map_assuan_err.
773         
774         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
775         switch to gpg-error codes.
776         * command.c (set_error): Adjusted.
777
778 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
779
780         * command.c (get_reader_slot): Return the slot_table index, not
781         the APDU slot number.
782         (update_reader_status_file): Use the slot_table index in the
783         update_card_removed invocation.
784
785 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
786
787         * command.c (cmd_getinfo): Handle status command.
788
789 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
790
791         * command.c (do_reset): Delay resetting CTRL->reader_slot until
792         after update_card_removed invocation.
793
794 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
795
796         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
797         resp. "OPENPGP.1" for KEYIDSTR.
798
799 2006-08-21  Werner Koch  <wk@g10code.com>
800
801         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
802         protocol on error/close.
803         (handle_status): Don't set the state if the state is unknown.
804         (handle_reset): Ignore an error if already disconnected.  May
805         happen due to system wake-up after hibernation.  Suggested by Bob
806         Dunlop.
807
808 2006-06-28  Werner Koch  <wk@g10code.com>
809
810         * app-openpgp.c (do_writekey): Fixed computation of memmove
811         length.  This led to garbled keys if E was larger than one byte.
812         Thanks to Achim Pietig for hinting at the garbled E.
813
814 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
815
816         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
817
818 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
819
820         * app.c (select_application): Cover up a slot mismatch error in
821         case it happens (it shouldn't happen).
822         (release_application): Use APP->slot.  Lock the reader.
823         (application_notify_card_removed): Lock the reader.
824
825 2006-04-11  Werner Koch  <wk@g10code.com>
826
827         * command.c (hex_to_buffer): New.
828         (cmd_apdu): New.
829
830 2006-04-03  Werner Koch  <wk@g10code.com>
831
832         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
833
834 2006-03-21  Werner Koch  <wk@g10code.com>
835
836         * command.c (cmd_pksign): Add --hash option.
837
838 2006-03-01  Werner Koch  <wk@g10code.com>
839
840         * command.c (status_file_update_lock): New.
841         (scd_update_reader_status_file): Use lock and factor existing code
842         out to ..
843         (update_reader_status_file): .. this.
844         (do_reset): Use the lock and call update_reader_status_file.
845
846 2006-02-20  Werner Koch  <wk@g10code.com>
847
848         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
849
850 2006-02-09  Werner Koch  <wk@g10code.com>
851
852         * command.c (get_reader_slot, do_reset) 
853         (scd_update_reader_status_file): Rewrote.
854
855         * app.c (release_application): Factored code out to ..
856         (deallocate_app): new function.
857         (select_application): Introduce new saved application stuff.
858         (application_notify_card_removed): New.
859         * command.c (update_card_removed): Call it here.
860         (do_reset): And here.
861
862         * app.c (check_application_conflict): New.
863         * command.c (open_card): Use it here.
864         (cmd_restart): New command.
865
866         * command.c (cmd_lock): Fixed --wait option to actually terminate.
867
868 2006-02-08  Werner Koch  <wk@g10code.com>
869
870         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
871         using these parameters.
872         (scan_or_find_devices): Check for NULL r_fd.
873
874 2006-02-02  Werner Koch  <wk@g10code.com>
875
876         * ccid-driver.c (special_transport): New
877         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
878         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
879
880         * ccid-driver.c (scan_or_find_devices): Factored most code out to
881         (scan_or_find_usb_device): .. new.
882         (make_reader_id): Fixed vendor mask.
883
884 2006-01-01  Werner Koch  <wk@g10code.com>
885
886         * app-openpgp.c (do_sign): Give user error if hash algorithm is
887         not supported by the card.
888
889 2005-12-06  Werner Koch  <wk@g10code.com>
890
891         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
892         installed.
893
894 2005-11-23  Werner Koch  <wk@g10code.com>
895
896         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
897
898 2005-10-29  Werner Koch  <wk@g10code.com>
899
900         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
901         RESULTMAX.  Changed all callers.
902         (ccid_transceive_escape): New.
903
904 2005-10-27  Werner Koch  <wk@g10code.com>
905
906         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
907         Suggested by John P. Clizbe.
908         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
909
910 2005-10-19  Werner Koch  <wk@g10code.com>
911
912         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
913         * apdu.h (SW_HOST_NO_KEYPAD): New.
914         * iso7816.h (struct iso7816_pininfo_s): New.
915         * iso7816.c (map_sw): Support new code.
916         (iso7816_check_keypad): New.
917         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
918         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
919         original functions.
920         * apdu.c (host_sw_string): Support new code. 
921         (reader_table_s): New field CHECK_KEYPAD.
922         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
923         (open_ccid_reader, open_rapdu_reader): Initialize it.
924         (check_ccid_keypad): New.
925         (apdu_check_keypad): New.
926         (apdu_send_le): Factored all code out to ...
927         (send_le): .. new.  Takes an additional arg; changed all callers
928         of the orginal function to use this one with a NULL for the new
929         arg.
930         (apdu_send_simple_kp): New.
931         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
932         (send_apdu_ccid): New arg PININFO.
933         (send_apdu_ccid): Use the new arg.
934
935         * scdaemon.c: New option --disable-keypad.
936
937 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
938
939         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
940         ../common/libcommon.a.
941
942 2005-09-20  Werner Koch  <wk@g10code.com>
943
944         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
945
946         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
947         all callers to pass 0.
948         * app-openpgp.c (app_select_openpgp): But this one requires a
949         special flag.
950
951         * app-p15.c (app_select_p15): Don't use select application for the
952         BELPIC.
953
954 2005-09-09  Werner Koch  <wk@g10code.com>
955
956         * pcsc-wrapper.c (main): Removed bogus free.
957
958         * app-p15.c (do_auth): New.
959         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
960         * app-openpgp.c (do_getattr): Ditto.
961
962 2005-09-08  Werner Koch  <wk@g10code.com>
963
964         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
965
966 2005-09-06  Werner Koch  <wk@g10code.com>
967
968         * app-p15.c (do_sign): Tweaked for BELPIC cards.
969         (read_home_df): New arg R_BELPIC.
970         (app_select_p15): Set card type for BELPIC.
971
972 2005-09-05  Werner Koch  <wk@g10code.com>
973
974         * iso7816.c (iso7816_select_path): New.
975         * app-p15.c (select_ef_by_path): Allow for direct path selection.
976         (app_select_p15): Try using the Belgian variant of pkcs#15.
