Add new attribute KEY-ATTR.
[gnupg.git] / scd / ChangeLog
1 2009-03-10  Werner Koch  <wk@g10code.com>
2
3         * app-openpgp.c (send_key_attr): New.
4         (do_getattr): New attribute KEY_ATTR.
5         * command.c (send_status_direct): New.
6
7 2009-03-06  Werner Koch  <wk@g10code.com>
8
9         * app-nks.c (do_learn_status): Factor code out to..
10         (do_learn_status_core): .. new.
11         (do_readcert, do_sign, do_decipher): Switch to SigG if needed.
12         (verify_pin): Use DESC also for keypad based verify.
13
14 2009-03-05  Werner Koch  <wk@g10code.com>
15
16         * app-openpgp.c (verify_a_chv): Remove special case for keypads.
17         (verify_chv3): Ditto.
18
19         * app-nks.c (get_chv_status): New.
20         (parse_pwidstr): New.
21         (verify_pin): Add args PWID and DESC and use them.  Remove the
22         CHV1 caching.
23         (do_change_pin): Allow PIN selection and add reset mode.
24         (do_learn_status): Use NKS-NKS3 tag for TCOS 3 cards.
25         (do_readcert, do_sign): Allow NKS-NKS3 tag.
26
27 2009-03-04  Werner Koch  <wk@g10code.com>
28
29         * app-nks.c (do_getattr): New.
30         (app_select_nks): Register it.
31         (verify_pin): Factor some code out to...
32         (basic_pin_checks): New.
33         (do_change_pin): Call the basic check.
34         (app_select_nks): Move AID to ..
35         (aid_nks): .. new.
36         (aid_sigg): New.
37         (switch_application): New.
38         (do_getattr, do_learn_status, do_readcert, do_sign, do_decipher) 
39         (do_change_pin, do_check_pin): Make sure we are in NKS mode.
40
41 2009-03-03  Werner Koch  <wk@g10code.com>
42
43         * command.c (scd_command_handler): Remove dereference of STOPME
44         after free.
45
46 2009-02-27  Werner Koch  <wk@g10code.com>
47
48         * app.c (get_supported_applications): New.
49         * command.c (cmd_getinfo): New subcommand "app_list"
50         (cmd_killscd): New.
51         (register_commands): Register command KILLSCD.
52         (struct server_local_s): Add field STOPME.
53         (scd_command_handler): Act upon this.
54
55 2009-02-25  Werner Koch  <wk@g10code.com>
56
57         * apdu.c (apdu_get_status): Factor all code out to ...
58         (apdu_private_get_status): .. new.  Add arg NO_ATR_RESET.
59         (apdu_connect): Call new function.
60
61         * scdaemon.c: New option --debug-log-tid.
62         (tid_log_callback): New.
63         (main): Move debug-wait code after debug stream init.
64
65 2009-02-24  Werner Koch  <wk@g10code.com>
66
67         * ccid-driver.c (ccid_get_atr): Move debug output to ..
68         (print_r2p_parameters): .. new.
69         (print_r2p_header, print_pr_data, print_r2p_unknown)
70         (print_r2p_datablock, print_r2p_slotstatus, print_r2p_escape) 
71         (print_r2p_datarate): New.
72         (bulk_in): Call parameter printing.
73         (ccid_set_debug_level): Add debug level 3.
74         (convert_le_u16): New.
75         (print_p2r_header, print_p2r_iccpoweron, print_p2r_iccpoweroff) 
76         (print_p2r_getslotstatus, print_p2r_xfrblock) 
77         (print_p2r_getparameters, print_p2r_resetparameters) 
78         (print_p2r_setparameters, print_p2r_escape, print_p2r_iccclock) 
79         (print_p2r_to0apdu, print_p2r_secure, print_p2r_mechanical) 
80         (print_p2r_abort, print_p2r_setdatarate, print_r2p_unknown): New.
81         (bulk_out): Add arg NO_DEBUG and change all callers to pass 0.
82         Call parameter printing.
83         (ccid_slot_status): Call with NO_DEBUG set.
84         (abort_cmd, send_escape_cmd, ccid_get_atr, ccid_get_atr) 
85         (ccid_transceive_apdu_level, ccid_transceive) 
86         (ccid_transceive_secure): Remove old debug print code.
87
88 2009-02-12  Werner Koch  <wk@g10code.com>
89
90         * command.c (cmd_getinfo): Add new subcommand "deny_admin".
91
92 2009-01-28  Werner Koch  <wk@g10code.com>
93
94         * scdaemon.c (main): Make --allow-admin the default and make the
95         option a dummy.
96
97 2009-01-27  Werner Koch  <wk@g10code.com>
98
99         * app-geldkarte.c: Changed to use an AID.
100
101         * app.c (app_munge_serialno): Add case for no serialno.
102         (app_get_serial_and_stamp): Ditto.
103
104 2009-01-26  Werner Koch  <wk@g10code.com>
105
106         * app-geldkarte.c: New.
107         * Makefile.am (card_apps): Add new file.
108         * app.c (select_application): Test for geldkarte.
109
110 2009-01-12  Werner Koch  <wk@g10code.com>
111
112         * command.c (send_client_notifications) [HAVE_W32_SYSTEM]: Fix
113         brackets.
114
115 2009-01-08  Werner Koch  <wk@g10code.com>
116
117         * iso7816.c (iso7816_read_record, iso7816_read_binary): Pass 0 for
118         L_e because the problem with the CCID driver has gone.
119         (iso7816_apdu_direct): New.
120
121         * app-nks.c (filelist): Add NKS_VER field.  Add NKS 3 specific
122         entries.
123         (app_local_s, do_deinit): New.
124         (get_nks_version): New.
125         (app_select_nks): Setup local data.
126         (keygripstr_from_pk_file): Replace SLOT by APP and take care of
127         NKS version > 2.
128         (do_learn_status): Take care of NKS version.
129
130 2009-01-05  Werner Koch  <wk@g10code.com>
131
132         * apdu.c (apdu_get_status): Save the last status.
133
134 2008-12-18  Werner Koch  <wk@g10code.com>
135
136         * ccid-driver.c (abort_cmd): New. 
137         (bulk_in): Call abort_cmd after severe errors.
138
139         * apdu.c (reader_table_s): Add field ANY_STATUS.
140         (new_reader_slot): Clear it.
141         (apdu_get_status): Use ANY_STATUS to update the change counter.
142         Remove the use of the flag bit from LAST_STATUS everywhere.
143         * command.c (update_reader_status_file): Factor code out to ...
144         (send_client_notifications): New.  Track signals already sent.
145         (update_reader_status_file): Shutdown the reader  after a failed
146         apdu_get_status.
147
148 2008-12-09  Werner Koch  <wk@g10code.com>
149
150         * scdaemon.c (main): Call i18n_init before init_common_subsystems.
151
152 2008-12-08  Werner Koch  <wk@g10code.com>
153
154         * scdaemon.c (handle_connections): Sync ticker to the next full
155         interval.
156         (TIMERTICK_INTERVAL_USEC): Change to 500ms.
157
158 2008-12-05  Werner Koch  <wk@g10code.com>
159
160         * app-openpgp.c (app_local_s): Add field ALGO_ATTR_CHANGE.
161         (app_select_openpgp): Parse new capability.
162         (show_caps): Show new capability.
163
164 2008-12-03  Werner Koch  <wk@g10code.com>
165
166         * scdaemon.c (opts): Use ARGPARSE_ macros.  Add option
167         --card-timeout.
168         * command.c (update_reader_status_file): Implement it.
169
170 2008-11-18  Werner Koch  <wk@g10code.com>
171
172         * scdaemon.c (make_libversion): New.
173         (my_strusage): Print libgcrypt and libksba version.
174
175 2008-11-03  Werner Koch  <wk@g10code.com>
176
177         * command.c (server_local_s): Add field DISCONNECT_ALLOWED.
178         (cmd_disconnect): Implement command.
179         (open_card): Reset disconnect flag.
180         (update_reader_status_file): Disconnect if allowed.
181
182         * app-common.h (app_ctx_s): Remove INITIALIZED.  Make REF_COUNT
183         unsigned. 
184         * app.c (select_application): Remove INITIALIZED.
185         (app_write_learn_status, app_readcert, app_readkey, app_getattr)
186         (app_setattr, app_sign, app_decipher, app_writecert)
187         (app_writekey, app_get_challenge, app_change_pin, app_check_pin):
188         Replace INITIALIZED by REF_COUNT check.
189         (application_notify_card_removed): Rename to ..
190         (application_notify_card_reset): .. this.  Change all callers.
191         * command.c (do_reset): Call application_notify_card_reset after
192         sending a reset.
193         (update_reader_status_file): Add arg SET_CARD_REMOVED.
194         (scd_update_reader_status_file): Pass true for new flag.
195         (do_reset): Pass false for new flag.
196
197         * app.c (app_get_serial_and_stamp): Use bin2hex.
198         * app-help.c (app_help_get_keygrip_string): Ditto.
199         * app-p15.c (send_certinfo, send_keypairinfo, do_getattr): Ditto.
200         * app-openpgp.c (send_fpr_if_not_null, send_key_data) 
201         (retrieve_fpr_from_card, send_keypair_info): Ditto.
202         * app-nks.c (keygripstr_from_pk_file): Ditto.
203         * command.c (cmd_apdu): Ditto.
204
205 2008-10-21  Marcus Brinkmann  <marcus@g10code.com>
206
207         * command.c (open_card): If connect error is SW_HOST_NO_CARD,
208         return a more descriptive error.
209
210 2008-10-20  Werner Koch  <wk@g10code.com>
211
212         * pcsc-wrapper.c (read_32): Use provided arg and not stdin.  Is
213         called with stdin, though.
