Started to implement the audit log feature.
[gnupg.git] / scd / ChangeLog
1 2007-11-14  Werner Koch  <wk@g10code.com>
2
3         * scdaemon.c (main): Pass STANDARD_SOCKET flag to
4         create_server_socket.
5         
6 2007-11-13  Werner Koch  <wk@g10code.com>
7
8         * scdaemon.c (start_connection_thread): Do not call
9         assuan_sock_check_nonce if we are running in --server mode.
10
11 2007-11-07  Werner Koch  <wk@g10code.com>
12
13         * scdaemon.h: Remove errors.h.
14
15 2007-10-02  Werner Koch  <wk@g10code.com>
16
17         * command.c (cmd_getinfo): Add "pid" subcommand.
18
19 2007-10-01  Werner Koch  <wk@g10code.com>
20
21         * scdaemon.c (create_server_socket): Use Assuan socket wrappers
22         and remove Windows specific code.
23         (socket_nonce): New.
24         (start_connection_thread): Check nonce.
25
26 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
27
28         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
29         W32 targets.  Use it for create_socket_name.
30
31 2007-08-07  Werner Koch  <wk@g10code.com>
32
33         * tlv.c, tlv.h:  Move to ../common/.
34
35 2007-08-02  Werner Koch  <wk@g10code.com>
36
37         * scdaemon.c: Include gc-opt-flags.h and remove their definition
38         here.
39
40 2007-08-01  Werner Koch  <wk@g10code.com>
41
42         * apdu.c (send_le): Implement exact length hack.  Suggested by
43         Sten Lindgren.
44
45 2007-07-05  Werner Koch  <wk@g10code.com>
46
47         * command.c (has_option_name, skip_options): New.
48         (cmd_genkey): Add option --timestamp.
49         (cmd_writekey): Enter confidential mode while inquiring the key data.
50
51         * app.c (app_genkey): Add arg CREATETIME.
52         * app-common.h (app_ctx_s): Likewise
53         * app-openpgp.c (do_genkey): Ditto.  Use it.
54
55
56 2007-07-04  Werner Koch  <wk@g10code.com>
57
58         * command.c (cmd_getinfo): New subcommand "version".
59
60         * scdaemon.c (TIMERTICK_INTERVAL): New.
61         (handle_connections) [W32]: Enable a dummy sigs event.
62         (handle_connections): Use a proper count for select and not
63         FD_SETSIZE.
64         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
65
66 2007-06-21  Werner Koch  <wk@g10code.com>
67
68         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
69
70 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
71
72         * scdaemon.c (main): Percent escape output of --gpgconf-list.
73
74 2007-06-12  Werner Koch  <wk@g10code.com>
75
76         * scdaemon.c (main): Replace some calls by init_common_subsystems.
77
78 2007-06-11  Werner Koch  <wk@g10code.com>
79
80         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
81
82         * command.c (initialize_module_command): New.
83         * scdaemon.c (main) [W32]: Do not use sigpipe code.
84         (main): Call initialize_module_command.
85
86 2007-06-06  Werner Koch  <wk@g10code.com>
87
88         * app-openpgp.c (do_sign): Fix arithmetic on void*.
89
90         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
91
92         * apdu.c: Remove dynload.h.
93
94         * scdaemon.c (i18n_init): Remove.
95
96 2007-04-20  Werner Koch  <wk@g10code.com>
97
98         * sc-copykeys.c (my_gcry_logger): Removed.
99         (main): Call setup_libgcrypt_logging helper.
100         * scdaemon.c (my_gcry_logger): Removed.
101         (main): Call setup_libgcrypt_logging helper.
102
103 2007-04-03  Werner Koch  <wk@g10code.com>
104
105         * command.c (cmd_getinfo): New subcommand "reader_list".
106         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
107         for special transports.
108
109 2007-03-07  Werner Koch  <wk@g10code.com>
110
111         * app-dinsig.c: Include i18n.h.
112         (verify_pin): Support PIN pads.
113         * app-nks.c (verify_pin): Ditto.
114
115         * ccid-driver.c (bulk_in): Handle time extension before checking
116         the message type.
117         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
118         Kudos to the nice folks at Cherry for helping with that.
119
120 2007-02-18  Werner Koch  <wk@g10code.com>
121
122         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
123
124 2007-01-25  Werner Koch  <wk@g10code.com>
125
126         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
127         Halsey.
128
129 2006-12-21  Werner Koch  <wk@g10code.com>
130
131         * app-openpgp.c (verify_chv2): Factored most code out into...
132         (verify_a_chv): ... new.
133         (do_sign): Factored verification code out to new function and
134         take care of a keypad entered PIN.
135         (compare_fingerprint): Print an additional diagnostic.
136
137 2006-11-28  Werner Koch  <wk@g10code.com>
138
139         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
140         allow for full 256 byte and the status word.  This might break
141         some old PC/SC drivers or cards, but we will see.  Suggested by
142         Kenneth Wang.
143
144 2006-11-23  Werner Koch  <wk@g10code.com>
145
146         * command.c (scd_command_handler): Fixed use of CTRL.
147
148 2006-11-21  Werner Koch  <wk@g10code.com>
149
150         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
151         Renamed to gnupg-pcsc-wrapper.
152         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
153         wrapper.  Suggested by Eric Dorland.
154
155 2006-11-20  Werner Koch  <wk@g10code.com>
156
157         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
158
159         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
160         and SCM.
161
162 2006-11-17  Werner Koch  <wk@g10code.com>
163
164         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
165         log_debug.  Removed few other log_debug.
166
167         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
168
169         * command.c (pin_cb): New mode to prompt for a keypad entry.
170
171         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
172
173 2006-11-15  Werner Koch  <wk@g10code.com>
174
175         * app-p15.c (read_ef_odf): Cast one printf arg.
176
177         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
178         * command.c (scd_command_handler): Add new arg CTRL.
179         * scdaemon.c (scd_init_default_ctrl): Made static.
180         (scd_deinit_default_ctrl): New.
181         (start_connection_thread): Call init/deinit of ctrl.
182         (handle_connections): Allocate CTRL.
183
184         * apdu.c (PCSC_ERR_MASK): New.
185         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
186         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
187         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
188
189 2006-10-24  Werner Koch  <wk@g10code.com>
190
191         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
192         (MAX_DIGEST_LEN): Increased to 36.
193         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
194         (do_auth): Detect TLS_MD5SHA1.
195         (do_sign): Tweaks for that digest.
196
197 2006-10-23  Werner Koch  <wk@g10code.com>
198
199         * scdaemon.c (main): New command --gpgconf-test.
200
201 2006-10-17  Werner Koch  <wk@g10code.com>
202
203         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
204
205 2006-10-12  Werner Koch  <wk@g10code.com>
206
207         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
208         versions.
209
210 2006-10-11  Werner Koch  <wk@g10code.com>
211
212         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
213
214 2006-10-06  Werner Koch  <wk@g10code.com>
215
216         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
217         (scdaemon_LDADD): Ditto.
218
219         * scdaemon.h (send_status_info): Mark with sentinel attribute.
220
221 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
222
223         * command.c (update_reader_status_file): Increase buffer of
224         NUMBUF2 (fixing typo).
225
226 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
227
228         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
229         prefix length.