977         (read_home_df): New.
978         (read_ef_odf): Generalized.
979         (read_ef_tokeninfo): New.
980         (read_p15_info): Set serialnumber from TokenInfo.
981         (app_select_p15): Don't munge serialNumber - that must be done
982         only once.
983
984         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
985         data.  Handle 6C00 error and take 6B00 as indication for EOF.
986         * apdu.h (SW_EXACT_LENGTH_P): New.
987         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
988         (open_pcsc_reader): Set new reader state IS_T0.
989         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
990         Problem reported by Carl Meijer.
991         (apdu_send_direct): Initialize RESULTLEN.
992         * pcsc-wrapper.c (handle_status): Return the current protocol as
993         a new third word.
994
995 2005-08-05  Werner Koch  <wk@g10code.com>
996
997         * apdu.c (open_rapdu_reader): Set the reader number.
998
999 2005-07-05  Werner Koch  <wk@g10code.com>
1000
1001         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
1002         required by the description.  Thanks to Moritz for tracking this
1003         problem down.
1004
1005 2005-06-21  Werner Koch  <wk@g10code.com>
1006
1007         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
1008
1009         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
1010         ulong for printf.
1011
1012 2005-06-06  Werner Koch  <wk@g10code.com>
1013
1014         * scdaemon.c (main): New option --debug-allow-core-dump. 
1015
1016 2005-06-03  Werner Koch  <wk@g10code.com>
1017
1018         * scdaemon.c (handle_connections): Make sure that the signals we
1019         are handling are not blocked.Block signals while creating new
1020         threads.
1021         (handle_connections): Include the file descriptor into the name of
1022         the thread.
1023
1024 2005-06-02  Werner Koch  <wk@g10code.com>
1025
1026         * app.c (app_dump_state, dump_mutex_state): New.
1027         * scdaemon.c (handle_signal): Print it on SIGUSR1.
1028
1029         * app-openpgp.c (do_writekey): Typo fix.
1030
1031         * command.c (open_card): Check for locked state even if an
1032         application context is available.
1033
1034         * app-common.h: Add REF_COUNT field.
1035         * app.c (release_application, select_application): Implement
1036         reference counting to share the context beween connections.
1037
1038         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
1039         argument.  Changed all callers.
1040         (select_application): Unlock the reader on error.  This should fix
1041         the hangs I noticed last week.
1042
1043         * scdaemon.h: Removed card_ctx_t cruft.
1044
1045 2005-06-01  Werner Koch  <wk@g10code.com>
1046
1047         * scdaemon.c: Include mkdtemp.h.
1048
1049 2005-05-31  Werner Koch  <wk@g10code.com>
1050
1051         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
1052         including a gnupg 1.4 header.
1053
1054 2005-05-30  Werner Koch  <wk@g10code.com>
1055
1056         * tlv.c: Add hack to compile without gpg-error.h when used with
1057         GnuPG 1.4.
1058
1059 2005-05-23  Werner Koch  <wk@g10code.com>
1060
1061         * Makefile.am: Do not build sc-copykeys anymore.
1062
1063         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
1064         (app_openpgp_cardinfo): Removed.
1065
1066         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
1067         good.
1068         (do_close_reader): Never do a reset. The caller should instead
1069         make sure that the reader has been closed properly.  The new retry
1070         code in ccid_slot_status will make sure that the readersatrts up
1071         fine even if the last process didn't closed the USB connection
1072         properly.
1073         (ccid_get_atr): For certain readers try switching to ISO mode.
1074         Thanks to Ludovic Rousseau for this hint and the magic numbers.
1075         (print_command_failed): New.
1076         (bulk_in): Use it here. Add new arg NO_DEBUG.
1077         (ccid_slot_status): Disabled debugging.
1078
1079 2005-05-21  Werner Koch  <wk@g10code.com>
1080
1081         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
1082
1083 2005-05-20  Werner Koch  <wk@g10code.com>
1084
1085         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
1086         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
1087         (ccid_transceive): Arghhh.  The seqno is another bit in the
1088         R-block than in the I block, this was wrong at one place.
1089
1090         * scdaemon.c: New options --debug-ccid-driver and
1091         --debug-disable-ticker.
1092
1093         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
1094         for existing key out into ..
1095         (does_key_exist): .. New function.
1096
1097 2005-05-19  Werner Koch  <wk@g10code.com>
1098
1099         * tlv.c (parse_sexp): New.
1100
1101         * command.c (cmd_writekey): New.
1102         * app.c (app_writekey): New.
1103         * app-common.c (app_t): Add function ptr WRITEKEY.
1104         * app-openpgp.c (do_writekey): New.
1105
1106         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
1107         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
1108         store the Assuan context.
1109
1110 2005-05-17  Werner Koch  <wk@g10code.com>
1111
1112         * scdaemon.c: Removed non-pth code paths.
1113         (create_socket_name, create_server_socket): New.  Taken from
1114         ../agent/gpg-agent.
1115         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
1116         (ticker_thread): Always use pth_event_occurred; it is again
1117         defined for all decent PTH versions.
1118         (handle_connections): New. Based on the gpg-agent code.
1119         (start_connection_thread): Ditto.
1120         (ticker_thread): Removed.
1121         (cleanup_sh): Removed.
1122         (main): Run the handler for the pipe server in a separate
1123         thread.  This replaces the old ticker thread.
1124         (scd_get_socket_name): New.
1125         * command.c (cmd_getinfo): New command GETINFO.
1126         (scd_command_handler): Renamed argument and changed code to use an
1127         already connected FD.
1128
1129 2005-05-15  Werner Koch  <wk@g10code.com>
1130
1131         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
1132         * app-openpgp.c: Change most function return types from int to
1133         gpg_error_t.
1134         * command.c (pin_cb): Ditto.
1135         * sc-copykeys.c (pincb): Ditto.
1136
1137         * app.c (lock_reader, unlock_reader): New.  Changed call handler
1138         wrappers to make use of these functions.
1139
1140 2005-05-07  Werner Koch  <wk@g10code.com>
1141
1142         * ccid-driver.c (do_close_reader): Don't do a reset before close.
1143         Some folks reported that it makes the SCR335 hang less often.
1144         Look at the source on how to re-enable it.
1145
1146 2005-04-27  Werner Koch  <wk@g10code.com>
1147
1148         * app-p15.c (micardo_mse): New.
1149         (do_sign): Call it.