214         (handle_close): Mark unused arg.
215         (handle_status, handle_reset): Ditto.
216
217         * ccid-driver.c (ccid_check_card_presence): Mark not yet used arg.
218
219         * scdaemon.c (scd_deinit_default_ctrl): Mark unused arg.
220         * command.c (cmd_unlock, cmd_restart, cmd_disconnect): Ditto.
221         * apdu.c (ct_get_status): Ditto.
222         (ct_send_apdu, pcsc_send_apdu_wrapped)
223         (apdu_open_remote_reader): Ditto.
224         * app.c (select_application): Ditto.
225         * app-openpgp.c (do_writecert, do_change_pin, do_writekey): Ditto.
226         * app-nks.c (do_change_pin, do_check_pin): Ditto.
227
228 2008-10-16  Werner Koch  <wk@g10code.com>
229
230         * command.c (cmd_disconnect): New dummy command.
231         (register_commands): Register command.
232
233 2008-10-15  Werner Koch  <wk@g10code.com>
234
235         * command.c (scd_command_handler): Return true if there is no more
236         active session.
237         * scdaemon.c (start_connection_thread): Set shutdown flag if
238         requested by command handler.
239         (main): Make PIPE_SERVER module global.
240         (handle_connections): Disable listen_fd if a shutdown is pending.
241
242 2008-10-14  Werner Koch  <wk@g10code.com>
243
244         * apdu.c (reader_table_s): Add fields connect_card and
245         disconnect_card.
246         (new_reader_slot): Set them to NULL.
247         (apdu_connect, apdu_disconnect): New.
248         (apdu_close_reader, apdu_shutdown_reader): Call apdu_disconnect.
249         (connect_pcsc_card, disconnect_pcsc_card): new.
250         (reset_pcsc_reader_direct): Implement in terms of
251         disconnect_pcsc_card and connect_pcsc_card.
252         (apdu_get_atr): Return NULL if there is no ATR.
253         * sc-copykeys.c (main): Add call to apdu_connect.
254         * command.c (open_card): Ditto.
255
256         * apdu.h (SW_HOST_ALREADY_CONNECTED): New.
257         (APDU_CARD_USABLE, APDU_CARD_PRESENT, APDU_CARD_ACTIVE): New.
258         * apdu.c: Replace constants by the new macros.
259         (open_pcsc_reader): Factor  code out to ...
260         (open_pcsc_reader_direct, open_pcsc_reader_wrapped): New.
261         (reset_pcsc_reader): Factor code out to ...
262         (reset_pcsc_reader_direct, reset_pcsc_reader_wrapped): New.
263         (pcsc_get_status): Factor code out to ...
264         (pcsc_get_status_direct, pcsc_get_status_wrapped): New.
265         (pcsc_send_apdu): Factor code out to ...
266         (pcsc_send_apdu_direct, pcsc_send_apdu_wrapped): New.
267         (close_pcsc_reader): Factor code out to ...
268         (close_pcsc_reader_direct, close_pcsc_reader_wrapped): New.
269
270         * command.c (update_reader_status_file): Open the reader if not
271         yet done.
272
273         * scdaemon.c (TIMERTICK_INTERVAL_SEC, TIMERTICK_INTERVAL_USEC):
274         New to replace TIMERTICK_INTERVAL.  Chnage from 2s (4 under W32)
275         to 250ms.
276
277 2008-10-13  Werner Koch  <wk@g10code.com>
278
279         * command.c (option_handler) [W32]: Use strtoul with base 16.
280         (update_reader_status_file) [W32]: Set Event.
281         (scd_command_handler): Use INT2FD to silent warning.
282
283 2008-09-29  Werner Koch  <wk@g10code.com>
284
285         * scdaemon.h (GCRY_MD_USER): Rename to GCRY_MODULE_ID_USER.
286         (GCRY_MD_USER_TLS_MD5SHA1): Rename to MD_USER_TLS_MD5SHA1 and
287         change all users.
288
289 2008-09-28  Marcus Brinkmann  <marcus@g10code.com>
290
291         * apdu.c (pcsc_get_status): Fix last change.
292
293 2008-09-25  Werner Koch  <wk@g10code.com>
294
295         * app-openpgp.c (do_setattr): Do not allow setting of the reset
296         code.
297         (do_change_pin): Allow setting of the reset code.
298
299 2008-09-24  Werner Koch  <wk@g10code.com>
300
301         * app-openpgp.c (verify_chv3): Set the did_chv3 flag which was
302         accidently removed on 2008-03-26.
303         (verify_chv2): Revert last change.
304         (do_change_pin): Do not change CHV2. Add reset code logic for v2
305         cards.
306         * iso7816.c (iso7816_reset_retry_counter_with_rc): New.
307         
308         * app-openpgp.c (add_tlv, build_privkey_template): New.
309         (do_writekey): Support v2 keys and other key lengths than 1024.
310         * iso7816.c (iso7816_put_data_odd): New.
311
312 2008-09-23  Werner Koch  <wk@g10code.com>
313
314         * app-openpgp.c (do_sign): Support SHA-2 digests.
315         (verify_chv2): No CHV auto-sync for v2 cards.
316         (do_auth): Allow 2048 bit keys.
317         (parse_algorithm_attribute): New.
318         (rsa_key_format_t): New.
319         (struct app_local_s): Add struct KEYATTR.
320
321 2008-09-23  Marcus Brinkmann  <marcus@g10code.com>
322
323         * apdu.c (pcsc_get_status): Be more relaxed with the usable flag
324         under Windows.
325
326 2008-09-23  Werner Koch  <wk@g10code.com>
327
328         * app-openpgp.c (do_setattr): Use command chaining for long
329         values.
330         * iso7816.c (iso7816_put_data): Add arg EXTENDED_MODE. Change all
331         callers.
332         * apdu.c (apdu_send_simple): Add arg EXTENDED_MODE. Change all
333         callers.
334         (send_le): Implement command chaining.
335         * ccid-driver.c (ccid_transceive_apdu_level): Increase allowed
336         APDU size.
337         (ccid_transceive): Alow for APDUS of up to 259 bytes.
338         * apdu.h: Add new SW_ codes.
339
340 2008-09-16  Werner Koch  <wk@g10code.com>
341
342         * command.c (cmd_writecert): New.
343         (register_commands): Register it.
344         * app-common.h (app_ctx_s): Add member WRITECERT.
345         * app.c (app_writecert): New.
346         * app-openpgp.c (do_writecert): New.
347         (parse_historical): New.
348         (show_extcap): New.
349         (dump_all_do): Print only the length of longs DOs.
350         * command.c (cmd_writekey, cmd_apdu, cmd_pksign)
351         (cmd_passwd): Replace open coding by skip_options.
352
353 2008-08-30  Moritz  <moritz@gnu.org>
354
355         * scdaemon.c (main): Use estream_asprintf instead of asprintf.
356         * command.c (update_reader_status_file): Likewise.
357         (cmd_serialno): Use estream_asprintf instead of asprintf
358         and xfree instead of free to release memory allocated
359         through (estream_)asprintf.
360         (cmd_learn): Likewise.
361         (pin_cb): Likewise.
362         * app-openpgp.c (get_public_key): Likewise.
363
364 2008-08-18  Werner Koch  <wk@g10code.com>
365
366         * app-openpgp.c (do_setattr): Fix test for v2 cards.
367
368 2008-08-11  Werner Koch  <wk@g10code.com>
369
370         * apdu.c (reset_pcsc_reader, open_pcsc_reader)
371         (reset_rapdu_reader, open_rapdu_reader): Allow ATRs of up to 33
372         bytes.  Provide maximum size of ATR buffer using DIM.  Such long
373         ATR are never seen in reality but the PC/SC library of MAC OS X is
374         just too buggy.  Reported by Ludovic Rousseau.  Fixes bug #948.
375
376 2008-07-30  Werner Koch  <wk@g10code.com>
377
378         * app-openpgp.c (verify_a_chv): Use xtrymalloc and make the prompt
379         for CHV2 more user friendly.
380
381 2008-07-03  Werner Koch  <wk@g10code.com>
382
383         * app-openpgp.c (do_readcert): New.
384         (app_local_s): Add fields IS_V2 and MAX_CERTLEN_3.
385         (app_select_openpgp): Set them and register do_readcert.
386         (do_setattr): Allow storing of the certificate.
387
388 2008-06-25  Werner Koch  <wk@g10code.com>
389
390         * app-dinsig.c (do_sign): Allow for SHA256.
391
392 2008-06-24  Werner Koch  <wk@g10code.com>
393
394         * app-common.h (app_ctx_s): Renamed reset_mode parameter of
395         change_pin to mode_Flags and make it an unsigned int.
396         (APP_CHANGE_FLAG_RESET, APP_CHANGE_FLAG_NULLPIN): New.
397         * app-openpgp.c (do_change_pin): Adjust for that.
398
399         * command.c (cmd_passwd): Add option --nullpin.
400         * app-nks.c (do_check_pin, do_change_pin): New.
401         (app_select_nks): Register new functions.
402
403 2008-04-21  Moritz Schulte  <mo@g10code.com>  (wk)
404
405         * app-openpgp.c (verify_a_chv): Make use of the default CHV flag.
406
407 2008-03-26  Werner Koch  <wk@g10code.com>
408
409         * app-openpgp.c (verify_chv3): Support the keypad.
410
411 2008-02-09  Marcus Brinkmann  <marcus@g10code.de>
412
413         * scdaemon.c (main): Use CONFIG_FILENAME as filename if it is set
414         in gpgconf-list output.
415
416 2007-12-10  Werner Koch  <wk@g10code.com>
417
418         * app-openpgp.c (do_decipher): Take care of cryptograms shorter
419         that 128 bytes.  Fixes bug#851.