230
231 2006-09-14  Werner Koch  <wk@g10code.com>
232
233         Replaced all call gpg_error_from_errno(errno) by
234         gpg_error_from_syserror().
235
236         * command.c (scd_command_handler): Replaced
237         init_connected_socket_server by init_socket_server_ext.
238
239 2006-09-07  Werner Koch  <wk@g10code.com>
240
241         * command.c (update_reader_status_file): Execute an event handler
242         if available.
243
244 2006-09-06  Werner Koch  <wk@g10code.com>
245
246         * apdu.c (pcsc_end_transaction): 
247         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
248         Reported by Bob Dunlop.
249
250         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
251         ctrl_t/app_t.
252
253         Replaced all Assuan error codes by libgpg-error codes.  Removed
254         all map_to_assuan_status and map_assuan_err.
255         
256         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
257         switch to gpg-error codes.
258         * command.c (set_error): Adjusted.
259
260 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
261
262         * command.c (get_reader_slot): Return the slot_table index, not
263         the APDU slot number.
264         (update_reader_status_file): Use the slot_table index in the
265         update_card_removed invocation.
266
267 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
268
269         * command.c (cmd_getinfo): Handle status command.
270
271 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
272
273         * command.c (do_reset): Delay resetting CTRL->reader_slot until
274         after update_card_removed invocation.
275
276 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
277
278         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
279         resp. "OPENPGP.1" for KEYIDSTR.
280
281 2006-08-21  Werner Koch  <wk@g10code.com>
282
283         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
284         protocol on error/close.
285         (handle_status): Don't set the state if the state is unknown.
286         (handle_reset): Ignore an error if already disconnected.  May
287         happen due to system wake-up after hibernation.  Suggested by Bob
288         Dunlop.
289
290 2006-06-28  Werner Koch  <wk@g10code.com>
291
292         * app-openpgp.c (do_writekey): Fixed computation of memmove
293         length.  This led to garbled keys if E was larger than one byte.
294         Thanks to Achim Pietig for hinting at the garbled E.
295
296 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
297
298         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
299
300 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
301
302         * app.c (select_application): Cover up a slot mismatch error in
303         case it happens (it shouldn't happen).
304         (release_application): Use APP->slot.  Lock the reader.
305         (application_notify_card_removed): Lock the reader.
306
307 2006-04-11  Werner Koch  <wk@g10code.com>
308
309         * command.c (hex_to_buffer): New.
310         (cmd_apdu): New.
311
312 2006-04-03  Werner Koch  <wk@g10code.com>
313
314         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
315
316 2006-03-21  Werner Koch  <wk@g10code.com>
317
318         * command.c (cmd_pksign): Add --hash option.
319
320 2006-03-01  Werner Koch  <wk@g10code.com>
321
322         * command.c (status_file_update_lock): New.
323         (scd_update_reader_status_file): Use lock and factor existing code
324         out to ..
325         (update_reader_status_file): .. this.
326         (do_reset): Use the lock and call update_reader_status_file.
327
328 2006-02-20  Werner Koch  <wk@g10code.com>
329
330         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
331
332 2006-02-09  Werner Koch  <wk@g10code.com>
333
334         * command.c (get_reader_slot, do_reset) 
335         (scd_update_reader_status_file): Rewrote.
336
337         * app.c (release_application): Factored code out to ..
338         (deallocate_app): new function.
339         (select_application): Introduce new saved application stuff.
340         (application_notify_card_removed): New.
341         * command.c (update_card_removed): Call it here.
342         (do_reset): And here.
343
344         * app.c (check_application_conflict): New.
345         * command.c (open_card): Use it here.
346         (cmd_restart): New command.
347
348         * command.c (cmd_lock): Fixed --wait option to actually terminate.
349
350 2006-02-08  Werner Koch  <wk@g10code.com>
351
352         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
353         using these parameters.
354         (scan_or_find_devices): Check for NULL r_fd.
355
356 2006-02-02  Werner Koch  <wk@g10code.com>
357
358         * ccid-driver.c (special_transport): New
359         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
360         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
361
362         * ccid-driver.c (scan_or_find_devices): Factored most code out to
363         (scan_or_find_usb_device): .. new.
364         (make_reader_id): Fixed vendor mask.
365
366 2006-01-01  Werner Koch  <wk@g10code.com>
367
368         * app-openpgp.c (do_sign): Give user error if hash algorithm is
369         not supported by the card.
370
371 2005-12-06  Werner Koch  <wk@g10code.com>
372
373         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
374         installed.
375
376 2005-11-23  Werner Koch  <wk@g10code.com>
377
378         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
379
380 2005-10-29  Werner Koch  <wk@g10code.com>
381
382         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
383         RESULTMAX.  Changed all callers.
384         (ccid_transceive_escape): New.
385
386 2005-10-27  Werner Koch  <wk@g10code.com>
387
388         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
389         Suggested by John P. Clizbe.
390         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
391
392 2005-10-19  Werner Koch  <wk@g10code.com>
393
394         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
395         * apdu.h (SW_HOST_NO_KEYPAD): New.
396         * iso7816.h (struct iso7816_pininfo_s): New.
397         * iso7816.c (map_sw): Support new code.
398         (iso7816_check_keypad): New.
399         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
400         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
401         original functions.
402         * apdu.c (host_sw_string): Support new code. 
403         (reader_table_s): New field CHECK_KEYPAD.
404         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
405         (open_ccid_reader, open_rapdu_reader): Initialize it.
406         (check_ccid_keypad): New.
407         (apdu_check_keypad): New.
408         (apdu_send_le): Factored all code out to ...
409         (send_le): .. new.  Takes an additional arg; changed all callers
410         of the orginal function to use this one with a NULL for the new
411         arg.
412         (apdu_send_simple_kp): New.
413         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
414         (send_apdu_ccid): New arg PININFO.
415         (send_apdu_ccid): Use the new arg.
416
417         * scdaemon.c: New option --disable-keypad.
418
419 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
420
421         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
422         ../common/libcommon.a.
423
424 2005-09-20  Werner Koch  <wk@g10code.com>
425
426         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
427
428         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
429         all callers to pass 0.
430         * app-openpgp.c (app_select_openpgp): But this one requires a
431         special flag.
432
433         * app-p15.c (app_select_p15): Don't use select application for the
434         BELPIC.
435
436 2005-09-09  Werner Koch  <wk@g10code.com>
437
438         * pcsc-wrapper.c (main): Removed bogus free.
439
440         * app-p15.c (do_auth): New.
441         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
442         * app-openpgp.c (do_getattr): Ditto.
443
444 2005-09-08  Werner Koch  <wk@g10code.com>
445
446         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
447
448 2005-09-06  Werner Koch  <wk@g10code.com>
449
450         * app-p15.c (do_sign): Tweaked for BELPIC cards.
451         (read_home_df): New arg R_BELPIC.
452         (app_select_p15): Set card type for BELPIC.
453
454 2005-09-05  Werner Koch  <wk@g10code.com>
455
456         * iso7816.c (iso7816_select_path): New.
457         * app-p15.c (select_ef_by_path): Allow for direct path selection.
458         (app_select_p15): Try using the Belgian variant of pkcs#15.
459         (read_home_df): New.