1150         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
1151         NULL to indicate an empty Lc.
1152         * tlv.c (find_tlv): Check that a found object fits into the
1153         buffer.
1154         (find_tlv_unchecked): New as replacement for the old non-checking
1155         variant.
1156         * app.c (select_application): Keep on using the non-checking
1157         variant.
1158         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
1159
1160         
1161         Removal of the old OpenSC based code.
1162         
1163         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
1164         There are quite a couple of things missing but at least I can use
1165         my old TCOS cards from the Aegypten-1 development for signing.
1166         * app.c (select_application): Detect pkcs15 applications.
1167         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
1168         and card-p15.c because they are now obsolete. Added app-p15.c.
1169         Removed all OpenSC stuff.
1170         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
1171         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
1172         all special cases for the old card.c based mechanisms.
1173         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
1174
1175 2005-04-20  Werner Koch  <wk@g10code.com>
1176
1177         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
1178
1179 2005-04-14  Werner Koch  <wk@g10code.com>
1180
1181         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
1182         proper error code.
1183         (retrieve_next_token): Removed.
1184         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
1185         to take the KEYNO as arg.
1186         (get_public_key): Renamed variable for clarity.
1187
1188 2005-04-12  Werner Koch  <wk@g10code.com>
1189
1190         Basic support for several sessions.
1191         
1192         * command.c (scd_command_handler): Replace the primary_connection
1193         stuff by a real connection list.  Release the local context on
1194         exit.
1195         (scd_update_reader_status_file): Update accordingly.  Send signal
1196         to all connections who registered an event signal.
1197         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
1198         UNLOCK.
1199         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
1200         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
1201         is locked.
1202         (do_reset): Handle locking.
1203         (open_card): Ditto.  Share the reader slot with other sessions.
1204         (get_reader_slot): New.
1205         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
1206
1207 2005-04-07  Werner Koch  <wk@g10code.com>
1208
1209         * app-openpgp.c (do_check_pin): Add hack to allow verification of
1210         CHV3.
1211         (get_public_key): Don't use gcry functions to create S-expressions.
1212         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
1213         above change.
1214
1215 2005-03-29  Moritz Schulte  <moritz@g10code.com>
1216
1217         * app-openpgp.c (retrieve_fpr_from_card): New function.
1218         (retrieve_next_token): New function.
1219         (retrieve_key_material): New function.
1220         (get_public_key): Implement retrival of key through expernal
1221         helper (gpg) in case the openpgp card is not cooperative enough.
1222
1223 2005-03-16  Werner Koch  <wk@g10code.com>
1224
1225         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1226         reader type specific.
1227         (scan_or_find_devices): Do not check the interface subclass in the
1228         SPR532 kludge, as this depends on the firmware version.
1229         (ccid_get_atr): Get the Slot status first.  This solves the
1230         problem with readers hanging on recent Linux 2.6.x.
1231         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
1232         appropriate one.  Change the standard timeout from 10 to 5 seconds.
1233         (ccid_slot_status): Add a retry code with an initial short timeout.
1234         (do_close_reader): Do an usb_reset before closing the reader.
1235
1236 2005-02-25  Werner Koch  <wk@g10code.com>
1237
1238         * app-openpgp.c (get_public_key): Make sure not to return negative
1239         numbers.
1240         (do_sign): Allow passing of indata with algorithm prefix.
1241         (do_auth): Allow OPENPGP.3 as an alternative ID.
1242
1243         * app.c (app_getattr): Return just the S/N but not the timestamp.
1244
1245 2005-02-24  Werner Koch  <wk@g10code.com>
1246
1247         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
1248         application does dot support the getattr call.
1249
1250         * app-openpgp.c (get_one_do): Never try to get a non cacheable
1251         object from the cache.
1252         (get_one_do): Add new arg to return an error code.  Changed all
1253         callers.
1254         (do_getattr): Let it return a proper error code.
1255
1256         * app.c (select_application): Return an error code and the
1257         application context in an new arg.
1258         * command.c (open_card): Adjusted for that.  Don't use the
1259         fallback if no card is present.  Return an error if the card has
1260         been removed without a reset.
1261         (do_reset, cmd_serialno): Clear that error flag.
1262         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
1263         (scd_update_reader_status_file): Set the error flag on all changes.
1264
1265         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
1266
1267         * apdu.c: Added some PCSC error codes.
1268         (pcsc_error_to_sw): New.
1269         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
1270         (open_pcsc_reader): Do proper error code mapping.
1271
1272 2005-03-16  Werner Koch  <wk@g10code.com>
1273
1274         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1275         reader type specific.
1276         (scan_or_find_devices): Do not check the interface subclass in the
1277         SPR532 kludge, as this depends on the firmware version.
1278         (ccid_get_atr): Get the Slot status first.  This solves the
1279         problem with readers hanging on recent Linux 2.6.x.
1280
1281 2005-02-22  Werner Koch  <wk@g10code.com>
1282
1283         * app-openpgp.c (app_local_s): New field PK.
1284         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
1285         (get_public_key, send_keypair_info): New.
1286         (do_learn_status): Send KEYPAIR info
1287
1288         * app-common.h (app_ctx_t): Add function pointer READKEY.
1289         * app.c (app_readkey): New.
1290         * command.c (cmd_readkey): Use READKEY function if possible.
1291
1292 2005-01-26  Werner Koch  <wk@g10code.com>
1293
1294         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
1295         also for newer firmware versions.  Need to get a list of fixed
1296         firmware versions and use that.
1297
1298 2005-01-25  Werner Koch  <wk@g10code.com>
1299
1300         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
1301         warnings.
1302
1303         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
1304         the cache.  Changed all callers.
1305         (get_one_do): Bypass the cache if the value would have been read
1306         directly for v1.1 cards.It makes things a bit slower but obnly for
1307         1.0 cards and there are not that many cards out in the wild.  This
1308         is required to fix a caching bug when generating new keys; as a
1309         side effect of the retrieval of the the C4 DO from the 6E DO the
1310         cached fingerprint will get updated to the old value and later
1311         when signing the generated key the checking of the fingerprint
1312         fails because it won't match the new one.  Thanks to Moritz for
1313         analyzing this problem.
1314         (verify_chv3): Removed the CHV status reread logic because we
1315         won't cache the C4 DO anymore.
1316
1317 2004-12-28  Werner Koch  <wk@g10code.com>
1318
1319         * ccid-driver.c (find_endpoint): New.