420
421 2007-11-14  Werner Koch  <wk@g10code.com>
422
423         * scdaemon.c (main): Pass STANDARD_SOCKET flag to
424         create_server_socket.
425         
426 2007-11-13  Werner Koch  <wk@g10code.com>
427
428         * scdaemon.c (start_connection_thread): Do not call
429         assuan_sock_check_nonce if we are running in --server mode.
430
431 2007-11-07  Werner Koch  <wk@g10code.com>
432
433         * scdaemon.h: Remove errors.h.
434
435 2007-10-02  Werner Koch  <wk@g10code.com>
436
437         * command.c (cmd_getinfo): Add "pid" subcommand.
438
439 2007-10-01  Werner Koch  <wk@g10code.com>
440
441         * scdaemon.c (create_server_socket): Use Assuan socket wrappers
442         and remove Windows specific code.
443         (socket_nonce): New.
444         (start_connection_thread): Check nonce.
445
446 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
447
448         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
449         W32 targets.  Use it for create_socket_name.
450
451 2007-08-07  Werner Koch  <wk@g10code.com>
452
453         * tlv.c, tlv.h:  Move to ../common/.
454
455 2007-08-02  Werner Koch  <wk@g10code.com>
456
457         * scdaemon.c: Include gc-opt-flags.h and remove their definition
458         here.
459
460 2007-08-01  Werner Koch  <wk@g10code.com>
461
462         * apdu.c (send_le): Implement exact length hack.  Suggested by
463         Sten Lindgren.
464
465 2007-07-05  Werner Koch  <wk@g10code.com>
466
467         * command.c (has_option_name, skip_options): New.
468         (cmd_genkey): Add option --timestamp.
469         (cmd_writekey): Enter confidential mode while inquiring the key data.
470
471         * app.c (app_genkey): Add arg CREATETIME.
472         * app-common.h (app_ctx_s): Likewise
473         * app-openpgp.c (do_genkey): Ditto.  Use it.
474
475
476 2007-07-04  Werner Koch  <wk@g10code.com>
477
478         * command.c (cmd_getinfo): New subcommand "version".
479
480         * scdaemon.c (TIMERTICK_INTERVAL): New.
481         (handle_connections) [W32]: Enable a dummy sigs event.
482         (handle_connections): Use a proper count for select and not
483         FD_SETSIZE.
484         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
485
486 2007-06-21  Werner Koch  <wk@g10code.com>
487
488         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
489
490 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
491
492         * scdaemon.c (main): Percent escape output of --gpgconf-list.
493
494 2007-06-12  Werner Koch  <wk@g10code.com>
495
496         * scdaemon.c (main): Replace some calls by init_common_subsystems.
497
498 2007-06-11  Werner Koch  <wk@g10code.com>
499
500         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
501
502         * command.c (initialize_module_command): New.
503         * scdaemon.c (main) [W32]: Do not use sigpipe code.
504         (main): Call initialize_module_command.
505
506 2007-06-06  Werner Koch  <wk@g10code.com>
507
508         * app-openpgp.c (do_sign): Fix arithmetic on void*.
509
510         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
511
512         * apdu.c: Remove dynload.h.
513
514         * scdaemon.c (i18n_init): Remove.
515
516 2007-04-20  Werner Koch  <wk@g10code.com>
517
518         * sc-copykeys.c (my_gcry_logger): Removed.
519         (main): Call setup_libgcrypt_logging helper.
520         * scdaemon.c (my_gcry_logger): Removed.
521         (main): Call setup_libgcrypt_logging helper.
522
523 2007-04-03  Werner Koch  <wk@g10code.com>
524
525         * command.c (cmd_getinfo): New subcommand "reader_list".
526         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
527         for special transports.
528
529 2007-03-07  Werner Koch  <wk@g10code.com>
530
531         * app-dinsig.c: Include i18n.h.
532         (verify_pin): Support PIN pads.
533         * app-nks.c (verify_pin): Ditto.
534
535         * ccid-driver.c (bulk_in): Handle time extension before checking
536         the message type.
537         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
538         Kudos to the nice folks at Cherry for helping with that.
539
540 2007-02-18  Werner Koch  <wk@g10code.com>
541
542         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
543
544 2007-01-25  Werner Koch  <wk@g10code.com>
545
546         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
547         Halsey.
548
549 2006-12-21  Werner Koch  <wk@g10code.com>
550
551         * app-openpgp.c (verify_chv2): Factored most code out into...
552         (verify_a_chv): ... new.
553         (do_sign): Factored verification code out to new function and
554         take care of a keypad entered PIN.
555         (compare_fingerprint): Print an additional diagnostic.
556
557 2006-11-28  Werner Koch  <wk@g10code.com>
558
559         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
560         allow for full 256 byte and the status word.  This might break
561         some old PC/SC drivers or cards, but we will see.  Suggested by
562         Kenneth Wang.
563
564 2006-11-23  Werner Koch  <wk@g10code.com>
565
566         * command.c (scd_command_handler): Fixed use of CTRL.
567
568 2006-11-21  Werner Koch  <wk@g10code.com>
569
570         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
571         Renamed to gnupg-pcsc-wrapper.
572         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
573         wrapper.  Suggested by Eric Dorland.
574
575 2006-11-20  Werner Koch  <wk@g10code.com>
576
577         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
578
579         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
580         and SCM.
581
582 2006-11-17  Werner Koch  <wk@g10code.com>
583
584         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
585         log_debug.  Removed few other log_debug.
586
587         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
588
589         * command.c (pin_cb): New mode to prompt for a keypad entry.
590
591         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
592
593 2006-11-15  Werner Koch  <wk@g10code.com>
594
595         * app-p15.c (read_ef_odf): Cast one printf arg.
596
597         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
598         * command.c (scd_command_handler): Add new arg CTRL.
599         * scdaemon.c (scd_init_default_ctrl): Made static.
600         (scd_deinit_default_ctrl): New.
601         (start_connection_thread): Call init/deinit of ctrl.
602         (handle_connections): Allocate CTRL.
603
604         * apdu.c (PCSC_ERR_MASK): New.
605         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
606         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
607         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
608
609 2006-10-24  Werner Koch  <wk@g10code.com>
610
611         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
612         (MAX_DIGEST_LEN): Increased to 36.
613         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
614         (do_auth): Detect TLS_MD5SHA1.
615         (do_sign): Tweaks for that digest.
616
617 2006-10-23  Werner Koch  <wk@g10code.com>
618
619         * scdaemon.c (main): New command --gpgconf-test.
620
621 2006-10-17  Werner Koch  <wk@g10code.com>
622
623         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
624
625 2006-10-12  Werner Koch  <wk@g10code.com>
626
627         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
628         versions.
629
630 2006-10-11  Werner Koch  <wk@g10code.com>
631
632         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
633
634 2006-10-06  Werner Koch  <wk@g10code.com>
635
636         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
637         (scdaemon_LDADD): Ditto.
638
639         * scdaemon.h (send_status_info): Mark with sentinel attribute.
640
641 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
642
643         * command.c (update_reader_status_file): Increase buffer of
644         NUMBUF2 (fixing typo).
645
646 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
647
648         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
649         prefix length.
650
651 2006-09-14  Werner Koch  <wk@g10code.com>
652
653         Replaced all call gpg_error_from_errno(errno) by
654         gpg_error_from_syserror().
655
656         * command.c (scd_command_handler): Replaced
657         init_connected_socket_server by init_socket_server_ext.
658
659 2006-09-07  Werner Koch  <wk@g10code.com>
660
661         * command.c (update_reader_status_file): Execute an event handler
662         if available.
663
664 2006-09-06  Werner Koch  <wk@g10code.com>
665
666         * apdu.c (pcsc_end_transaction): 
667         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
668         Reported by Bob Dunlop.
669
670         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
671         ctrl_t/app_t.
672
673         Replaced all Assuan error codes by libgpg-error codes.  Removed
674         all map_to_assuan_status and map_assuan_err.
675         
676         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
677         switch to gpg-error codes.
678         * command.c (set_error): Adjusted.
679
680 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
681
682         * command.c (get_reader_slot): Return the slot_table index, not
683         the APDU slot number.
684         (update_reader_status_file): Use the slot_table index in the
685         update_card_removed invocation.
686
687 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
688
689         * command.c (cmd_getinfo): Handle status command.
690
691 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
692
693         * command.c (do_reset): Delay resetting CTRL->reader_slot until
694         after update_card_removed invocation.
695
696 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
697
698         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
699         resp. "OPENPGP.1" for KEYIDSTR.
700
701 2006-08-21  Werner Koch  <wk@g10code.com>
702
703         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
704         protocol on error/close.
705         (handle_status): Don't set the state if the state is unknown.
706         (handle_reset): Ignore an error if already disconnected.  May
707         happen due to system wake-up after hibernation.  Suggested by Bob
708         Dunlop.
709
710 2006-06-28  Werner Koch  <wk@g10code.com>
711
712         * app-openpgp.c (do_writekey): Fixed computation of memmove
713         length.  This led to garbled keys if E was larger than one byte.
714         Thanks to Achim Pietig for hinting at the garbled E.
715
716 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
717
718         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
719
720 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
721
722         * app.c (select_application): Cover up a slot mismatch error in
723         case it happens (it shouldn't happen).
724         (release_application): Use APP->slot.  Lock the reader.
725         (application_notify_card_removed): Lock the reader.
726
727 2006-04-11  Werner Koch  <wk@g10code.com>
728
729         * command.c (hex_to_buffer): New.
730         (cmd_apdu): New.
731
732 2006-04-03  Werner Koch  <wk@g10code.com>
733
734         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
735
736 2006-03-21  Werner Koch  <wk@g10code.com>
737
738         * command.c (cmd_pksign): Add --hash option.