460         (read_ef_odf): Generalized.
461         (read_ef_tokeninfo): New.
462         (read_p15_info): Set serialnumber from TokenInfo.
463         (app_select_p15): Don't munge serialNumber - that must be done
464         only once.
465
466         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
467         data.  Handle 6C00 error and take 6B00 as indication for EOF.
468         * apdu.h (SW_EXACT_LENGTH_P): New.
469         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
470         (open_pcsc_reader): Set new reader state IS_T0.
471         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
472         Problem reported by Carl Meijer.
473         (apdu_send_direct): Initialize RESULTLEN.
474         * pcsc-wrapper.c (handle_status): Return the current protocol as
475         a new third word.
476
477 2005-08-05  Werner Koch  <wk@g10code.com>
478
479         * apdu.c (open_rapdu_reader): Set the reader number.
480
481 2005-07-05  Werner Koch  <wk@g10code.com>
482
483         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
484         required by the description.  Thanks to Moritz for tracking this
485         problem down.
486
487 2005-06-21  Werner Koch  <wk@g10code.com>
488
489         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
490
491         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
492         ulong for printf.
493
494 2005-06-06  Werner Koch  <wk@g10code.com>
495
496         * scdaemon.c (main): New option --debug-allow-core-dump. 
497
498 2005-06-03  Werner Koch  <wk@g10code.com>
499
500         * scdaemon.c (handle_connections): Make sure that the signals we
501         are handling are not blocked.Block signals while creating new
502         threads.
503         (handle_connections): Include the file descriptor into the name of
504         the thread.
505
506 2005-06-02  Werner Koch  <wk@g10code.com>
507
508         * app.c (app_dump_state, dump_mutex_state): New.
509         * scdaemon.c (handle_signal): Print it on SIGUSR1.
510
511         * app-openpgp.c (do_writekey): Typo fix.
512
513         * command.c (open_card): Check for locked state even if an
514         application context is available.
515
516         * app-common.h: Add REF_COUNT field.
517         * app.c (release_application, select_application): Implement
518         reference counting to share the context beween connections.
519
520         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
521         argument.  Changed all callers.
522         (select_application): Unlock the reader on error.  This should fix
523         the hangs I noticed last week.
524
525         * scdaemon.h: Removed card_ctx_t cruft.
526
527 2005-06-01  Werner Koch  <wk@g10code.com>
528
529         * scdaemon.c: Include mkdtemp.h.
530
531 2005-05-31  Werner Koch  <wk@g10code.com>
532
533         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
534         including a gnupg 1.4 header.
535
536 2005-05-30  Werner Koch  <wk@g10code.com>
537
538         * tlv.c: Add hack to compile without gpg-error.h when used with
539         GnuPG 1.4.
540
541 2005-05-23  Werner Koch  <wk@g10code.com>
542
543         * Makefile.am: Do not build sc-copykeys anymore.
544
545         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
546         (app_openpgp_cardinfo): Removed.
547
548         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
549         good.
550         (do_close_reader): Never do a reset. The caller should instead
551         make sure that the reader has been closed properly.  The new retry
552         code in ccid_slot_status will make sure that the readersatrts up
553         fine even if the last process didn't closed the USB connection
554         properly.
555         (ccid_get_atr): For certain readers try switching to ISO mode.
556         Thanks to Ludovic Rousseau for this hint and the magic numbers.
557         (print_command_failed): New.
558         (bulk_in): Use it here. Add new arg NO_DEBUG.
559         (ccid_slot_status): Disabled debugging.
560
561 2005-05-21  Werner Koch  <wk@g10code.com>
562
563         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
564
565 2005-05-20  Werner Koch  <wk@g10code.com>
566
567         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
568         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
569         (ccid_transceive): Arghhh.  The seqno is another bit in the
570         R-block than in the I block, this was wrong at one place.
571
572         * scdaemon.c: New options --debug-ccid-driver and
573         --debug-disable-ticker.
574
575         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
576         for existing key out into ..
577         (does_key_exist): .. New function.
578
579 2005-05-19  Werner Koch  <wk@g10code.com>
580
581         * tlv.c (parse_sexp): New.
582
583         * command.c (cmd_writekey): New.
584         * app.c (app_writekey): New.
585         * app-common.c (app_t): Add function ptr WRITEKEY.
586         * app-openpgp.c (do_writekey): New.
587
588         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
589         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
590         store the Assuan context.
591
592 2005-05-17  Werner Koch  <wk@g10code.com>
593
594         * scdaemon.c: Removed non-pth code paths.
595         (create_socket_name, create_server_socket): New.  Taken from
596         ../agent/gpg-agent.
597         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
598         (ticker_thread): Always use pth_event_occurred; it is again
599         defined for all decent PTH versions.
600         (handle_connections): New. Based on the gpg-agent code.
601         (start_connection_thread): Ditto.
602         (ticker_thread): Removed.
603         (cleanup_sh): Removed.
604         (main): Run the handler for the pipe server in a separate
605         thread.  This replaces the old ticker thread.
606         (scd_get_socket_name): New.
607         * command.c (cmd_getinfo): New command GETINFO.
608         (scd_command_handler): Renamed argument and changed code to use an
609         already connected FD.
610
611 2005-05-15  Werner Koch  <wk@g10code.com>
612
613         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
614         * app-openpgp.c: Change most function return types from int to
615         gpg_error_t.
616         * command.c (pin_cb): Ditto.
617         * sc-copykeys.c (pincb): Ditto.
618
619         * app.c (lock_reader, unlock_reader): New.  Changed call handler
620         wrappers to make use of these functions.
621
622 2005-05-07  Werner Koch  <wk@g10code.com>
623
624         * ccid-driver.c (do_close_reader): Don't do a reset before close.
625         Some folks reported that it makes the SCR335 hang less often.
626         Look at the source on how to re-enable it.
627
628 2005-04-27  Werner Koch  <wk@g10code.com>
629
630         * app-p15.c (micardo_mse): New.
631         (do_sign): Call it.
632         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
633         NULL to indicate an empty Lc.
634         * tlv.c (find_tlv): Check that a found object fits into the
635         buffer.
636         (find_tlv_unchecked): New as replacement for the old non-checking
637         variant.
638         * app.c (select_application): Keep on using the non-checking
639         variant.
640         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
641
642         
643         Removal of the old OpenSC based code.
644         
645         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
646         There are quite a couple of things missing but at least I can use
647         my old TCOS cards from the Aegypten-1 development for signing.
648         * app.c (select_application): Detect pkcs15 applications.
649         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
650         and card-p15.c because they are now obsolete. Added app-p15.c.
651         Removed all OpenSC stuff.
652         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
653         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
654         all special cases for the old card.c based mechanisms.
655         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
656
657 2005-04-20  Werner Koch  <wk@g10code.com>
658
659         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
660
661 2005-04-14  Werner Koch  <wk@g10code.com>
662
663         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
664         proper error code.
665         (retrieve_next_token): Removed.
666         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
667         to take the KEYNO as arg.
668         (get_public_key): Renamed variable for clarity.
669
670 2005-04-12  Werner Koch  <wk@g10code.com>
671
672         Basic support for several sessions.
673         
674         * command.c (scd_command_handler): Replace the primary_connection
675         stuff by a real connection list.  Release the local context on
676         exit.