1320         (scan_or_find_devices): Add new args to return endpoint info and
1321         interface number.
1322         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
1323         args.
1324         (bulk_in, bulk_out): Use the correct endpoints.
1325         (ccid_transceive_apdu_level): New.
1326         (ccid_transceive): Divert to above.
1327         (parse_ccid_descriptor): Allow APDU level exchange mode.
1328         (do_close_reader): Pass the interface number to usb_release_interface.
1329
1330 2004-12-21  Werner Koch  <wk@g10code.com>
1331
1332         * scdaemon.c (main): Use default_homedir().
1333
1334 2004-12-18  Werner Koch  <wk@g10code.com>
1335
1336         * scdaemon.c (main) [W32]: Remove special Pth initialize..
1337
1338         * scdaemon.h (map_assuan_err): Define in terms of
1339         map_assuan_err_with_source.
1340
1341 2004-12-15  Werner Koch  <wk@g10code.com>
1342
1343         * scdaemon.c [W32]: Various hacks to make it run under W32.
1344
1345         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
1346
1347         * apdu.c [W32]: Disable use of pcsc_wrapper.
1348
1349         * Makefile.am (scdaemon_LDADD): Reorder libs.
1350         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
1351
1352 2004-12-06  Werner Koch  <wk@g10code.com>
1353
1354         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
1355
1356 2004-10-22  Werner Koch  <wk@g10code.com>
1357
1358         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
1359         8. Changed string to match the other ones.
1360
1361 2004-10-21  Werner Koch  <wk@g10code.com>
1362
1363         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
1364         This avoids problems with missing vasprintf implementations in
1365         gnupg 1.4.
1366
1367         * app-common.h (app_openpgp_storekey: Add prototype. 
1368
1369 2004-10-20  Werner Koch  <wk@g10code.com>
1370
1371         * sc-investigate: Removed.
1372         * Makefile.am (sc_investigate): Removed.
1373         
1374         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
1375         (handle_open): Succeed even without a present card.
1376         (handle_status, handle_reset): New.
1377         
1378         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
1379         (pcsc_get_status): Implemented.
1380         (reset_pcsc_reader): Implemented.
1381         (open_pcsc_reader): Succeed even with no card inserted.
1382         (open_ccid_reader): Set LAST_STATUS.
1383
1384         * iso7816.c (iso7816_select_application): Always use 0 for P1.
1385
1386 2004-10-18  Werner Koch  <wk@g10code.com>
1387
1388         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
1389
1390 2004-10-14  Werner Koch  <wk@g10code.com>
1391
1392         * app-openpgp.c (parse_login_data): New. 
1393         (app_select_openpgp): Call it.
1394         (do_setattr): Reparse it after change.
1395
1396 2004-10-06  Werner Koch  <wk@g10code.de>
1397
1398         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
1399         (ccid_transceive_secure): New.
1400         (parse_ccid_descriptor): Workaround for an SCM reader problem.
1401
1402 2004-10-04  Werner Koch  <wk@g10code.de>
1403
1404         * ccid-driver.c (send_escape_cmd): New.
1405
1406 2004-09-30  Werner Koch  <wk@g10code.com>
1407
1408         * Makefile.am: Adjusted for gettext 0.14.
1409
1410         * app-openpgp.c (do_sign): Add the error string to the verify
1411         failed messages.
1412
1413 2004-09-27  Werner Koch  <wk@g10code.com>
1414
1415         From gnupg 1.3
1416
1417         * app-openpgp.c: Made all strings translatable.
1418         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
1419         available for use in gnupg 2. 
1420         (verify_chv3): Reimplemented countdown showing to use only
1421         functions from this module.  Flush the CVH status cache on a
1422         successful read.
1423         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
1424         (store_fpr): Store the creation date for card version > 1.0.
1425
1426         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
1427         (get_cached_data): Move local data initialization to ..
1428         (app_select_openpgp): .. here. Read some flags for later use.
1429         (do_getattr): New read-only attribute EXTCAP.
1430         
1431         * apdu.c (open_pcsc_reader): Do not print empty reader string.
1432
1433         * ccid-driver.c (do_close_reader): Factored some code out from ...
1434         (ccid_close_reader): ..here.
1435         (ccid_shutdown_reader): New.
1436
1437         * apdu.c (apdu_shutdown_reader): New.
1438         (shutdown_ccid_reader): New.
1439
1440         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
1441         ccid_open_reader.
1442         (apdu_open_reader): Pass portstr to open_ccid_reader.
1443         (apdu_open_reader): No fallback if a full CCID reader id has been
1444         given.
1445
1446         * ccid-driver.c (ccid_get_reader_list): New.
1447         (ccid_open_reader): Changed API to take a string for the reader.
1448         Removed al the cruft for the libusb development vesion which seems
1449         not to be maintained anymore and there are no packages anyway.
1450         The stable library works just fine.
1451         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
1452         simple string.
1453         (usb_get_string_simple): Removed.
1454         (bulk_in): Do valgrind hack here and not just everywhere.
1455
1456         * ccid-driver.c (read_device_info): Removed.
1457         (make_reader_id, scan_or_find_devices): New.
1458         (ccid_open_reader): Simplified by make use of the new functions.
1459         (ccid_set_debug_level): New.  Changed the macros to make use of
1460         it.  It has turned out that it is often useful to enable debugging
1461         at runtime so I added this option.
1462
1463         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
1464
1465         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
1466         admin PINs can be entered before the card is locked.
1467
1468         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
1469         breaks us when using --enable-m-guard.
1470
1471         * ccid-driver.c (usb_get_string_simple): Replacement function to
1472         work with older libusb.
1473
1474         * ccid-driver.c (read_device_info): Fix segfault when usb device
1475         is not accessible.
1476         (ccid_open_reader): Allow working with an even older version of
1477         libusb (usb_busses global instead of usb_get_busses()).
1478
1479 2004-09-11  Werner Koch  <wk@g10code.com>
1480
1481         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
1482         not app_number_serialno.
1483
1484 2004-08-20  Werner Koch  <wk@g10code.de>
1485
1486         * app.c (select_application): Fixed serial number extraction and
1487         added the BMI card workaround.
1488         (app_munge_serialno): New.
1489         * app-openpgp.c (app_select_openpgp): Try munging serialno.
1490
1491 2004-08-05  Werner Koch  <wk@g10code.de>
1492
1493         * scdaemon.c (main): New option --disable-application.
1494         * app.c (is_app_allowed): New.