739
740 2006-03-01  Werner Koch  <wk@g10code.com>
741
742         * command.c (status_file_update_lock): New.
743         (scd_update_reader_status_file): Use lock and factor existing code
744         out to ..
745         (update_reader_status_file): .. this.
746         (do_reset): Use the lock and call update_reader_status_file.
747
748 2006-02-20  Werner Koch  <wk@g10code.com>
749
750         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
751
752 2006-02-09  Werner Koch  <wk@g10code.com>
753
754         * command.c (get_reader_slot, do_reset) 
755         (scd_update_reader_status_file): Rewrote.
756
757         * app.c (release_application): Factored code out to ..
758         (deallocate_app): new function.
759         (select_application): Introduce new saved application stuff.
760         (application_notify_card_removed): New.
761         * command.c (update_card_removed): Call it here.
762         (do_reset): And here.
763
764         * app.c (check_application_conflict): New.
765         * command.c (open_card): Use it here.
766         (cmd_restart): New command.
767
768         * command.c (cmd_lock): Fixed --wait option to actually terminate.
769
770 2006-02-08  Werner Koch  <wk@g10code.com>
771
772         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
773         using these parameters.
774         (scan_or_find_devices): Check for NULL r_fd.
775
776 2006-02-02  Werner Koch  <wk@g10code.com>
777
778         * ccid-driver.c (special_transport): New
779         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
780         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
781
782         * ccid-driver.c (scan_or_find_devices): Factored most code out to
783         (scan_or_find_usb_device): .. new.
784         (make_reader_id): Fixed vendor mask.
785
786 2006-01-01  Werner Koch  <wk@g10code.com>
787
788         * app-openpgp.c (do_sign): Give user error if hash algorithm is
789         not supported by the card.
790
791 2005-12-06  Werner Koch  <wk@g10code.com>
792
793         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
794         installed.
795
796 2005-11-23  Werner Koch  <wk@g10code.com>
797
798         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
799
800 2005-10-29  Werner Koch  <wk@g10code.com>
801
802         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
803         RESULTMAX.  Changed all callers.
804         (ccid_transceive_escape): New.
805
806 2005-10-27  Werner Koch  <wk@g10code.com>
807
808         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
809         Suggested by John P. Clizbe.
810         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
811
812 2005-10-19  Werner Koch  <wk@g10code.com>
813
814         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
815         * apdu.h (SW_HOST_NO_KEYPAD): New.
816         * iso7816.h (struct iso7816_pininfo_s): New.
817         * iso7816.c (map_sw): Support new code.
818         (iso7816_check_keypad): New.
819         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
820         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
821         original functions.
822         * apdu.c (host_sw_string): Support new code. 
823         (reader_table_s): New field CHECK_KEYPAD.
824         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
825         (open_ccid_reader, open_rapdu_reader): Initialize it.
826         (check_ccid_keypad): New.
827         (apdu_check_keypad): New.
828         (apdu_send_le): Factored all code out to ...
829         (send_le): .. new.  Takes an additional arg; changed all callers
830         of the orginal function to use this one with a NULL for the new
831         arg.
832         (apdu_send_simple_kp): New.
833         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
834         (send_apdu_ccid): New arg PININFO.
835         (send_apdu_ccid): Use the new arg.
836
837         * scdaemon.c: New option --disable-keypad.
838
839 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
840
841         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
842         ../common/libcommon.a.
843
844 2005-09-20  Werner Koch  <wk@g10code.com>
845
846         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
847
848         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
849         all callers to pass 0.
850         * app-openpgp.c (app_select_openpgp): But this one requires a
851         special flag.
852
853         * app-p15.c (app_select_p15): Don't use select application for the
854         BELPIC.
855
856 2005-09-09  Werner Koch  <wk@g10code.com>
857
858         * pcsc-wrapper.c (main): Removed bogus free.
859
860         * app-p15.c (do_auth): New.
861         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
862         * app-openpgp.c (do_getattr): Ditto.
863
864 2005-09-08  Werner Koch  <wk@g10code.com>
865
866         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
867
868 2005-09-06  Werner Koch  <wk@g10code.com>
869
870         * app-p15.c (do_sign): Tweaked for BELPIC cards.
871         (read_home_df): New arg R_BELPIC.
872         (app_select_p15): Set card type for BELPIC.
873
874 2005-09-05  Werner Koch  <wk@g10code.com>
875
876         * iso7816.c (iso7816_select_path): New.
877         * app-p15.c (select_ef_by_path): Allow for direct path selection.
878         (app_select_p15): Try using the Belgian variant of pkcs#15.
879         (read_home_df): New.
880         (read_ef_odf): Generalized.
881         (read_ef_tokeninfo): New.
882         (read_p15_info): Set serialnumber from TokenInfo.
883         (app_select_p15): Don't munge serialNumber - that must be done
884         only once.
885
886         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
887         data.  Handle 6C00 error and take 6B00 as indication for EOF.
888         * apdu.h (SW_EXACT_LENGTH_P): New.
889         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
890         (open_pcsc_reader): Set new reader state IS_T0.
891         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
892         Problem reported by Carl Meijer.
893         (apdu_send_direct): Initialize RESULTLEN.
894         * pcsc-wrapper.c (handle_status): Return the current protocol as
895         a new third word.
896
897 2005-08-05  Werner Koch  <wk@g10code.com>
898
899         * apdu.c (open_rapdu_reader): Set the reader number.
900
901 2005-07-05  Werner Koch  <wk@g10code.com>
902
903         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
904         required by the description.  Thanks to Moritz for tracking this
905         problem down.
906
907 2005-06-21  Werner Koch  <wk@g10code.com>
908
909         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
910
911         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
912         ulong for printf.
913
914 2005-06-06  Werner Koch  <wk@g10code.com>
915
916         * scdaemon.c (main): New option --debug-allow-core-dump. 
917
918 2005-06-03  Werner Koch  <wk@g10code.com>
919
920         * scdaemon.c (handle_connections): Make sure that the signals we
921         are handling are not blocked.Block signals while creating new
922         threads.
923         (handle_connections): Include the file descriptor into the name of
924         the thread.
925
926 2005-06-02  Werner Koch  <wk@g10code.com>
927
928         * app.c (app_dump_state, dump_mutex_state): New.
929         * scdaemon.c (handle_signal): Print it on SIGUSR1.
930
931         * app-openpgp.c (do_writekey): Typo fix.
932
933         * command.c (open_card): Check for locked state even if an
934         application context is available.
935
936         * app-common.h: Add REF_COUNT field.
937         * app.c (release_application, select_application): Implement
938         reference counting to share the context beween connections.
939
940         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
941         argument.  Changed all callers.
942         (select_application): Unlock the reader on error.  This should fix
943         the hangs I noticed last week.
944
945         * scdaemon.h: Removed card_ctx_t cruft.
946
947 2005-06-01  Werner Koch  <wk@g10code.com>
948
949         * scdaemon.c: Include mkdtemp.h.
950
951 2005-05-31  Werner Koch  <wk@g10code.com>
952
953         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
954         including a gnupg 1.4 header.
955
956 2005-05-30  Werner Koch  <wk@g10code.com>
957
958         * tlv.c: Add hack to compile without gpg-error.h when used with
959         GnuPG 1.4.
960
961 2005-05-23  Werner Koch  <wk@g10code.com>
962
963         * Makefile.am: Do not build sc-copykeys anymore.
964
965         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
966         (app_openpgp_cardinfo): Removed.
967
968         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
969         good.
970         (do_close_reader): Never do a reset. The caller should instead
971         make sure that the reader has been closed properly.  The new retry
972         code in ccid_slot_status will make sure that the readersatrts up
973         fine even if the last process didn't closed the USB connection
974         properly.
975         (ccid_get_atr): For certain readers try switching to ISO mode.
976         Thanks to Ludovic Rousseau for this hint and the magic numbers.
977         (print_command_failed): New.
978         (bulk_in): Use it here. Add new arg NO_DEBUG.
979         (ccid_slot_status): Disabled debugging.
980
981 2005-05-21  Werner Koch  <wk@g10code.com>
982
983         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
984
985 2005-05-20  Werner Koch  <wk@g10code.com>
986
987         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
988         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
989         (ccid_transceive): Arghhh.  The seqno is another bit in the
990         R-block than in the I block, this was wrong at one place.
991
992         * scdaemon.c: New options --debug-ccid-driver and
993         --debug-disable-ticker.
994
995         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
996         for existing key out into ..
997         (does_key_exist): .. New function.
998
999 2005-05-19  Werner Koch  <wk@g10code.com>
1000
1001         * tlv.c (parse_sexp): New.
1002
1003         * command.c (cmd_writekey): New.
1004         * app.c (app_writekey): New.
1005         * app-common.c (app_t): Add function ptr WRITEKEY.
1006         * app-openpgp.c (do_writekey): New.
1007
1008         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
1009         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
1010         store the Assuan context.
1011
1012 2005-05-17  Werner Koch  <wk@g10code.com>
1013
1014         * scdaemon.c: Removed non-pth code paths.
1015         (create_socket_name, create_server_socket): New.  Taken from
1016         ../agent/gpg-agent.
1017         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
1018         (ticker_thread): Always use pth_event_occurred; it is again
1019         defined for all decent PTH versions.
1020         (handle_connections): New. Based on the gpg-agent code.
1021         (start_connection_thread): Ditto.
1022         (ticker_thread): Removed.
1023         (cleanup_sh): Removed.
1024         (main): Run the handler for the pipe server in a separate
1025         thread.  This replaces the old ticker thread.
1026         (scd_get_socket_name): New.
1027         * command.c (cmd_getinfo): New command GETINFO.
1028         (scd_command_handler): Renamed argument and changed code to use an
1029         already connected FD.