677         (scd_update_reader_status_file): Update accordingly.  Send signal
678         to all connections who registered an event signal.
679         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
680         UNLOCK.
681         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
682         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
683         is locked.
684         (do_reset): Handle locking.
685         (open_card): Ditto.  Share the reader slot with other sessions.
686         (get_reader_slot): New.
687         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
688
689 2005-04-07  Werner Koch  <wk@g10code.com>
690
691         * app-openpgp.c (do_check_pin): Add hack to allow verification of
692         CHV3.
693         (get_public_key): Don't use gcry functions to create S-expressions.
694         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
695         above change.
696
697 2005-03-29  Moritz Schulte  <moritz@g10code.com>
698
699         * app-openpgp.c (retrieve_fpr_from_card): New function.
700         (retrieve_next_token): New function.
701         (retrieve_key_material): New function.
702         (get_public_key): Implement retrival of key through expernal
703         helper (gpg) in case the openpgp card is not cooperative enough.
704
705 2005-03-16  Werner Koch  <wk@g10code.com>
706
707         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
708         reader type specific.
709         (scan_or_find_devices): Do not check the interface subclass in the
710         SPR532 kludge, as this depends on the firmware version.
711         (ccid_get_atr): Get the Slot status first.  This solves the
712         problem with readers hanging on recent Linux 2.6.x.
713         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
714         appropriate one.  Change the standard timeout from 10 to 5 seconds.
715         (ccid_slot_status): Add a retry code with an initial short timeout.
716         (do_close_reader): Do an usb_reset before closing the reader.
717
718 2005-02-25  Werner Koch  <wk@g10code.com>
719
720         * app-openpgp.c (get_public_key): Make sure not to return negative
721         numbers.
722         (do_sign): Allow passing of indata with algorithm prefix.
723         (do_auth): Allow OPENPGP.3 as an alternative ID.
724
725         * app.c (app_getattr): Return just the S/N but not the timestamp.
726
727 2005-02-24  Werner Koch  <wk@g10code.com>
728
729         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
730         application does dot support the getattr call.
731
732         * app-openpgp.c (get_one_do): Never try to get a non cacheable
733         object from the cache.
734         (get_one_do): Add new arg to return an error code.  Changed all
735         callers.
736         (do_getattr): Let it return a proper error code.
737
738         * app.c (select_application): Return an error code and the
739         application context in an new arg.
740         * command.c (open_card): Adjusted for that.  Don't use the
741         fallback if no card is present.  Return an error if the card has
742         been removed without a reset.
743         (do_reset, cmd_serialno): Clear that error flag.
744         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
745         (scd_update_reader_status_file): Set the error flag on all changes.
746
747         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
748
749         * apdu.c: Added some PCSC error codes.
750         (pcsc_error_to_sw): New.
751         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
752         (open_pcsc_reader): Do proper error code mapping.
753
754 2005-03-16  Werner Koch  <wk@g10code.com>
755
756         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
757         reader type specific.
758         (scan_or_find_devices): Do not check the interface subclass in the
759         SPR532 kludge, as this depends on the firmware version.
760         (ccid_get_atr): Get the Slot status first.  This solves the
761         problem with readers hanging on recent Linux 2.6.x.
762
763 2005-02-22  Werner Koch  <wk@g10code.com>
764
765         * app-openpgp.c (app_local_s): New field PK.
766         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
767         (get_public_key, send_keypair_info): New.
768         (do_learn_status): Send KEYPAIR info
769
770         * app-common.h (app_ctx_t): Add function pointer READKEY.
771         * app.c (app_readkey): New.
772         * command.c (cmd_readkey): Use READKEY function if possible.
773
774 2005-01-26  Werner Koch  <wk@g10code.com>
775
776         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
777         also for newer firmware versions.  Need to get a list of fixed
778         firmware versions and use that.
779
780 2005-01-25  Werner Koch  <wk@g10code.com>
781
782         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
783         warnings.
784
785         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
786         the cache.  Changed all callers.
787         (get_one_do): Bypass the cache if the value would have been read
788         directly for v1.1 cards.It makes things a bit slower but obnly for
789         1.0 cards and there are not that many cards out in the wild.  This
790         is required to fix a caching bug when generating new keys; as a
791         side effect of the retrieval of the the C4 DO from the 6E DO the
792         cached fingerprint will get updated to the old value and later
793         when signing the generated key the checking of the fingerprint
794         fails because it won't match the new one.  Thanks to Moritz for
795         analyzing this problem.
796         (verify_chv3): Removed the CHV status reread logic because we
797         won't cache the C4 DO anymore.
798
799 2004-12-28  Werner Koch  <wk@g10code.com>
800
801         * ccid-driver.c (find_endpoint): New.
802         (scan_or_find_devices): Add new args to return endpoint info and
803         interface number.
804         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
805         args.
806         (bulk_in, bulk_out): Use the correct endpoints.
807         (ccid_transceive_apdu_level): New.
808         (ccid_transceive): Divert to above.
809         (parse_ccid_descriptor): Allow APDU level exchange mode.
810         (do_close_reader): Pass the interface number to usb_release_interface.
811
812 2004-12-21  Werner Koch  <wk@g10code.com>
813
814         * scdaemon.c (main): Use default_homedir().
815
816 2004-12-18  Werner Koch  <wk@g10code.com>
817
818         * scdaemon.c (main) [W32]: Remove special Pth initialize..
819
820         * scdaemon.h (map_assuan_err): Define in terms of
821         map_assuan_err_with_source.
822
823 2004-12-15  Werner Koch  <wk@g10code.com>
824
825         * scdaemon.c [W32]: Various hacks to make it run under W32.
826
827         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
828
829         * apdu.c [W32]: Disable use of pcsc_wrapper.
830
831         * Makefile.am (scdaemon_LDADD): Reorder libs.
832         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
833
834 2004-12-06  Werner Koch  <wk@g10code.com>
835
836         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
837
838 2004-10-22  Werner Koch  <wk@g10code.com>
839
840         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
841         8. Changed string to match the other ones.
842
843 2004-10-21  Werner Koch  <wk@g10code.com>
844
845         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
846         This avoids problems with missing vasprintf implementations in
847         gnupg 1.4.
848
849         * app-common.h (app_openpgp_storekey: Add prototype. 
850
851 2004-10-20  Werner Koch  <wk@g10code.com>
852
853         * sc-investigate: Removed.
854         * Makefile.am (sc_investigate): Removed.
855         
856         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
857         (handle_open): Succeed even without a present card.
858         (handle_status, handle_reset): New.
859         
860         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
861         (pcsc_get_status): Implemented.
862         (reset_pcsc_reader): Implemented.
863         (open_pcsc_reader): Succeed even with no card inserted.
864         (open_ccid_reader): Set LAST_STATUS.
865
866         * iso7816.c (iso7816_select_application): Always use 0 for P1.
867
868 2004-10-18  Werner Koch  <wk@g10code.com>
869
870         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
871
872 2004-10-14  Werner Koch  <wk@g10code.com>
873
874         * app-openpgp.c (parse_login_data): New. 
875         (app_select_openpgp): Call it.
876         (do_setattr): Reparse it after change.