1495         (select_application): Use it to check for disabled applications.
1496
1497         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
1498         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
1499         of libusb.
1500         (ccid_get_atr): Handle short messages.
1501
1502         * apdu.c (my_rapdu_get_status): Implemented.
1503
1504 2004-07-27  Moritz Schulte  <moritz@g10code.com>
1505
1506         * apdu.c: Include <signal.h>.
1507
1508         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
1509
1510 2004-07-22  Werner Koch  <wk@g10code.de>
1511
1512         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
1513         to pth.
1514         * apdu.c: Don't use Pth if we use OpenSC.
1515         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
1516
1517         * scdaemon.c (main): Bumbed thread stack size up to 512k.
1518
1519 2004-07-16  Werner Koch  <wk@gnupg.org>
1520
1521         * apdu.c (reader_table_s):  Add function pointers for the backends.
1522         (apdu_close_reader, apdu_get_status, apdu_activate) 
1523         (send_apdu): Make use of them.
1524         (new_reader_slot): Intialize them to NULL.
1525         (dump_ccid_reader_status, ct_dump_reader_status): New.
1526         (dump_pcsc_reader_status): New.
1527         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
1528         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
1529         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
1530         (error_string): Removed.  Replaced by apdu_strerror.
1531         (get_ccid_error_string): Removed.
1532         (ct_activate_card): Remove the unused loop.
1533         (reset_ct_reader): Implemented.
1534         (ct_send_apdu): Activate the card if not yet done.
1535         (pcsc_send_apdu): Ditto.
1536
1537 2004-07-15  Werner Koch  <wk@gnupg.org>
1538
1539         * ccid-driver.h: Add error codes.
1540         * ccid-driver.c: Implement more or less proper error codes all
1541         over the place.
1542
1543         * apdu.c (apdu_send_direct): New.
1544         (get_ccid_error_string): Add some error code mappings.
1545         (send_apdu): Pass error codes along for drivers already supporting
1546         them.
1547         (host_sw_string): New.
1548         (get_ccid_error_string): Use above.
1549         (send_apdu_ccid): Reset the reader if it has not yet been done.
1550         (open_ccid_reader): Don't care if the ATR can't be read.
1551         (apdu_activate_card): New.
1552         (apdu_strerror): New.
1553         (dump_reader_status): Only enable it with opt.VERBOSE.
1554         * iso7816.c (map_sw): Add mappings for the new error codes.
1555
1556 2004-07-02  Werner Koch  <wk@gnupg.org>
1557
1558         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1559         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1560         in verbose mode.
1561
1562 2004-07-01  Werner Koch  <wk@gnupg.org>
1563
1564         * sc-investigate.c: Initialize Pth which is now required.
1565         (interactive_shell): New command "readpk".
1566
1567         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1568
1569 2004-06-30  Werner Koch  <wk@gnupg.org>
1570
1571         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1572         exponent.
1573
1574 2004-06-18  Werner Koch  <wk@g10code.com>
1575
1576         * sc-investigate.c (my_read_line): Renamed from read_line.
1577
1578 2004-06-16  Werner Koch  <wk@gnupg.org>
1579
1580         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1581         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1582
1583 2004-04-28  Werner Koch  <wk@gnupg.org>
1584
1585         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1586
1587 2004-04-27  Werner Koch  <wk@gnupg.org>
1588
1589         * app-common.h: Do not include ksba.h for gnupg 1.
1590
1591 2004-04-26  Werner Koch  <wk@gnupg.org>
1592
1593         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1594         * app.c (release_application): Call new deconstructor.
1595         * app-openpgp.c (do_deinit): New.
1596         (get_cached_data, flush_cache_item, flush_cache_after_error)
1597         (flush_cache): New.
1598         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1599         (verify_chv2, verify_chv3): Flush some cache item after error.
1600         (do_change_pin): Ditto.
1601         (do_sign): Ditto.
1602         (do_setattr): Flush cache item.
1603         (do_genkey): Flush the entire cache.
1604         (compare_fingerprint): Use cached data.
1605
1606         * scdaemon.c (main): Do the last change the usual way. This is so
1607         that we can easily test for versioned config files above.
1608
1609 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1610
1611         * scdaemon.c (main): For now, always print default filename for
1612         --gpgconf-list, and never /dev/null.
1613
1614 2004-04-21  Werner Koch  <wk@gnupg.org>
1615
1616         * command.c (scd_update_reader_status_file): Send a signal back to
1617         the client.
1618         (option_handler): Parse the new event-signal option.
1619
1620         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1621         changing the verbosity.
1622
1623 2004-04-20  Werner Koch  <wk@gnupg.org>
1624
1625         * command.c (scd_update_reader_status_file): Write status files.
1626
1627         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1628         R_CERTOFF.
1629
1630         * pcsc-wrapper.c: New.
1631         * Makefile.am (pkglib_PROGRAMS): Install it here.
1632         * apdu.c (writen, readn): New.
1633         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1634         pcsc-wrapper if we are using Pth.
1635         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1636         like SW_SUCCESS.
1637
1638 2004-04-19  Werner Koch  <wk@gnupg.org>
1639
1640         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1641         features away.  New arg HANDLE
1642         (read_device_info): New arg HANDLE. Changed caller.
1643         (bulk_in): Handle time extension requests.
1644         (ccid_get_atr): Setup parameters and the IFSD.
1645         (compute_edc): New. Factored out code.
1646         (ccid_transceive): Use default NADs when required.
1647
1648 2004-04-14  Werner Koch  <wk@gnupg.org>
1649
1650         * scdaemon.h (server_control_s): Add member READER_SLOT.
1651         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1652         * command.c (open_card): Reuse an open slot.
1653         (reset_notify): Just reset the slot if supported by the reader.
1654         (do_reset): Factored code from above out.
1655         (scd_command_handler): Use it for cleanup.
1656
1657         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1658         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1659         * iso7816.c (map_sw): Map it.
1660         
1661         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1662         * apdu.c (apdu_get_status): New.
1663         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1664         (get_status_ccid): New.
1665         (apdu_reset): New.
1666         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1667         (reset_ccid_reader): New.
1668         (apdu_enum_reader): New.
1669         
1670         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1671         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1672         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1673         in locked mode.
1674
1675         * command.c (scd_update_reader_status_file): New.
1676         * scdaemon.c (handle_tick): Call it.