1030
1031 2005-05-15  Werner Koch  <wk@g10code.com>
1032
1033         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
1034         * app-openpgp.c: Change most function return types from int to
1035         gpg_error_t.
1036         * command.c (pin_cb): Ditto.
1037         * sc-copykeys.c (pincb): Ditto.
1038
1039         * app.c (lock_reader, unlock_reader): New.  Changed call handler
1040         wrappers to make use of these functions.
1041
1042 2005-05-07  Werner Koch  <wk@g10code.com>
1043
1044         * ccid-driver.c (do_close_reader): Don't do a reset before close.
1045         Some folks reported that it makes the SCR335 hang less often.
1046         Look at the source on how to re-enable it.
1047
1048 2005-04-27  Werner Koch  <wk@g10code.com>
1049
1050         * app-p15.c (micardo_mse): New.
1051         (do_sign): Call it.
1052         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
1053         NULL to indicate an empty Lc.
1054         * tlv.c (find_tlv): Check that a found object fits into the
1055         buffer.
1056         (find_tlv_unchecked): New as replacement for the old non-checking
1057         variant.
1058         * app.c (select_application): Keep on using the non-checking
1059         variant.
1060         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
1061
1062         
1063         Removal of the old OpenSC based code.
1064         
1065         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
1066         There are quite a couple of things missing but at least I can use
1067         my old TCOS cards from the Aegypten-1 development for signing.
1068         * app.c (select_application): Detect pkcs15 applications.
1069         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
1070         and card-p15.c because they are now obsolete. Added app-p15.c.
1071         Removed all OpenSC stuff.
1072         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
1073         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
1074         all special cases for the old card.c based mechanisms.
1075         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
1076
1077 2005-04-20  Werner Koch  <wk@g10code.com>
1078
1079         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
1080
1081 2005-04-14  Werner Koch  <wk@g10code.com>
1082
1083         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
1084         proper error code.
1085         (retrieve_next_token): Removed.
1086         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
1087         to take the KEYNO as arg.
1088         (get_public_key): Renamed variable for clarity.
1089
1090 2005-04-12  Werner Koch  <wk@g10code.com>
1091
1092         Basic support for several sessions.
1093         
1094         * command.c (scd_command_handler): Replace the primary_connection
1095         stuff by a real connection list.  Release the local context on
1096         exit.
1097         (scd_update_reader_status_file): Update accordingly.  Send signal
1098         to all connections who registered an event signal.
1099         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
1100         UNLOCK.
1101         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
1102         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
1103         is locked.
1104         (do_reset): Handle locking.
1105         (open_card): Ditto.  Share the reader slot with other sessions.
1106         (get_reader_slot): New.
1107         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
1108
1109 2005-04-07  Werner Koch  <wk@g10code.com>
1110
1111         * app-openpgp.c (do_check_pin): Add hack to allow verification of
1112         CHV3.
1113         (get_public_key): Don't use gcry functions to create S-expressions.
1114         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
1115         above change.
1116
1117 2005-03-29  Moritz Schulte  <moritz@g10code.com>
1118
1119         * app-openpgp.c (retrieve_fpr_from_card): New function.
1120         (retrieve_next_token): New function.
1121         (retrieve_key_material): New function.
1122         (get_public_key): Implement retrival of key through expernal
1123         helper (gpg) in case the openpgp card is not cooperative enough.
1124
1125 2005-03-16  Werner Koch  <wk@g10code.com>
1126
1127         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1128         reader type specific.
1129         (scan_or_find_devices): Do not check the interface subclass in the
1130         SPR532 kludge, as this depends on the firmware version.
1131         (ccid_get_atr): Get the Slot status first.  This solves the
1132         problem with readers hanging on recent Linux 2.6.x.
1133         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
1134         appropriate one.  Change the standard timeout from 10 to 5 seconds.
1135         (ccid_slot_status): Add a retry code with an initial short timeout.
1136         (do_close_reader): Do an usb_reset before closing the reader.
1137
1138 2005-02-25  Werner Koch  <wk@g10code.com>
1139
1140         * app-openpgp.c (get_public_key): Make sure not to return negative
1141         numbers.
1142         (do_sign): Allow passing of indata with algorithm prefix.
1143         (do_auth): Allow OPENPGP.3 as an alternative ID.
1144
1145         * app.c (app_getattr): Return just the S/N but not the timestamp.
1146
1147 2005-02-24  Werner Koch  <wk@g10code.com>
1148
1149         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
1150         application does dot support the getattr call.
1151
1152         * app-openpgp.c (get_one_do): Never try to get a non cacheable
1153         object from the cache.
1154         (get_one_do): Add new arg to return an error code.  Changed all
1155         callers.
1156         (do_getattr): Let it return a proper error code.
1157
1158         * app.c (select_application): Return an error code and the
1159         application context in an new arg.
1160         * command.c (open_card): Adjusted for that.  Don't use the
1161         fallback if no card is present.  Return an error if the card has
1162         been removed without a reset.
1163         (do_reset, cmd_serialno): Clear that error flag.
1164         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
1165         (scd_update_reader_status_file): Set the error flag on all changes.
1166
1167         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
1168
1169         * apdu.c: Added some PCSC error codes.
1170         (pcsc_error_to_sw): New.
1171         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
1172         (open_pcsc_reader): Do proper error code mapping.
1173
1174 2005-03-16  Werner Koch  <wk@g10code.com>
1175
1176         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1177         reader type specific.
1178         (scan_or_find_devices): Do not check the interface subclass in the
1179         SPR532 kludge, as this depends on the firmware version.
1180         (ccid_get_atr): Get the Slot status first.  This solves the
1181         problem with readers hanging on recent Linux 2.6.x.
1182
1183 2005-02-22  Werner Koch  <wk@g10code.com>
1184
1185         * app-openpgp.c (app_local_s): New field PK.
1186         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
1187         (get_public_key, send_keypair_info): New.
1188         (do_learn_status): Send KEYPAIR info
1189
1190         * app-common.h (app_ctx_t): Add function pointer READKEY.
1191         * app.c (app_readkey): New.
1192         * command.c (cmd_readkey): Use READKEY function if possible.
1193
1194 2005-01-26  Werner Koch  <wk@g10code.com>
1195
1196         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
1197         also for newer firmware versions.  Need to get a list of fixed
1198         firmware versions and use that.
1199
1200 2005-01-25  Werner Koch  <wk@g10code.com>
1201
1202         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
1203         warnings.
1204
1205         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
1206         the cache.  Changed all callers.
1207         (get_one_do): Bypass the cache if the value would have been read
1208         directly for v1.1 cards.It makes things a bit slower but obnly for
1209         1.0 cards and there are not that many cards out in the wild.  This
1210         is required to fix a caching bug when generating new keys; as a
1211         side effect of the retrieval of the the C4 DO from the 6E DO the
1212         cached fingerprint will get updated to the old value and later
1213         when signing the generated key the checking of the fingerprint
1214         fails because it won't match the new one.  Thanks to Moritz for
1215         analyzing this problem.
1216         (verify_chv3): Removed the CHV status reread logic because we
1217         won't cache the C4 DO anymore.
1218
1219 2004-12-28  Werner Koch  <wk@g10code.com>
1220
1221         * ccid-driver.c (find_endpoint): New.
1222         (scan_or_find_devices): Add new args to return endpoint info and
1223         interface number.
1224         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
1225         args.
1226         (bulk_in, bulk_out): Use the correct endpoints.
1227         (ccid_transceive_apdu_level): New.
1228         (ccid_transceive): Divert to above.
1229         (parse_ccid_descriptor): Allow APDU level exchange mode.
1230         (do_close_reader): Pass the interface number to usb_release_interface.
1231
1232 2004-12-21  Werner Koch  <wk@g10code.com>
1233
1234         * scdaemon.c (main): Use default_homedir().
1235
1236 2004-12-18  Werner Koch  <wk@g10code.com>
1237
1238         * scdaemon.c (main) [W32]: Remove special Pth initialize..
1239
1240         * scdaemon.h (map_assuan_err): Define in terms of
1241         map_assuan_err_with_source.
1242
1243 2004-12-15  Werner Koch  <wk@g10code.com>
1244
1245         * scdaemon.c [W32]: Various hacks to make it run under W32.
1246
1247         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
1248
1249         * apdu.c [W32]: Disable use of pcsc_wrapper.
1250
1251         * Makefile.am (scdaemon_LDADD): Reorder libs.
1252         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
1253
1254 2004-12-06  Werner Koch  <wk@g10code.com>
1255
1256         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
1257
1258 2004-10-22  Werner Koch  <wk@g10code.com>
1259
1260         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
1261         8. Changed string to match the other ones.
1262
1263 2004-10-21  Werner Koch  <wk@g10code.com>
1264
1265         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
1266         This avoids problems with missing vasprintf implementations in
1267         gnupg 1.4.
1268
1269         * app-common.h (app_openpgp_storekey: Add prototype. 
1270
1271 2004-10-20  Werner Koch  <wk@g10code.com>
1272
1273         * sc-investigate: Removed.
1274         * Makefile.am (sc_investigate): Removed.
1275         
1276         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
1277         (handle_open): Succeed even without a present card.
1278         (handle_status, handle_reset): New.
1279         
1280         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
1281         (pcsc_get_status): Implemented.
1282         (reset_pcsc_reader): Implemented.
1283         (open_pcsc_reader): Succeed even with no card inserted.
1284         (open_ccid_reader): Set LAST_STATUS.
1285
1286         * iso7816.c (iso7816_select_application): Always use 0 for P1.
1287
1288 2004-10-18  Werner Koch  <wk@g10code.com>
1289
1290         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
1291
1292 2004-10-14  Werner Koch  <wk@g10code.com>
1293
1294         * app-openpgp.c (parse_login_data): New. 