877
878 2004-10-06  Werner Koch  <wk@g10code.de>
879
880         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
881         (ccid_transceive_secure): New.
882         (parse_ccid_descriptor): Workaround for an SCM reader problem.
883
884 2004-10-04  Werner Koch  <wk@g10code.de>
885
886         * ccid-driver.c (send_escape_cmd): New.
887
888 2004-09-30  Werner Koch  <wk@g10code.com>
889
890         * Makefile.am: Adjusted for gettext 0.14.
891
892         * app-openpgp.c (do_sign): Add the error string to the verify
893         failed messages.
894
895 2004-09-27  Werner Koch  <wk@g10code.com>
896
897         From gnupg 1.3
898
899         * app-openpgp.c: Made all strings translatable.
900         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
901         available for use in gnupg 2. 
902         (verify_chv3): Reimplemented countdown showing to use only
903         functions from this module.  Flush the CVH status cache on a
904         successful read.
905         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
906         (store_fpr): Store the creation date for card version > 1.0.
907
908         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
909         (get_cached_data): Move local data initialization to ..
910         (app_select_openpgp): .. here. Read some flags for later use.
911         (do_getattr): New read-only attribute EXTCAP.
912         
913         * apdu.c (open_pcsc_reader): Do not print empty reader string.
914
915         * ccid-driver.c (do_close_reader): Factored some code out from ...
916         (ccid_close_reader): ..here.
917         (ccid_shutdown_reader): New.
918
919         * apdu.c (apdu_shutdown_reader): New.
920         (shutdown_ccid_reader): New.
921
922         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
923         ccid_open_reader.
924         (apdu_open_reader): Pass portstr to open_ccid_reader.
925         (apdu_open_reader): No fallback if a full CCID reader id has been
926         given.
927
928         * ccid-driver.c (ccid_get_reader_list): New.
929         (ccid_open_reader): Changed API to take a string for the reader.
930         Removed al the cruft for the libusb development vesion which seems
931         not to be maintained anymore and there are no packages anyway.
932         The stable library works just fine.
933         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
934         simple string.
935         (usb_get_string_simple): Removed.
936         (bulk_in): Do valgrind hack here and not just everywhere.
937
938         * ccid-driver.c (read_device_info): Removed.
939         (make_reader_id, scan_or_find_devices): New.
940         (ccid_open_reader): Simplified by make use of the new functions.
941         (ccid_set_debug_level): New.  Changed the macros to make use of
942         it.  It has turned out that it is often useful to enable debugging
943         at runtime so I added this option.
944
945         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
946
947         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
948         admin PINs can be entered before the card is locked.
949
950         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
951         breaks us when using --enable-m-guard.
952
953         * ccid-driver.c (usb_get_string_simple): Replacement function to
954         work with older libusb.
955
956         * ccid-driver.c (read_device_info): Fix segfault when usb device
957         is not accessible.
958         (ccid_open_reader): Allow working with an even older version of
959         libusb (usb_busses global instead of usb_get_busses()).
960
961 2004-09-11  Werner Koch  <wk@g10code.com>
962
963         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
964         not app_number_serialno.
965
966 2004-08-20  Werner Koch  <wk@g10code.de>
967
968         * app.c (select_application): Fixed serial number extraction and
969         added the BMI card workaround.
970         (app_munge_serialno): New.
971         * app-openpgp.c (app_select_openpgp): Try munging serialno.
972
973 2004-08-05  Werner Koch  <wk@g10code.de>
974
975         * scdaemon.c (main): New option --disable-application.
976         * app.c (is_app_allowed): New.
977         (select_application): Use it to check for disabled applications.
978
979         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
980         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
981         of libusb.
982         (ccid_get_atr): Handle short messages.
983
984         * apdu.c (my_rapdu_get_status): Implemented.
985
986 2004-07-27  Moritz Schulte  <moritz@g10code.com>
987
988         * apdu.c: Include <signal.h>.
989
990         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
991
992 2004-07-22  Werner Koch  <wk@g10code.de>
993
994         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
995         to pth.
996         * apdu.c: Don't use Pth if we use OpenSC.
997         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
998
999         * scdaemon.c (main): Bumbed thread stack size up to 512k.
1000
1001 2004-07-16  Werner Koch  <wk@gnupg.org>
1002
1003         * apdu.c (reader_table_s):  Add function pointers for the backends.
1004         (apdu_close_reader, apdu_get_status, apdu_activate) 
1005         (send_apdu): Make use of them.
1006         (new_reader_slot): Intialize them to NULL.
1007         (dump_ccid_reader_status, ct_dump_reader_status): New.
1008         (dump_pcsc_reader_status): New.
1009         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
1010         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
1011         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
1012         (error_string): Removed.  Replaced by apdu_strerror.
1013         (get_ccid_error_string): Removed.
1014         (ct_activate_card): Remove the unused loop.
1015         (reset_ct_reader): Implemented.
1016         (ct_send_apdu): Activate the card if not yet done.
1017         (pcsc_send_apdu): Ditto.
1018
1019 2004-07-15  Werner Koch  <wk@gnupg.org>
1020
1021         * ccid-driver.h: Add error codes.
1022         * ccid-driver.c: Implement more or less proper error codes all
1023         over the place.
1024
1025         * apdu.c (apdu_send_direct): New.
1026         (get_ccid_error_string): Add some error code mappings.
1027         (send_apdu): Pass error codes along for drivers already supporting
1028         them.
1029         (host_sw_string): New.
1030         (get_ccid_error_string): Use above.
1031         (send_apdu_ccid): Reset the reader if it has not yet been done.
1032         (open_ccid_reader): Don't care if the ATR can't be read.
1033         (apdu_activate_card): New.
1034         (apdu_strerror): New.
1035         (dump_reader_status): Only enable it with opt.VERBOSE.
1036         * iso7816.c (map_sw): Add mappings for the new error codes.
1037
1038 2004-07-02  Werner Koch  <wk@gnupg.org>
1039
1040         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1041         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1042         in verbose mode.
1043
1044 2004-07-01  Werner Koch  <wk@gnupg.org>
1045
1046         * sc-investigate.c: Initialize Pth which is now required.
1047         (interactive_shell): New command "readpk".
1048
1049         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1050
1051 2004-06-30  Werner Koch  <wk@gnupg.org>
1052
1053         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1054         exponent.
1055
1056 2004-06-18  Werner Koch  <wk@g10code.com>
1057
1058         * sc-investigate.c (my_read_line): Renamed from read_line.
1059
1060 2004-06-16  Werner Koch  <wk@gnupg.org>
1061
1062         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1063         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1064
1065 2004-04-28  Werner Koch  <wk@gnupg.org>
1066
1067         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1068
1069 2004-04-27  Werner Koch  <wk@gnupg.org>
1070
1071         * app-common.h: Do not include ksba.h for gnupg 1.
1072
1073 2004-04-26  Werner Koch  <wk@gnupg.org>
1074
1075         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1076         * app.c (release_application): Call new deconstructor.
1077         * app-openpgp.c (do_deinit): New.
1078         (get_cached_data, flush_cache_item, flush_cache_after_error)
1079         (flush_cache): New.
1080         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1081         (verify_chv2, verify_chv3): Flush some cache item after error.