1677
1678 2004-04-13  Werner Koch  <wk@gnupg.org>
1679
1680         * scdaemon.c: Convert to a Pth application.
1681         (handle_signal, ticker_thread, handle_tick): New.
1682         (main): Fire up the ticker thread in server mode.
1683
1684 2004-03-23  Werner Koch  <wk@gnupg.org>
1685
1686         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1687
1688 2004-03-17  Werner Koch  <wk@gnupg.org>
1689
1690         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1691         does not make sense.  Simplified the check for length overflow.
1692
1693         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1694
1695 2004-03-16  Werner Koch  <wk@gnupg.org>
1696
1697         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1698         * app-nks.c (get_length_of_cert): Removed.
1699         * app-help.c: New.
1700         (app_help_read_length_of_cert): New.  Code taken from above.  New
1701         optional arg R_CERTOFF.
1702
1703         * card-dinsig.c: Removed.
1704         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1705         never finsiged card-dinsig.c.
1706
1707         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1708
1709 2004-03-11  Werner Koch  <wk@gnupg.org>
1710
1711         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1712         gpg_error function.
1713
1714         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1715         to include a header defined by the compiler.  This helps us to
1716         reuse the source in other software.
1717
1718 2004-03-10  Werner Koch  <wk@gnupg.org>
1719
1720         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1721         callers.
1722
1723 2004-02-18  Werner Koch  <wk@gnupg.org>
1724
1725         * sc-investigate.c (main): Setup the used character set.
1726         * scdaemon.c (main): Ditto.
1727
1728         * scdaemon.c (set_debug): New.  Add option --debug-level.
1729         (main): Add option --gpgconf-list.
1730
1731 2004-02-12  Werner Koch  <wk@gnupg.org>
1732
1733         * Makefile.am: Include cmacros.am for common flags.
1734
1735 2004-01-29  Werner Koch  <wk@gnupg.org>
1736
1737         * command.c (reset_notify): Release the application context and
1738         close the reader.
1739
1740 2004-01-28  Werner Koch  <wk@gnupg.org>
1741
1742         * iso7816.c (iso7816_manage_security_env): New.
1743         (iso7816_decipher): Add PADIND argument.
1744
1745 2004-01-27  Werner Koch  <wk@gnupg.org>
1746
1747         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1748
1749         * app-common.h (app_ctx_s): Added readcert field.
1750         * app.c (app_readcert): New.
1751         * tlv.c (parse_ber_header): Added; taken from libksba.
1752
1753 2004-01-26  Werner Koch  <wk@gnupg.org>
1754
1755         * card.c (map_sc_err): Use SCD as the error source.
1756
1757         * command.c (open_card): ADD arg NAME to allow requesting a
1758         specific application.  Changed all callers.
1759         (cmd_serialno): Allow optional argument to select the desired
1760         application.
1761
1762         * app-nks.c: New. 
1763
1764         * scdaemon.h (opt): Add READER_PORT.
1765         * scdaemon.c (main): Set it here.
1766         * app.c (app_set_default_reader_port): Removed.
1767         (select_application): Add NAME arg and figure out a
1768         default serial number from the GDO. Add SLOT arg and remove all
1769         reader management.
1770         (release_application): New.
1771         (app_write_learn_status): Output an APPTYPE status line.
1772         * command.c (open_card): Adapt for select_application change.
1773         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1774         and set it directly.  Changed all callers.
1775
1776 2004-01-25  Werner Koch  <wk@gnupg.org>
1777
1778         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1779         card.
1780         * app-openpgp.c (find_tlv): Factor out this function to ..
1781         * tlv.c, tlv.h: .. new.
1782
1783         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1784         and CTRL.
1785
1786 2004-01-21  Werner Koch  <wk@gnupg.org>
1787
1788         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1789
1790 2004-01-20  Werner Koch  <wk@gnupg.org>
1791
1792         * iso7816.c (iso7816_read_binary): New.
1793         (iso7816_select_file): New.
1794         (iso7816_list_directory): New.
1795
1796         * sc-investigate.c: Add option -i.
1797         (select_app, read_line, interactive_shell): New.
1798
1799 2004-01-16  Werner Koch  <wk@gnupg.org>
1800
1801         * apdu.h: Add SW_FILE_NOT_FOUND.
1802         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1803         * iso7816.c (iso7816_select_file): New.
1804
1805         * app-dinsig.c: New file w/o any real code yet.
1806         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1807
1808         * sc-investigate.c: Add option --disable-ccid.
1809
1810 2003-12-19  Werner Koch  <wk@gnupg.org>
1811
1812         * apdu.c (apdu_send_le): Send a get_response with the indicated
1813         length and not the 64 bytes we used for testing.
1814
1815         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1816         minimum length of the passphrase, so that we don't need to
1817         decrement the retry counter.
1818
1819 2003-12-17  Werner Koch  <wk@gnupg.org>
1820
1821         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1822         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1823
1824 2003-12-16  Werner Koch  <wk@gnupg.org>
1825
1826         * scdaemon.c (main): Set the prefixes for assuan logging.
1827
1828 2003-11-17  Werner Koch  <wk@gnupg.org>
1829
1830         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1831         * app-openpgp.c (verify_chv3): Check it here.
1832
1833 2003-11-12  Werner Koch  <wk@gnupg.org>
1834
1835         Adjusted for API changes in Libksba.
1836
1837 2003-10-30  Werner Koch  <wk@gnupg.org>
1838
1839         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1840         (get_ccid_error_string): New.  Not very useful messages, though.
1841
1842 2003-10-25  Werner Koch  <wk@gnupg.org>
1843
1844         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1845         devices are found.
1846
1847         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1848         !spacep().
1849
1850         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1851
1852 2003-10-20  Werner Koch  <wk@gnupg.org>
1853
1854         * command.c (cmd_checkpin): New.
1855         (register_commands): Add command CHECKPIN.
1856         * app.c (app_check_pin): New.
1857         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1858         out that code elsewhere.
1859         (do_check_pin): New.
1860
1861 2003-10-10  Werner Koch  <wk@gnupg.org>
1862
1863         * ccid-driver.c (ccid_close_reader): New.
1864
1865         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1866         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1867         implemented yet.
1868
1869 2003-10-09  Werner Koch  <wk@gnupg.org>
1870
1871         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1872
1873 2003-10-08  Werner Koch  <wk@gnupg.org>
1874
1875         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1876
1877 2003-10-01  Werner Koch  <wk@gnupg.org>
1878
1879         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1880         * apdu.c: Ditto.