1295         (app_select_openpgp): Call it.
1296         (do_setattr): Reparse it after change.
1297
1298 2004-10-06  Werner Koch  <wk@g10code.de>
1299
1300         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
1301         (ccid_transceive_secure): New.
1302         (parse_ccid_descriptor): Workaround for an SCM reader problem.
1303
1304 2004-10-04  Werner Koch  <wk@g10code.de>
1305
1306         * ccid-driver.c (send_escape_cmd): New.
1307
1308 2004-09-30  Werner Koch  <wk@g10code.com>
1309
1310         * Makefile.am: Adjusted for gettext 0.14.
1311
1312         * app-openpgp.c (do_sign): Add the error string to the verify
1313         failed messages.
1314
1315 2004-09-27  Werner Koch  <wk@g10code.com>
1316
1317         From gnupg 1.3
1318
1319         * app-openpgp.c: Made all strings translatable.
1320         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
1321         available for use in gnupg 2. 
1322         (verify_chv3): Reimplemented countdown showing to use only
1323         functions from this module.  Flush the CVH status cache on a
1324         successful read.
1325         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
1326         (store_fpr): Store the creation date for card version > 1.0.
1327
1328         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
1329         (get_cached_data): Move local data initialization to ..
1330         (app_select_openpgp): .. here. Read some flags for later use.
1331         (do_getattr): New read-only attribute EXTCAP.
1332         
1333         * apdu.c (open_pcsc_reader): Do not print empty reader string.
1334
1335         * ccid-driver.c (do_close_reader): Factored some code out from ...
1336         (ccid_close_reader): ..here.
1337         (ccid_shutdown_reader): New.
1338
1339         * apdu.c (apdu_shutdown_reader): New.
1340         (shutdown_ccid_reader): New.
1341
1342         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
1343         ccid_open_reader.
1344         (apdu_open_reader): Pass portstr to open_ccid_reader.
1345         (apdu_open_reader): No fallback if a full CCID reader id has been
1346         given.
1347
1348         * ccid-driver.c (ccid_get_reader_list): New.
1349         (ccid_open_reader): Changed API to take a string for the reader.
1350         Removed al the cruft for the libusb development vesion which seems
1351         not to be maintained anymore and there are no packages anyway.
1352         The stable library works just fine.
1353         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
1354         simple string.
1355         (usb_get_string_simple): Removed.
1356         (bulk_in): Do valgrind hack here and not just everywhere.
1357
1358         * ccid-driver.c (read_device_info): Removed.
1359         (make_reader_id, scan_or_find_devices): New.
1360         (ccid_open_reader): Simplified by make use of the new functions.
1361         (ccid_set_debug_level): New.  Changed the macros to make use of
1362         it.  It has turned out that it is often useful to enable debugging
1363         at runtime so I added this option.
1364
1365         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
1366
1367         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
1368         admin PINs can be entered before the card is locked.
1369
1370         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
1371         breaks us when using --enable-m-guard.
1372
1373         * ccid-driver.c (usb_get_string_simple): Replacement function to
1374         work with older libusb.
1375
1376         * ccid-driver.c (read_device_info): Fix segfault when usb device
1377         is not accessible.
1378         (ccid_open_reader): Allow working with an even older version of
1379         libusb (usb_busses global instead of usb_get_busses()).
1380
1381 2004-09-11  Werner Koch  <wk@g10code.com>
1382
1383         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
1384         not app_number_serialno.
1385
1386 2004-08-20  Werner Koch  <wk@g10code.de>
1387
1388         * app.c (select_application): Fixed serial number extraction and
1389         added the BMI card workaround.
1390         (app_munge_serialno): New.
1391         * app-openpgp.c (app_select_openpgp): Try munging serialno.
1392
1393 2004-08-05  Werner Koch  <wk@g10code.de>
1394
1395         * scdaemon.c (main): New option --disable-application.
1396         * app.c (is_app_allowed): New.
1397         (select_application): Use it to check for disabled applications.
1398
1399         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
1400         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
1401         of libusb.
1402         (ccid_get_atr): Handle short messages.
1403
1404         * apdu.c (my_rapdu_get_status): Implemented.
1405
1406 2004-07-27  Moritz Schulte  <moritz@g10code.com>
1407
1408         * apdu.c: Include <signal.h>.
1409
1410         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
1411
1412 2004-07-22  Werner Koch  <wk@g10code.de>
1413
1414         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
1415         to pth.
1416         * apdu.c: Don't use Pth if we use OpenSC.
1417         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
1418
1419         * scdaemon.c (main): Bumbed thread stack size up to 512k.
1420
1421 2004-07-16  Werner Koch  <wk@gnupg.org>
1422
1423         * apdu.c (reader_table_s):  Add function pointers for the backends.
1424         (apdu_close_reader, apdu_get_status, apdu_activate) 
1425         (send_apdu): Make use of them.
1426         (new_reader_slot): Intialize them to NULL.
1427         (dump_ccid_reader_status, ct_dump_reader_status): New.
1428         (dump_pcsc_reader_status): New.
1429         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
1430         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
1431         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
1432         (error_string): Removed.  Replaced by apdu_strerror.
1433         (get_ccid_error_string): Removed.
1434         (ct_activate_card): Remove the unused loop.
1435         (reset_ct_reader): Implemented.
1436         (ct_send_apdu): Activate the card if not yet done.
1437         (pcsc_send_apdu): Ditto.
1438
1439 2004-07-15  Werner Koch  <wk@gnupg.org>
1440
1441         * ccid-driver.h: Add error codes.
1442         * ccid-driver.c: Implement more or less proper error codes all
1443         over the place.
1444
1445         * apdu.c (apdu_send_direct): New.
1446         (get_ccid_error_string): Add some error code mappings.
1447         (send_apdu): Pass error codes along for drivers already supporting
1448         them.
1449         (host_sw_string): New.
1450         (get_ccid_error_string): Use above.
1451         (send_apdu_ccid): Reset the reader if it has not yet been done.
1452         (open_ccid_reader): Don't care if the ATR can't be read.
1453         (apdu_activate_card): New.
1454         (apdu_strerror): New.
1455         (dump_reader_status): Only enable it with opt.VERBOSE.
1456         * iso7816.c (map_sw): Add mappings for the new error codes.
1457
1458 2004-07-02  Werner Koch  <wk@gnupg.org>
1459
1460         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1461         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1462         in verbose mode.
1463
1464 2004-07-01  Werner Koch  <wk@gnupg.org>
1465
1466         * sc-investigate.c: Initialize Pth which is now required.
1467         (interactive_shell): New command "readpk".
1468
1469         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1470
1471 2004-06-30  Werner Koch  <wk@gnupg.org>
1472
1473         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1474         exponent.
1475
1476 2004-06-18  Werner Koch  <wk@g10code.com>
1477
1478         * sc-investigate.c (my_read_line): Renamed from read_line.
1479
1480 2004-06-16  Werner Koch  <wk@gnupg.org>
1481
1482         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1483         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1484
1485 2004-04-28  Werner Koch  <wk@gnupg.org>
1486
1487         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1488
1489 2004-04-27  Werner Koch  <wk@gnupg.org>
1490
1491         * app-common.h: Do not include ksba.h for gnupg 1.
1492
1493 2004-04-26  Werner Koch  <wk@gnupg.org>
1494
1495         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1496         * app.c (release_application): Call new deconstructor.
1497         * app-openpgp.c (do_deinit): New.
1498         (get_cached_data, flush_cache_item, flush_cache_after_error)
1499         (flush_cache): New.
1500         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1501         (verify_chv2, verify_chv3): Flush some cache item after error.
1502         (do_change_pin): Ditto.
1503         (do_sign): Ditto.
1504         (do_setattr): Flush cache item.
1505         (do_genkey): Flush the entire cache.
1506         (compare_fingerprint): Use cached data.
1507
1508         * scdaemon.c (main): Do the last change the usual way. This is so
1509         that we can easily test for versioned config files above.
1510
1511 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1512
1513         * scdaemon.c (main): For now, always print default filename for
1514         --gpgconf-list, and never /dev/null.
1515
1516 2004-04-21  Werner Koch  <wk@gnupg.org>
1517
1518         * command.c (scd_update_reader_status_file): Send a signal back to
1519         the client.
1520         (option_handler): Parse the new event-signal option.
1521
1522         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1523         changing the verbosity.
1524
1525 2004-04-20  Werner Koch  <wk@gnupg.org>
1526
1527         * command.c (scd_update_reader_status_file): Write status files.
1528
1529         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1530         R_CERTOFF.
1531
1532         * pcsc-wrapper.c: New.
1533         * Makefile.am (pkglib_PROGRAMS): Install it here.
1534         * apdu.c (writen, readn): New.
1535         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1536         pcsc-wrapper if we are using Pth.
1537         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1538         like SW_SUCCESS.
1539
1540 2004-04-19  Werner Koch  <wk@gnupg.org>
1541
1542         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1543         features away.  New arg HANDLE
1544         (read_device_info): New arg HANDLE. Changed caller.
1545         (bulk_in): Handle time extension requests.
1546         (ccid_get_atr): Setup parameters and the IFSD.
1547         (compute_edc): New. Factored out code.
1548         (ccid_transceive): Use default NADs when required.
1549
1550 2004-04-14  Werner Koch  <wk@gnupg.org>
1551
1552         * scdaemon.h (server_control_s): Add member READER_SLOT.
1553         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1554         * command.c (open_card): Reuse an open slot.
1555         (reset_notify): Just reset the slot if supported by the reader.
1556         (do_reset): Factored code from above out.
1557         (scd_command_handler): Use it for cleanup.