1082         (do_change_pin): Ditto.
1083         (do_sign): Ditto.
1084         (do_setattr): Flush cache item.
1085         (do_genkey): Flush the entire cache.
1086         (compare_fingerprint): Use cached data.
1087
1088         * scdaemon.c (main): Do the last change the usual way. This is so
1089         that we can easily test for versioned config files above.
1090
1091 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1092
1093         * scdaemon.c (main): For now, always print default filename for
1094         --gpgconf-list, and never /dev/null.
1095
1096 2004-04-21  Werner Koch  <wk@gnupg.org>
1097
1098         * command.c (scd_update_reader_status_file): Send a signal back to
1099         the client.
1100         (option_handler): Parse the new event-signal option.
1101
1102         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1103         changing the verbosity.
1104
1105 2004-04-20  Werner Koch  <wk@gnupg.org>
1106
1107         * command.c (scd_update_reader_status_file): Write status files.
1108
1109         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1110         R_CERTOFF.
1111
1112         * pcsc-wrapper.c: New.
1113         * Makefile.am (pkglib_PROGRAMS): Install it here.
1114         * apdu.c (writen, readn): New.
1115         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1116         pcsc-wrapper if we are using Pth.
1117         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1118         like SW_SUCCESS.
1119
1120 2004-04-19  Werner Koch  <wk@gnupg.org>
1121
1122         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1123         features away.  New arg HANDLE
1124         (read_device_info): New arg HANDLE. Changed caller.
1125         (bulk_in): Handle time extension requests.
1126         (ccid_get_atr): Setup parameters and the IFSD.
1127         (compute_edc): New. Factored out code.
1128         (ccid_transceive): Use default NADs when required.
1129
1130 2004-04-14  Werner Koch  <wk@gnupg.org>
1131
1132         * scdaemon.h (server_control_s): Add member READER_SLOT.
1133         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1134         * command.c (open_card): Reuse an open slot.
1135         (reset_notify): Just reset the slot if supported by the reader.
1136         (do_reset): Factored code from above out.
1137         (scd_command_handler): Use it for cleanup.
1138
1139         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1140         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1141         * iso7816.c (map_sw): Map it.
1142         
1143         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1144         * apdu.c (apdu_get_status): New.
1145         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1146         (get_status_ccid): New.
1147         (apdu_reset): New.
1148         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1149         (reset_ccid_reader): New.
1150         (apdu_enum_reader): New.
1151         
1152         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1153         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1154         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1155         in locked mode.
1156
1157         * command.c (scd_update_reader_status_file): New.
1158         * scdaemon.c (handle_tick): Call it.
1159
1160 2004-04-13  Werner Koch  <wk@gnupg.org>
1161
1162         * scdaemon.c: Convert to a Pth application.
1163         (handle_signal, ticker_thread, handle_tick): New.
1164         (main): Fire up the ticker thread in server mode.
1165
1166 2004-03-23  Werner Koch  <wk@gnupg.org>
1167
1168         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1169
1170 2004-03-17  Werner Koch  <wk@gnupg.org>
1171
1172         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1173         does not make sense.  Simplified the check for length overflow.
1174
1175         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1176
1177 2004-03-16  Werner Koch  <wk@gnupg.org>
1178
1179         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1180         * app-nks.c (get_length_of_cert): Removed.
1181         * app-help.c: New.
1182         (app_help_read_length_of_cert): New.  Code taken from above.  New
1183         optional arg R_CERTOFF.
1184
1185         * card-dinsig.c: Removed.
1186         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1187         never finsiged card-dinsig.c.
1188
1189         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1190
1191 2004-03-11  Werner Koch  <wk@gnupg.org>
1192
1193         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1194         gpg_error function.
1195
1196         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1197         to include a header defined by the compiler.  This helps us to
1198         reuse the source in other software.
1199
1200 2004-03-10  Werner Koch  <wk@gnupg.org>
1201
1202         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1203         callers.
1204
1205 2004-02-18  Werner Koch  <wk@gnupg.org>
1206
1207         * sc-investigate.c (main): Setup the used character set.
1208         * scdaemon.c (main): Ditto.
1209
1210         * scdaemon.c (set_debug): New.  Add option --debug-level.
1211         (main): Add option --gpgconf-list.
1212
1213 2004-02-12  Werner Koch  <wk@gnupg.org>
1214
1215         * Makefile.am: Include cmacros.am for common flags.
1216
1217 2004-01-29  Werner Koch  <wk@gnupg.org>
1218
1219         * command.c (reset_notify): Release the application context and
1220         close the reader.
1221
1222 2004-01-28  Werner Koch  <wk@gnupg.org>
1223
1224         * iso7816.c (iso7816_manage_security_env): New.
1225         (iso7816_decipher): Add PADIND argument.
1226
1227 2004-01-27  Werner Koch  <wk@gnupg.org>
1228
1229         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1230
1231         * app-common.h (app_ctx_s): Added readcert field.
1232         * app.c (app_readcert): New.
1233         * tlv.c (parse_ber_header): Added; taken from libksba.
1234
1235 2004-01-26  Werner Koch  <wk@gnupg.org>
1236
1237         * card.c (map_sc_err): Use SCD as the error source.
1238
1239         * command.c (open_card): ADD arg NAME to allow requesting a
1240         specific application.  Changed all callers.
1241         (cmd_serialno): Allow optional argument to select the desired
1242         application.
1243
1244         * app-nks.c: New. 
1245
1246         * scdaemon.h (opt): Add READER_PORT.
1247         * scdaemon.c (main): Set it here.
1248         * app.c (app_set_default_reader_port): Removed.
1249         (select_application): Add NAME arg and figure out a
1250         default serial number from the GDO. Add SLOT arg and remove all
1251         reader management.
1252         (release_application): New.
1253         (app_write_learn_status): Output an APPTYPE status line.
1254         * command.c (open_card): Adapt for select_application change.
1255         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1256         and set it directly.  Changed all callers.
1257
1258 2004-01-25  Werner Koch  <wk@gnupg.org>
1259
1260         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1261         card.
1262         * app-openpgp.c (find_tlv): Factor out this function to ..
1263         * tlv.c, tlv.h: .. new.
1264
1265         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1266         and CTRL.
1267
1268 2004-01-21  Werner Koch  <wk@gnupg.org>
1269
1270         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1271
1272 2004-01-20  Werner Koch  <wk@gnupg.org>
1273
1274         * iso7816.c (iso7816_read_binary): New.
1275         (iso7816_select_file): New.
1276         (iso7816_list_directory): New.
1277
1278         * sc-investigate.c: Add option -i.
1279         (select_app, read_line, interactive_shell): New.
1280
1281 2004-01-16  Werner Koch  <wk@gnupg.org>
1282
1283         * apdu.h: Add SW_FILE_NOT_FOUND.
1284         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1285         * iso7816.c (iso7816_select_file): New.
1286
1287         * app-dinsig.c: New file w/o any real code yet.
1288         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1289
1290         * sc-investigate.c: Add option --disable-ccid.
1291
1292 2003-12-19  Werner Koch  <wk@gnupg.org>
1293
1294         * apdu.c (apdu_send_le): Send a get_response with the indicated
1295         length and not the 64 bytes we used for testing.