1881         * app-openpgp.c: Ditto.
1882         * iso7816.c: Ditto.
1883         (generate_keypair): Renamed to ..
1884         (do_generate_keypair): .. this.
1885         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1886         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1887
1888 2003-09-30  Werner Koch  <wk@gnupg.org>
1889
1890         * command.c (cmd_getattr): New command GETATTR.
1891         * app.c (app_setattr): New.
1892         (do_getattr): New.
1893         (do_learn_status): Reimplemented in terms of do_getattr.
1894
1895         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1896         always synced.
1897         (verify_chv2, verify_chv3): New. Factored out common code.
1898         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1899         the prompts to match that we have only 2 different PINs.
1900         (app_select_openpgp): Check whether the card enforced CHV1.
1901         (convert_sig_counter_value): New. Factor out code from
1902         get_sig_counter.
1903
1904 2003-09-28  Werner Koch  <wk@gnupg.org>
1905
1906         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1907
1908 2003-09-19  Werner Koch  <wk@gnupg.org>
1909
1910         * ccid-driver.c (parse_ccid_descriptor): New.
1911         (read_device_info): New.
1912         (ccid_open_reader): Check that the device has all required features.
1913
1914 2003-09-06  Werner Koch  <wk@gnupg.org>
1915
1916         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1917         David Corcoran was so kind to remove the GPL incompatible
1918         advertisng clause from pcsclite.
1919         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1920
1921 2003-09-05  Werner Koch  <wk@gnupg.org>
1922
1923         * ccid-driver.c: More work, data can now actually be retrieved.
1924         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1925         conditions.
1926
1927 2003-09-02  Werner Koch  <wk@gnupg.org>
1928
1929         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1930         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1931         * Makefile.am: Add above.
1932         * apdu.c: Add support for that ccid driver.
1933         
1934 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1935
1936         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1937         is used.
1938         
1939 2003-08-25  Werner Koch  <wk@gnupg.org>
1940
1941         * command.c (cmd_setattr): Use a copy of LINE.
1942         (cmd_genkey): Use a copy of KEYNO.
1943         (cmd_passwd): Use a copy of CHVNOSTR.
1944         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1945
1946 2003-08-19  Werner Koch  <wk@gnupg.org>
1947
1948         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1949         * apdu.c (apdu_open_reader): Use that option here instead of a
1950         hardcoded one.
1951
1952 2003-08-18  Werner Koch  <wk@gnupg.org>
1953
1954         * Makefile.am: Add OPENSC_LIBS to all programs. 
1955
1956         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1957         * card.c (card_open): Implement it.
1958         * apdu.c (open_osc_reader, osc_send_apdu): New.
1959         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1960         disabled.
1961         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1962         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1963
1964         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1965         libgpg-error.
1966
1967 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1968
1969         * apdu.c (ct_activate_card): Change the code a little to avoid
1970         problems with other readers.
1971         * Always use 'dynload.h' instead of 'dlfcn.h'.
1972
1973 2003-08-05  Werner Koch  <wk@gnupg.org>
1974
1975         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1976         an error.
1977
1978 2003-08-04  Werner Koch  <wk@gnupg.org>
1979
1980         * app.c (app_set_default_reader_port): New.
1981         (select_application): Use it here.
1982         * scdaemon.c (main): and here.
1983         * sc-copykeys.c: --reader-port does now take a string.
1984         * sc-investigate.c, scdaemon.c: Ditto.
1985         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1986         driver is configured.  Always include code for ctapi.
1987         (new_reader_slot): Don't test for already used ports and remove
1988         port arg.
1989         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1990         (apdu_send_le): Changed RC to long to cope with PC/SC.
1991
1992         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1993         * sc-investigate.c, sc-copykeys.c: Ditto.
1994         
1995 2003-07-31  Werner Koch  <wk@gnupg.org>
1996
1997         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1998
1999 2003-07-28  Werner Koch  <wk@gnupg.org>
2000
2001         * app-openpgp.c (do_setattr): Change implementation.  Allow all
2002         useful DOs.
2003
2004 2003-07-27  Werner Koch  <wk@gnupg.org>
2005
2006         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
2007
2008 2003-07-24  Werner Koch  <wk@gnupg.org>
2009
2010         * app-openpgp.c (do_learn_status): Print more status information.
2011         (app_select_openpgp): Store the card version.
2012         (store_fpr): Add argument card_version and fix DOs for old cards.
2013         (app_openpgp_storekey): Likewise.
2014
2015 2003-07-23  Werner Koch  <wk@gnupg.org>
2016
2017         * command.c (cmd_pkauth): New.
2018         (cmd_setdata): Check whether data was given at all to avoid
2019         passing 0 to malloc.
2020
2021         * app.c (app_auth): New.
2022         * app-openpgp.c (do_auth): New.
2023
2024 2003-07-22  Werner Koch  <wk@gnupg.org>
2025
2026         * command.c (cmd_passwd): New.
2027         * app.c (app_change_pin): New.
2028         * app-openpgp.c (do_change_pin): New.
2029         * iso7816.c (iso7816_reset_retry_counter): Implemented.
2030
2031         * sc-investigate.c (main): New option --gen-random.
2032         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
2033         length larger than 255.
2034
2035 2003-07-17  Werner Koch  <wk@gnupg.org>
2036
2037         * command.c (cmd_random): New command RANDOM.
2038
2039         * iso7816.c (map_sw): New. Use it in this file to return
2040         meaningful error messages.  Changed all public fucntions to return
2041         a gpg_error_t.
2042         (iso7816_change_reference_data): New.
2043         * apdu.c (apdu_open_reader): Use faked status words for soem
2044         system errors.
2045
2046 2003-07-16  Werner Koch  <wk@gnupg.org>
2047
2048         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
2049         specify not to send Le as it should be.
2050
2051 2003-07-15  Werner Koch  <wk@gnupg.org>
2052
2053         * Makefile.am: Add sc-copykeys program.
2054         * sc-copykeys.c: New.
2055         * app-openpgp.c (app_openpgp_storekey): New.
2056         (app_openpgp_cardinfo): New.
2057         (count_bits): New.
2058         (store_fpr): And use it here to get the actual length in bit.
2059
2060 2003-07-03  Werner Koch  <wk@gnupg.org>
2061
2062         * app-openpgp.c (do_setattr): Add setting of the URL.
2063         (app_select_openpgp): Dump card data only in very verbose mode.