1558
1559         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1560         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1561         * iso7816.c (map_sw): Map it.
1562         
1563         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1564         * apdu.c (apdu_get_status): New.
1565         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1566         (get_status_ccid): New.
1567         (apdu_reset): New.
1568         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1569         (reset_ccid_reader): New.
1570         (apdu_enum_reader): New.
1571         
1572         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1573         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1574         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1575         in locked mode.
1576
1577         * command.c (scd_update_reader_status_file): New.
1578         * scdaemon.c (handle_tick): Call it.
1579
1580 2004-04-13  Werner Koch  <wk@gnupg.org>
1581
1582         * scdaemon.c: Convert to a Pth application.
1583         (handle_signal, ticker_thread, handle_tick): New.
1584         (main): Fire up the ticker thread in server mode.
1585
1586 2004-03-23  Werner Koch  <wk@gnupg.org>
1587
1588         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1589
1590 2004-03-17  Werner Koch  <wk@gnupg.org>
1591
1592         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1593         does not make sense.  Simplified the check for length overflow.
1594
1595         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1596
1597 2004-03-16  Werner Koch  <wk@gnupg.org>
1598
1599         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1600         * app-nks.c (get_length_of_cert): Removed.
1601         * app-help.c: New.
1602         (app_help_read_length_of_cert): New.  Code taken from above.  New
1603         optional arg R_CERTOFF.
1604
1605         * card-dinsig.c: Removed.
1606         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1607         never finsiged card-dinsig.c.
1608
1609         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1610
1611 2004-03-11  Werner Koch  <wk@gnupg.org>
1612
1613         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1614         gpg_error function.
1615
1616         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1617         to include a header defined by the compiler.  This helps us to
1618         reuse the source in other software.
1619
1620 2004-03-10  Werner Koch  <wk@gnupg.org>
1621
1622         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1623         callers.
1624
1625 2004-02-18  Werner Koch  <wk@gnupg.org>
1626
1627         * sc-investigate.c (main): Setup the used character set.
1628         * scdaemon.c (main): Ditto.
1629
1630         * scdaemon.c (set_debug): New.  Add option --debug-level.
1631         (main): Add option --gpgconf-list.
1632
1633 2004-02-12  Werner Koch  <wk@gnupg.org>
1634
1635         * Makefile.am: Include cmacros.am for common flags.
1636
1637 2004-01-29  Werner Koch  <wk@gnupg.org>
1638
1639         * command.c (reset_notify): Release the application context and
1640         close the reader.
1641
1642 2004-01-28  Werner Koch  <wk@gnupg.org>
1643
1644         * iso7816.c (iso7816_manage_security_env): New.
1645         (iso7816_decipher): Add PADIND argument.
1646
1647 2004-01-27  Werner Koch  <wk@gnupg.org>
1648
1649         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1650
1651         * app-common.h (app_ctx_s): Added readcert field.
1652         * app.c (app_readcert): New.
1653         * tlv.c (parse_ber_header): Added; taken from libksba.
1654
1655 2004-01-26  Werner Koch  <wk@gnupg.org>
1656
1657         * card.c (map_sc_err): Use SCD as the error source.
1658
1659         * command.c (open_card): ADD arg NAME to allow requesting a
1660         specific application.  Changed all callers.
1661         (cmd_serialno): Allow optional argument to select the desired
1662         application.
1663
1664         * app-nks.c: New. 
1665
1666         * scdaemon.h (opt): Add READER_PORT.
1667         * scdaemon.c (main): Set it here.
1668         * app.c (app_set_default_reader_port): Removed.
1669         (select_application): Add NAME arg and figure out a
1670         default serial number from the GDO. Add SLOT arg and remove all
1671         reader management.
1672         (release_application): New.
1673         (app_write_learn_status): Output an APPTYPE status line.
1674         * command.c (open_card): Adapt for select_application change.
1675         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1676         and set it directly.  Changed all callers.
1677
1678 2004-01-25  Werner Koch  <wk@gnupg.org>
1679
1680         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1681         card.
1682         * app-openpgp.c (find_tlv): Factor out this function to ..
1683         * tlv.c, tlv.h: .. new.
1684
1685         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1686         and CTRL.
1687
1688 2004-01-21  Werner Koch  <wk@gnupg.org>
1689
1690         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1691
1692 2004-01-20  Werner Koch  <wk@gnupg.org>
1693
1694         * iso7816.c (iso7816_read_binary): New.
1695         (iso7816_select_file): New.
1696         (iso7816_list_directory): New.
1697
1698         * sc-investigate.c: Add option -i.
1699         (select_app, read_line, interactive_shell): New.
1700
1701 2004-01-16  Werner Koch  <wk@gnupg.org>
1702
1703         * apdu.h: Add SW_FILE_NOT_FOUND.
1704         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1705         * iso7816.c (iso7816_select_file): New.
1706
1707         * app-dinsig.c: New file w/o any real code yet.
1708         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1709
1710         * sc-investigate.c: Add option --disable-ccid.
1711
1712 2003-12-19  Werner Koch  <wk@gnupg.org>
1713
1714         * apdu.c (apdu_send_le): Send a get_response with the indicated
1715         length and not the 64 bytes we used for testing.
1716
1717         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1718         minimum length of the passphrase, so that we don't need to
1719         decrement the retry counter.
1720
1721 2003-12-17  Werner Koch  <wk@gnupg.org>
1722
1723         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1724         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1725
1726 2003-12-16  Werner Koch  <wk@gnupg.org>
1727
1728         * scdaemon.c (main): Set the prefixes for assuan logging.
1729
1730 2003-11-17  Werner Koch  <wk@gnupg.org>
1731
1732         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1733         * app-openpgp.c (verify_chv3): Check it here.
1734
1735 2003-11-12  Werner Koch  <wk@gnupg.org>
1736
1737         Adjusted for API changes in Libksba.
1738
1739 2003-10-30  Werner Koch  <wk@gnupg.org>
1740
1741         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1742         (get_ccid_error_string): New.  Not very useful messages, though.
1743
1744 2003-10-25  Werner Koch  <wk@gnupg.org>
1745
1746         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1747         devices are found.
1748
1749         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1750         !spacep().
1751
1752         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1753
1754 2003-10-20  Werner Koch  <wk@gnupg.org>
1755
1756         * command.c (cmd_checkpin): New.
1757         (register_commands): Add command CHECKPIN.
1758         * app.c (app_check_pin): New.
1759         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1760         out that code elsewhere.
1761         (do_check_pin): New.
1762
1763 2003-10-10  Werner Koch  <wk@gnupg.org>
1764
1765         * ccid-driver.c (ccid_close_reader): New.
1766
1767         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1768         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1769         implemented yet.
1770
1771 2003-10-09  Werner Koch  <wk@gnupg.org>
1772
1773         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1774
1775 2003-10-08  Werner Koch  <wk@gnupg.org>
1776
1777         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1778
1779 2003-10-01  Werner Koch  <wk@gnupg.org>
1780
1781         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1782         * apdu.c: Ditto.
1783         * app-openpgp.c: Ditto.
1784         * iso7816.c: Ditto.
1785         (generate_keypair): Renamed to ..
1786         (do_generate_keypair): .. this.
1787         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1788         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1789
1790 2003-09-30  Werner Koch  <wk@gnupg.org>
1791
1792         * command.c (cmd_getattr): New command GETATTR.
1793         * app.c (app_setattr): New.
1794         (do_getattr): New.
1795         (do_learn_status): Reimplemented in terms of do_getattr.
1796
1797         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1798         always synced.
1799         (verify_chv2, verify_chv3): New. Factored out common code.
1800         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1801         the prompts to match that we have only 2 different PINs.
1802         (app_select_openpgp): Check whether the card enforced CHV1.
1803         (convert_sig_counter_value): New. Factor out code from
1804         get_sig_counter.
1805
1806 2003-09-28  Werner Koch  <wk@gnupg.org>
1807
1808         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1809
1810 2003-09-19  Werner Koch  <wk@gnupg.org>
1811
1812         * ccid-driver.c (parse_ccid_descriptor): New.
1813         (read_device_info): New.
1814         (ccid_open_reader): Check that the device has all required features.
1815
1816 2003-09-06  Werner Koch  <wk@gnupg.org>
1817
1818         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1819         David Corcoran was so kind to remove the GPL incompatible
1820         advertisng clause from pcsclite.
1821         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1822
1823 2003-09-05  Werner Koch  <wk@gnupg.org>
1824
1825         * ccid-driver.c: More work, data can now actually be retrieved.
1826         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1827         conditions.
1828
1829 2003-09-02  Werner Koch  <wk@gnupg.org>
1830
1831         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1832         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1833         * Makefile.am: Add above.
1834         * apdu.c: Add support for that ccid driver.
1835         
1836 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1837
1838         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1839         is used.
1840         
1841 2003-08-25  Werner Koch  <wk@gnupg.org>
1842
1843         * command.c (cmd_setattr): Use a copy of LINE.
1844         (cmd_genkey): Use a copy of KEYNO.
1845         (cmd_passwd): Use a copy of CHVNOSTR.
1846         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1847
1848 2003-08-19  Werner Koch  <wk@gnupg.org>
1849
1850         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1851         * apdu.c (apdu_open_reader): Use that option here instead of a
1852         hardcoded one.
1853
1854 2003-08-18  Werner Koch  <wk@gnupg.org>
1855
1856         * Makefile.am: Add OPENSC_LIBS to all programs. 
1857
1858         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1859         * card.c (card_open): Implement it.
1860         * apdu.c (open_osc_reader, osc_send_apdu): New.
1861         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1862         disabled.
1863         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1864         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1865
1866         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1867         libgpg-error.
1868
1869 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1870
1871         * apdu.c (ct_activate_card): Change the code a little to avoid
1872         problems with other readers.