1296
1297         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1298         minimum length of the passphrase, so that we don't need to
1299         decrement the retry counter.
1300
1301 2003-12-17  Werner Koch  <wk@gnupg.org>
1302
1303         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1304         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1305
1306 2003-12-16  Werner Koch  <wk@gnupg.org>
1307
1308         * scdaemon.c (main): Set the prefixes for assuan logging.
1309
1310 2003-11-17  Werner Koch  <wk@gnupg.org>
1311
1312         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1313         * app-openpgp.c (verify_chv3): Check it here.
1314
1315 2003-11-12  Werner Koch  <wk@gnupg.org>
1316
1317         Adjusted for API changes in Libksba.
1318
1319 2003-10-30  Werner Koch  <wk@gnupg.org>
1320
1321         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1322         (get_ccid_error_string): New.  Not very useful messages, though.
1323
1324 2003-10-25  Werner Koch  <wk@gnupg.org>
1325
1326         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1327         devices are found.
1328
1329         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1330         !spacep().
1331
1332         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1333
1334 2003-10-20  Werner Koch  <wk@gnupg.org>
1335
1336         * command.c (cmd_checkpin): New.
1337         (register_commands): Add command CHECKPIN.
1338         * app.c (app_check_pin): New.
1339         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1340         out that code elsewhere.
1341         (do_check_pin): New.
1342
1343 2003-10-10  Werner Koch  <wk@gnupg.org>
1344
1345         * ccid-driver.c (ccid_close_reader): New.
1346
1347         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1348         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1349         implemented yet.
1350
1351 2003-10-09  Werner Koch  <wk@gnupg.org>
1352
1353         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1354
1355 2003-10-08  Werner Koch  <wk@gnupg.org>
1356
1357         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1358
1359 2003-10-01  Werner Koch  <wk@gnupg.org>
1360
1361         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1362         * apdu.c: Ditto.
1363         * app-openpgp.c: Ditto.
1364         * iso7816.c: Ditto.
1365         (generate_keypair): Renamed to ..
1366         (do_generate_keypair): .. this.
1367         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1368         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1369
1370 2003-09-30  Werner Koch  <wk@gnupg.org>
1371
1372         * command.c (cmd_getattr): New command GETATTR.
1373         * app.c (app_setattr): New.
1374         (do_getattr): New.
1375         (do_learn_status): Reimplemented in terms of do_getattr.
1376
1377         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1378         always synced.
1379         (verify_chv2, verify_chv3): New. Factored out common code.
1380         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1381         the prompts to match that we have only 2 different PINs.
1382         (app_select_openpgp): Check whether the card enforced CHV1.
1383         (convert_sig_counter_value): New. Factor out code from
1384         get_sig_counter.
1385
1386 2003-09-28  Werner Koch  <wk@gnupg.org>
1387
1388         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1389
1390 2003-09-19  Werner Koch  <wk@gnupg.org>
1391
1392         * ccid-driver.c (parse_ccid_descriptor): New.
1393         (read_device_info): New.
1394         (ccid_open_reader): Check that the device has all required features.
1395
1396 2003-09-06  Werner Koch  <wk@gnupg.org>
1397
1398         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1399         David Corcoran was so kind to remove the GPL incompatible
1400         advertisng clause from pcsclite.
1401         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1402
1403 2003-09-05  Werner Koch  <wk@gnupg.org>
1404
1405         * ccid-driver.c: More work, data can now actually be retrieved.
1406         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1407         conditions.
1408
1409 2003-09-02  Werner Koch  <wk@gnupg.org>
1410
1411         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1412         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1413         * Makefile.am: Add above.
1414         * apdu.c: Add support for that ccid driver.
1415         
1416 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1417
1418         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1419         is used.
1420         
1421 2003-08-25  Werner Koch  <wk@gnupg.org>
1422
1423         * command.c (cmd_setattr): Use a copy of LINE.
1424         (cmd_genkey): Use a copy of KEYNO.
1425         (cmd_passwd): Use a copy of CHVNOSTR.
1426         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1427
1428 2003-08-19  Werner Koch  <wk@gnupg.org>
1429
1430         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1431         * apdu.c (apdu_open_reader): Use that option here instead of a
1432         hardcoded one.
1433
1434 2003-08-18  Werner Koch  <wk@gnupg.org>
1435
1436         * Makefile.am: Add OPENSC_LIBS to all programs. 
1437
1438         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1439         * card.c (card_open): Implement it.
1440         * apdu.c (open_osc_reader, osc_send_apdu): New.
1441         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1442         disabled.
1443         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1444         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1445
1446         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1447         libgpg-error.
1448
1449 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1450
1451         * apdu.c (ct_activate_card): Change the code a little to avoid
1452         problems with other readers.
1453         * Always use 'dynload.h' instead of 'dlfcn.h'.
1454
1455 2003-08-05  Werner Koch  <wk@gnupg.org>
1456
1457         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1458         an error.
1459
1460 2003-08-04  Werner Koch  <wk@gnupg.org>
1461
1462         * app.c (app_set_default_reader_port): New.
1463         (select_application): Use it here.
1464         * scdaemon.c (main): and here.
1465         * sc-copykeys.c: --reader-port does now take a string.
1466         * sc-investigate.c, scdaemon.c: Ditto.
1467         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1468         driver is configured.  Always include code for ctapi.
1469         (new_reader_slot): Don't test for already used ports and remove
1470         port arg.
1471         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1472         (apdu_send_le): Changed RC to long to cope with PC/SC.
1473
1474         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1475         * sc-investigate.c, sc-copykeys.c: Ditto.
1476         
1477 2003-07-31  Werner Koch  <wk@gnupg.org>
1478
1479         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1480
1481 2003-07-28  Werner Koch  <wk@gnupg.org>
1482
1483         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1484         useful DOs.
1485
1486 2003-07-27  Werner Koch  <wk@gnupg.org>
1487
1488         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1489
1490 2003-07-24  Werner Koch  <wk@gnupg.org>
1491
1492         * app-openpgp.c (do_learn_status): Print more status information.
1493         (app_select_openpgp): Store the card version.
1494         (store_fpr): Add argument card_version and fix DOs for old cards.
1495         (app_openpgp_storekey): Likewise.
1496
1497 2003-07-23  Werner Koch  <wk@gnupg.org>
1498
1499         * command.c (cmd_pkauth): New.
1500         (cmd_setdata): Check whether data was given at all to avoid
1501         passing 0 to malloc.
1502
1503         * app.c (app_auth): New.
1504         * app-openpgp.c (do_auth): New.
1505
1506 2003-07-22  Werner Koch  <wk@gnupg.org>
1507
1508         * command.c (cmd_passwd): New.
1509         * app.c (app_change_pin): New.
1510         * app-openpgp.c (do_change_pin): New.
1511         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1512
1513         * sc-investigate.c (main): New option --gen-random.
1514         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1515         length larger than 255.
1516
1517 2003-07-17  Werner Koch  <wk@gnupg.org>
1518
1519         * command.c (cmd_random): New command RANDOM.
1520
1521         * iso7816.c (map_sw): New. Use it in this file to return
1522         meaningful error messages.  Changed all public fucntions to return
1523         a gpg_error_t.
1524         (iso7816_change_reference_data): New.