2064         (do_decipher): New.
2065
2066 2003-07-02  Werner Koch  <wk@gnupg.org>
2067
2068         * app-openpgp.c (get_sig_counter): New.
2069         (do_sign): Print the signature counter and enable the PIN callback.
2070         (do_genkey): Implement the PIN callback. 
2071
2072 2003-07-01  Werner Koch  <wk@gnupg.org>
2073
2074         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
2075
2076 2003-06-26  Werner Koch  <wk@gnupg.org>
2077
2078         * app-openpgp.c (find_tlv): Fixed length header parsing.
2079
2080         * app.c (app_genkey): New.
2081         * command.c (cmd_genkey): New.
2082
2083 2003-06-25  Werner Koch  <wk@gnupg.org>
2084
2085         * command.c (percent_plus_unescape): New.
2086         (cmd_setattr): New.
2087
2088 2003-06-24  Werner Koch  <wk@gnupg.org>
2089
2090         * command.c (send_status_info): New.
2091
2092         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
2093         and setup the function pointers in APP on success. Changed callers.
2094         * app.c: New.
2095         * app-common.h: New.
2096         * scdaemon.h (APP): New type to handle applications.
2097         (server_control_s): Add an APP context field.
2098
2099         * command.c (cmd_serialno): Handle applications.
2100         (cmd_pksign): Ditto.
2101         (cmd_pkdecrypt): Ditto.
2102         (reset_notify): Ditto.
2103         (cmd_learn): For now return error for application contexts.
2104         (cmd_readcert): Ditto.
2105         (cmd_readkey): Ditto.
2106
2107 2003-06-04  Werner Koch  <wk@gnupg.org>
2108
2109         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
2110
2111         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
2112
2113 2003-06-03  Werner Koch  <wk@gnupg.org>
2114
2115         Changed all error codes in all files to the new libgpg-error scheme.
2116
2117         * scdaemon.h: Include gpg-error.h and errno.h
2118         * card.c (map_sc_err): Use unknown for the error source.
2119         * Makefile.am: Link with libgpg-error
2120
2121 2003-05-14  Werner Koch  <wk@gnupg.org>
2122
2123         * atr.c, atr.h: New.
2124         * sc-investigate.c: Dump the ATR in a human readable format.
2125
2126 2003-05-08  Werner Koch  <wk@gnupg.org>
2127
2128         * scdaemon.h (DBG_CARD_IO_VALUE): New.
2129
2130         * sc-investigate.c: New.
2131         * scdaemon.c (main): Removed --print-atr option.
2132
2133         * iso7816.c, iso7816.h, app-openpgp.c: New.
2134
2135 2003-04-29  Werner Koch  <wk@gnupg.org>
2136
2137         * scdaemon.c: New options --print-atr and --reader-port
2138         * apdu.c, apdu.h: New
2139
2140         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
2141         
2142         * Makefile.am (LDFLAGS): Removed.
2143
2144         * command.c (register_commands): Adjusted for new Assuan semantics.
2145
2146 2002-08-21  Werner Koch  <wk@gnupg.org>
2147
2148         * scdaemon.c (main): New option --daemon so that the program is
2149         not accidently started in the background.
2150
2151 2002-08-16  Werner Koch  <wk@gnupg.org>
2152
2153         * scdaemon.c: Include i18n.h.
2154
2155         * card-common.h (struct p15_private_s): Forward declaration.  Add
2156         it to card_ctx_s.
2157         * card.c (card_close): Make sure private data is released.
2158         (card_enum_certs): New.
2159         * card-p15.c (p15_release_private_data): New.
2160         (init_private_data): New to work around an OpenSC weirdness.
2161         (p15_enum_keypairs): Do an OpenSC get_objects only once.
2162         (p15_enum_certs): New.
2163         (card_p15_bind): Bind new function.
2164         * command.c (cmd_learn): Return information about the certificates.
2165
2166 2002-08-09  Werner Koch  <wk@gnupg.org>
2167
2168         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
2169         number as a fallback. Add a special prefix for serial numbers.
2170
2171 2002-07-30  Werner Koch  <wk@gnupg.org>
2172
2173         Changes to cope with OpenSC 0.7.0:
2174         
2175         * card.c: Removed the check for the packed opensc version.
2176         Changed include file names of opensc.
2177         (map_sc_err): Adjusted error codes for new opensc version.
2178         * card-p15.c: Changed include filename of opensc.
2179         * card-dinsig.c: Ditto.
2180
2181         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
2182         
2183 2002-07-24  Werner Koch  <wk@gnupg.org>
2184
2185         * card.c (find_simple_tlv, find_iccsn): New.
2186         (card_get_serial_and_stamp): Improved serial number parser.
2187
2188 2002-06-27  Werner Koch  <wk@gnupg.org>
2189
2190         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
2191
2192 2002-06-15  Werner Koch  <wk@gnupg.org>
2193
2194         * card-dinsig.c: Documented some stuff from the DIN norm.
2195
2196 2002-04-15  Werner Koch  <wk@gnupg.org>
2197
2198         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
2199
2200 2002-04-12  Werner Koch  <wk@gnupg.org>
2201
2202         * scdaemon.c: New option --debug-sc N.
2203         * card.c (card_open): set it here.
2204
2205         * card-p15.c (p15_prepare_key): Factored out common code from ...
2206         (p15_sign, p15_decipher): here and made the decryption work the
2207         regular way.
2208
2209 2002-04-10  Werner Koch  <wk@gnupg.org>
2210
2211         * card.c (card_open): Return immediately when no reader is available.
2212
2213 2002-03-27  Werner Koch  <wk@gnupg.org>
2214
2215         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
2216
2217 2002-03-10  Werner Koch  <wk@gnupg.org>
2218
2219         * card-p15.c, card-dinsig.c, card-common.h: New.
2220         * card.c: Factored most code out to the new modules, so that we
2221         can better support different types of card applications.
2222
2223 2002-01-26  Werner Koch  <wk@gnupg.org>
2224
2225         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
2226         the gpg-agent.
2227
2228         
2229  Copyright 2002, 2003, 2004, 2005, 2007, 2008 Free Software Foundation, Inc.
2230
2231  This file is free software; as a special exception the author gives
2232  unlimited permission to copy and/or distribute it, with or without
2233  modifications, as long as this notice is preserved.
2234
2235  This file is distributed in the hope that it will be useful, but
2236  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2237  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.