1873         * Always use 'dynload.h' instead of 'dlfcn.h'.
1874
1875 2003-08-05  Werner Koch  <wk@gnupg.org>
1876
1877         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1878         an error.
1879
1880 2003-08-04  Werner Koch  <wk@gnupg.org>
1881
1882         * app.c (app_set_default_reader_port): New.
1883         (select_application): Use it here.
1884         * scdaemon.c (main): and here.
1885         * sc-copykeys.c: --reader-port does now take a string.
1886         * sc-investigate.c, scdaemon.c: Ditto.
1887         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1888         driver is configured.  Always include code for ctapi.
1889         (new_reader_slot): Don't test for already used ports and remove
1890         port arg.
1891         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1892         (apdu_send_le): Changed RC to long to cope with PC/SC.
1893
1894         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1895         * sc-investigate.c, sc-copykeys.c: Ditto.
1896         
1897 2003-07-31  Werner Koch  <wk@gnupg.org>
1898
1899         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1900
1901 2003-07-28  Werner Koch  <wk@gnupg.org>
1902
1903         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1904         useful DOs.
1905
1906 2003-07-27  Werner Koch  <wk@gnupg.org>
1907
1908         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1909
1910 2003-07-24  Werner Koch  <wk@gnupg.org>
1911
1912         * app-openpgp.c (do_learn_status): Print more status information.
1913         (app_select_openpgp): Store the card version.
1914         (store_fpr): Add argument card_version and fix DOs for old cards.
1915         (app_openpgp_storekey): Likewise.
1916
1917 2003-07-23  Werner Koch  <wk@gnupg.org>
1918
1919         * command.c (cmd_pkauth): New.
1920         (cmd_setdata): Check whether data was given at all to avoid
1921         passing 0 to malloc.
1922
1923         * app.c (app_auth): New.
1924         * app-openpgp.c (do_auth): New.
1925
1926 2003-07-22  Werner Koch  <wk@gnupg.org>
1927
1928         * command.c (cmd_passwd): New.
1929         * app.c (app_change_pin): New.
1930         * app-openpgp.c (do_change_pin): New.
1931         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1932
1933         * sc-investigate.c (main): New option --gen-random.
1934         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1935         length larger than 255.
1936
1937 2003-07-17  Werner Koch  <wk@gnupg.org>
1938
1939         * command.c (cmd_random): New command RANDOM.
1940
1941         * iso7816.c (map_sw): New. Use it in this file to return
1942         meaningful error messages.  Changed all public fucntions to return
1943         a gpg_error_t.
1944         (iso7816_change_reference_data): New.
1945         * apdu.c (apdu_open_reader): Use faked status words for soem
1946         system errors.
1947
1948 2003-07-16  Werner Koch  <wk@gnupg.org>
1949
1950         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1951         specify not to send Le as it should be.
1952
1953 2003-07-15  Werner Koch  <wk@gnupg.org>
1954
1955         * Makefile.am: Add sc-copykeys program.
1956         * sc-copykeys.c: New.
1957         * app-openpgp.c (app_openpgp_storekey): New.
1958         (app_openpgp_cardinfo): New.
1959         (count_bits): New.
1960         (store_fpr): And use it here to get the actual length in bit.
1961
1962 2003-07-03  Werner Koch  <wk@gnupg.org>
1963
1964         * app-openpgp.c (do_setattr): Add setting of the URL.
1965         (app_select_openpgp): Dump card data only in very verbose mode.
1966         (do_decipher): New.
1967
1968 2003-07-02  Werner Koch  <wk@gnupg.org>
1969
1970         * app-openpgp.c (get_sig_counter): New.
1971         (do_sign): Print the signature counter and enable the PIN callback.
1972         (do_genkey): Implement the PIN callback. 
1973
1974 2003-07-01  Werner Koch  <wk@gnupg.org>
1975
1976         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1977
1978 2003-06-26  Werner Koch  <wk@gnupg.org>
1979
1980         * app-openpgp.c (find_tlv): Fixed length header parsing.
1981
1982         * app.c (app_genkey): New.
1983         * command.c (cmd_genkey): New.
1984
1985 2003-06-25  Werner Koch  <wk@gnupg.org>
1986
1987         * command.c (percent_plus_unescape): New.
1988         (cmd_setattr): New.
1989
1990 2003-06-24  Werner Koch  <wk@gnupg.org>
1991
1992         * command.c (send_status_info): New.
1993
1994         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1995         and setup the function pointers in APP on success. Changed callers.
1996         * app.c: New.
1997         * app-common.h: New.
1998         * scdaemon.h (APP): New type to handle applications.
1999         (server_control_s): Add an APP context field.
2000
2001         * command.c (cmd_serialno): Handle applications.
2002         (cmd_pksign): Ditto.
2003         (cmd_pkdecrypt): Ditto.
2004         (reset_notify): Ditto.
2005         (cmd_learn): For now return error for application contexts.
2006         (cmd_readcert): Ditto.
2007         (cmd_readkey): Ditto.
2008
2009 2003-06-04  Werner Koch  <wk@gnupg.org>
2010
2011         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
2012
2013         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
2014
2015 2003-06-03  Werner Koch  <wk@gnupg.org>
2016
2017         Changed all error codes in all files to the new libgpg-error scheme.
2018
2019         * scdaemon.h: Include gpg-error.h and errno.h
2020         * card.c (map_sc_err): Use unknown for the error source.
2021         * Makefile.am: Link with libgpg-error
2022
2023 2003-05-14  Werner Koch  <wk@gnupg.org>
2024
2025         * atr.c, atr.h: New.
2026         * sc-investigate.c: Dump the ATR in a human readable format.
2027
2028 2003-05-08  Werner Koch  <wk@gnupg.org>
2029
2030         * scdaemon.h (DBG_CARD_IO_VALUE): New.
2031
2032         * sc-investigate.c: New.
2033         * scdaemon.c (main): Removed --print-atr option.
2034
2035         * iso7816.c, iso7816.h, app-openpgp.c: New.
2036
2037 2003-04-29  Werner Koch  <wk@gnupg.org>
2038
2039         * scdaemon.c: New options --print-atr and --reader-port
2040         * apdu.c, apdu.h: New
2041
2042         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
2043         
2044         * Makefile.am (LDFLAGS): Removed.
2045
2046         * command.c (register_commands): Adjusted for new Assuan semantics.
2047
2048 2002-08-21  Werner Koch  <wk@gnupg.org>
2049
2050         * scdaemon.c (main): New option --daemon so that the program is
2051         not accidently started in the background.
2052
2053 2002-08-16  Werner Koch  <wk@gnupg.org>
2054
2055         * scdaemon.c: Include i18n.h.
2056
2057         * card-common.h (struct p15_private_s): Forward declaration.  Add
2058         it to card_ctx_s.
2059         * card.c (card_close): Make sure private data is released.
2060         (card_enum_certs): New.
2061         * card-p15.c (p15_release_private_data): New.
2062         (init_private_data): New to work around an OpenSC weirdness.
2063         (p15_enum_keypairs): Do an OpenSC get_objects only once.
2064         (p15_enum_certs): New.
2065         (card_p15_bind): Bind new function.
2066         * command.c (cmd_learn): Return information about the certificates.
2067
2068 2002-08-09  Werner Koch  <wk@gnupg.org>
2069
2070         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
2071         number as a fallback. Add a special prefix for serial numbers.
2072
2073 2002-07-30  Werner Koch  <wk@gnupg.org>
2074
2075         Changes to cope with OpenSC 0.7.0:
2076         
2077         * card.c: Removed the check for the packed opensc version.
2078         Changed include file names of opensc.
2079         (map_sc_err): Adjusted error codes for new opensc version.
2080         * card-p15.c: Changed include filename of opensc.
2081         * card-dinsig.c: Ditto.
2082
2083         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
2084         
2085 2002-07-24  Werner Koch  <wk@gnupg.org>
2086
2087         * card.c (find_simple_tlv, find_iccsn): New.
2088         (card_get_serial_and_stamp): Improved serial number parser.
2089
2090 2002-06-27  Werner Koch  <wk@gnupg.org>
2091
2092         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
2093
2094 2002-06-15  Werner Koch  <wk@gnupg.org>
2095
2096         * card-dinsig.c: Documented some stuff from the DIN norm.
2097
2098 2002-04-15  Werner Koch  <wk@gnupg.org>
2099
2100         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
2101
2102 2002-04-12  Werner Koch  <wk@gnupg.org>
2103
2104         * scdaemon.c: New option --debug-sc N.
2105         * card.c (card_open): set it here.
2106
2107         * card-p15.c (p15_prepare_key): Factored out common code from ...
2108         (p15_sign, p15_decipher): here and made the decryption work the
2109         regular way.
2110
2111 2002-04-10  Werner Koch  <wk@gnupg.org>
2112
2113         * card.c (card_open): Return immediately when no reader is available.
2114
2115 2002-03-27  Werner Koch  <wk@gnupg.org>
2116
2117         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
2118
2119 2002-03-10  Werner Koch  <wk@gnupg.org>
2120
2121         * card-p15.c, card-dinsig.c, card-common.h: New.
2122         * card.c: Factored most code out to the new modules, so that we
2123         can better support different types of card applications.
2124
2125 2002-01-26  Werner Koch  <wk@gnupg.org>
2126
2127         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
2128         the gpg-agent.
2129
2130         
2131  Copyright 2002, 2003, 2004, 2005, 2007, 2008 Free Software Foundation, Inc.
2132
2133  This file is free software; as a special exception the author gives
2134  unlimited permission to copy and/or distribute it, with or without
2135  modifications, as long as this notice is preserved.
2136
2137  This file is distributed in the hope that it will be useful, but
2138  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2139  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.