1525         * apdu.c (apdu_open_reader): Use faked status words for soem
1526         system errors.
1527
1528 2003-07-16  Werner Koch  <wk@gnupg.org>
1529
1530         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1531         specify not to send Le as it should be.
1532
1533 2003-07-15  Werner Koch  <wk@gnupg.org>
1534
1535         * Makefile.am: Add sc-copykeys program.
1536         * sc-copykeys.c: New.
1537         * app-openpgp.c (app_openpgp_storekey): New.
1538         (app_openpgp_cardinfo): New.
1539         (count_bits): New.
1540         (store_fpr): And use it here to get the actual length in bit.
1541
1542 2003-07-03  Werner Koch  <wk@gnupg.org>
1543
1544         * app-openpgp.c (do_setattr): Add setting of the URL.
1545         (app_select_openpgp): Dump card data only in very verbose mode.
1546         (do_decipher): New.
1547
1548 2003-07-02  Werner Koch  <wk@gnupg.org>
1549
1550         * app-openpgp.c (get_sig_counter): New.
1551         (do_sign): Print the signature counter and enable the PIN callback.
1552         (do_genkey): Implement the PIN callback. 
1553
1554 2003-07-01  Werner Koch  <wk@gnupg.org>
1555
1556         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1557
1558 2003-06-26  Werner Koch  <wk@gnupg.org>
1559
1560         * app-openpgp.c (find_tlv): Fixed length header parsing.
1561
1562         * app.c (app_genkey): New.
1563         * command.c (cmd_genkey): New.
1564
1565 2003-06-25  Werner Koch  <wk@gnupg.org>
1566
1567         * command.c (percent_plus_unescape): New.
1568         (cmd_setattr): New.
1569
1570 2003-06-24  Werner Koch  <wk@gnupg.org>
1571
1572         * command.c (send_status_info): New.
1573
1574         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
1575         and setup the function pointers in APP on success. Changed callers.
1576         * app.c: New.
1577         * app-common.h: New.
1578         * scdaemon.h (APP): New type to handle applications.
1579         (server_control_s): Add an APP context field.
1580
1581         * command.c (cmd_serialno): Handle applications.
1582         (cmd_pksign): Ditto.
1583         (cmd_pkdecrypt): Ditto.
1584         (reset_notify): Ditto.
1585         (cmd_learn): For now return error for application contexts.
1586         (cmd_readcert): Ditto.
1587         (cmd_readkey): Ditto.
1588
1589 2003-06-04  Werner Koch  <wk@gnupg.org>
1590
1591         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
1592
1593         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1594
1595 2003-06-03  Werner Koch  <wk@gnupg.org>
1596
1597         Changed all error codes in all files to the new libgpg-error scheme.
1598
1599         * scdaemon.h: Include gpg-error.h and errno.h
1600         * card.c (map_sc_err): Use unknown for the error source.
1601         * Makefile.am: Link with libgpg-error
1602
1603 2003-05-14  Werner Koch  <wk@gnupg.org>
1604
1605         * atr.c, atr.h: New.
1606         * sc-investigate.c: Dump the ATR in a human readable format.
1607
1608 2003-05-08  Werner Koch  <wk@gnupg.org>
1609
1610         * scdaemon.h (DBG_CARD_IO_VALUE): New.
1611
1612         * sc-investigate.c: New.
1613         * scdaemon.c (main): Removed --print-atr option.
1614
1615         * iso7816.c, iso7816.h, app-openpgp.c: New.
1616
1617 2003-04-29  Werner Koch  <wk@gnupg.org>
1618
1619         * scdaemon.c: New options --print-atr and --reader-port
1620         * apdu.c, apdu.h: New
1621
1622         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
1623         
1624         * Makefile.am (LDFLAGS): Removed.
1625
1626         * command.c (register_commands): Adjusted for new Assuan semantics.
1627
1628 2002-08-21  Werner Koch  <wk@gnupg.org>
1629
1630         * scdaemon.c (main): New option --daemon so that the program is
1631         not accidently started in the background.
1632
1633 2002-08-16  Werner Koch  <wk@gnupg.org>
1634
1635         * scdaemon.c: Include i18n.h.
1636
1637         * card-common.h (struct p15_private_s): Forward declaration.  Add
1638         it to card_ctx_s.
1639         * card.c (card_close): Make sure private data is released.
1640         (card_enum_certs): New.
1641         * card-p15.c (p15_release_private_data): New.
1642         (init_private_data): New to work around an OpenSC weirdness.
1643         (p15_enum_keypairs): Do an OpenSC get_objects only once.
1644         (p15_enum_certs): New.
1645         (card_p15_bind): Bind new function.
1646         * command.c (cmd_learn): Return information about the certificates.
1647
1648 2002-08-09  Werner Koch  <wk@gnupg.org>
1649
1650         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
1651         number as a fallback. Add a special prefix for serial numbers.
1652
1653 2002-07-30  Werner Koch  <wk@gnupg.org>
1654
1655         Changes to cope with OpenSC 0.7.0:
1656         
1657         * card.c: Removed the check for the packed opensc version.
1658         Changed include file names of opensc.
1659         (map_sc_err): Adjusted error codes for new opensc version.
1660         * card-p15.c: Changed include filename of opensc.
1661         * card-dinsig.c: Ditto.
1662
1663         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
1664         
1665 2002-07-24  Werner Koch  <wk@gnupg.org>
1666
1667         * card.c (find_simple_tlv, find_iccsn): New.
1668         (card_get_serial_and_stamp): Improved serial number parser.
1669
1670 2002-06-27  Werner Koch  <wk@gnupg.org>
1671
1672         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1673
1674 2002-06-15  Werner Koch  <wk@gnupg.org>
1675
1676         * card-dinsig.c: Documented some stuff from the DIN norm.
1677
1678 2002-04-15  Werner Koch  <wk@gnupg.org>
1679
1680         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
1681
1682 2002-04-12  Werner Koch  <wk@gnupg.org>
1683
1684         * scdaemon.c: New option --debug-sc N.
1685         * card.c (card_open): set it here.
1686
1687         * card-p15.c (p15_prepare_key): Factored out common code from ...
1688         (p15_sign, p15_decipher): here and made the decryption work the
1689         regular way.
1690
1691 2002-04-10  Werner Koch  <wk@gnupg.org>
1692
1693         * card.c (card_open): Return immediately when no reader is available.
1694
1695 2002-03-27  Werner Koch  <wk@gnupg.org>
1696
1697         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
1698
1699 2002-03-10  Werner Koch  <wk@gnupg.org>
1700
1701         * card-p15.c, card-dinsig.c, card-common.h: New.
1702         * card.c: Factored most code out to the new modules, so that we
1703         can better support different types of card applications.
1704
1705 2002-01-26  Werner Koch  <wk@gnupg.org>
1706
1707         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
1708         the gpg-agent.
1709
1710         
1711  Copyright 2002, 2003, 2004, 2005, 2007 Free Software Foundation, Inc.
1712
1713  This file is free software; as a special exception the author gives
1714  unlimited permission to copy and/or distribute it, with or without
1715  modifications, as long as this notice is preserved.
1716
1717  This file is distributed in the hope that it will be useful, but
1718  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1719  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.