Make sure not to leak file descriptors if running gpg-agent with a
[gnupg.git] / scd / ChangeLog
1 2009-03-18  Werner Koch  <wk@g10code.com>
2
3         * apdu.c (open_pcsc_reader_wrapped): Use close_all_fds.
4
5         * command.c (cmd_learn): Add option --keypairinfo.
6         * app.c (app_write_learn_status): Add arg FLAGS.
7         * app-common.h (struct app_ctx_s): Add arg FLAGS to LEARN_STATUS.
8         Change all implementors.
9         * app-p15.c (do_learn_status): Take care of flag bit 0.
10         * app-nks.c (do_learn_status, do_learn_status_core): Ditto.
11
12 2009-03-10  Werner Koch  <wk@g10code.com>
13
14         * app-openpgp.c (send_key_attr): New.
15         (do_getattr): New attribute KEY_ATTR.
16         * command.c (send_status_direct): New.
17
18 2009-03-06  Werner Koch  <wk@g10code.com>
19
20         * app-nks.c (do_learn_status): Factor code out to..
21         (do_learn_status_core): .. new.
22         (do_readcert, do_sign, do_decipher): Switch to SigG if needed.
23         (verify_pin): Use DESC also for keypad based verify.
24
25 2009-03-05  Werner Koch  <wk@g10code.com>
26
27         * app-openpgp.c (verify_a_chv): Remove special case for keypads.
28         (verify_chv3): Ditto.
29
30         * app-nks.c (get_chv_status): New.
31         (parse_pwidstr): New.
32         (verify_pin): Add args PWID and DESC and use them.  Remove the
33         CHV1 caching.
34         (do_change_pin): Allow PIN selection and add reset mode.
35         (do_learn_status): Use NKS-NKS3 tag for TCOS 3 cards.
36         (do_readcert, do_sign): Allow NKS-NKS3 tag.
37
38 2009-03-04  Werner Koch  <wk@g10code.com>
39
40         * app-nks.c (do_getattr): New.
41         (app_select_nks): Register it.
42         (verify_pin): Factor some code out to...
43         (basic_pin_checks): New.
44         (do_change_pin): Call the basic check.
45         (app_select_nks): Move AID to ..
46         (aid_nks): .. new.
47         (aid_sigg): New.
48         (switch_application): New.
49         (do_getattr, do_learn_status, do_readcert, do_sign, do_decipher) 
50         (do_change_pin, do_check_pin): Make sure we are in NKS mode.
51
52 2009-03-03  Werner Koch  <wk@g10code.com>
53
54         * command.c (scd_command_handler): Remove dereference of STOPME
55         after free.
56
57 2009-02-27  Werner Koch  <wk@g10code.com>
58
59         * app.c (get_supported_applications): New.
60         * command.c (cmd_getinfo): New subcommand "app_list"
61         (cmd_killscd): New.
62         (register_commands): Register command KILLSCD.
63         (struct server_local_s): Add field STOPME.
64         (scd_command_handler): Act upon this.
65
66 2009-02-25  Werner Koch  <wk@g10code.com>
67
68         * apdu.c (apdu_get_status): Factor all code out to ...
69         (apdu_private_get_status): .. new.  Add arg NO_ATR_RESET.
70         (apdu_connect): Call new function.
71
72         * scdaemon.c: New option --debug-log-tid.
73         (tid_log_callback): New.
74         (main): Move debug-wait code after debug stream init.
75
76 2009-02-24  Werner Koch  <wk@g10code.com>
77
78         * ccid-driver.c (ccid_get_atr): Move debug output to ..
79         (print_r2p_parameters): .. new.
80         (print_r2p_header, print_pr_data, print_r2p_unknown)
81         (print_r2p_datablock, print_r2p_slotstatus, print_r2p_escape) 
82         (print_r2p_datarate): New.
83         (bulk_in): Call parameter printing.
84         (ccid_set_debug_level): Add debug level 3.
85         (convert_le_u16): New.
86         (print_p2r_header, print_p2r_iccpoweron, print_p2r_iccpoweroff) 
87         (print_p2r_getslotstatus, print_p2r_xfrblock) 
88         (print_p2r_getparameters, print_p2r_resetparameters) 
89         (print_p2r_setparameters, print_p2r_escape, print_p2r_iccclock) 
90         (print_p2r_to0apdu, print_p2r_secure, print_p2r_mechanical) 
91         (print_p2r_abort, print_p2r_setdatarate, print_r2p_unknown): New.
92         (bulk_out): Add arg NO_DEBUG and change all callers to pass 0.
93         Call parameter printing.
94         (ccid_slot_status): Call with NO_DEBUG set.
95         (abort_cmd, send_escape_cmd, ccid_get_atr, ccid_get_atr) 
96         (ccid_transceive_apdu_level, ccid_transceive) 
97         (ccid_transceive_secure): Remove old debug print code.
98
99 2009-02-12  Werner Koch  <wk@g10code.com>
100
101         * command.c (cmd_getinfo): Add new subcommand "deny_admin".
102
103 2009-01-28  Werner Koch  <wk@g10code.com>
104
105         * scdaemon.c (main): Make --allow-admin the default and make the
106         option a dummy.
107
108 2009-01-27  Werner Koch  <wk@g10code.com>
109
110         * app-geldkarte.c: Changed to use an AID.
111
112         * app.c (app_munge_serialno): Add case for no serialno.
113         (app_get_serial_and_stamp): Ditto.
114
115 2009-01-26  Werner Koch  <wk@g10code.com>
116
117         * app-geldkarte.c: New.
118         * Makefile.am (card_apps): Add new file.
119         * app.c (select_application): Test for geldkarte.
120
121 2009-01-12  Werner Koch  <wk@g10code.com>
122
123         * command.c (send_client_notifications) [HAVE_W32_SYSTEM]: Fix
124         brackets.
125
126 2009-01-08  Werner Koch  <wk@g10code.com>
127
128         * iso7816.c (iso7816_read_record, iso7816_read_binary): Pass 0 for
129         L_e because the problem with the CCID driver has gone.
130         (iso7816_apdu_direct): New.
131
132         * app-nks.c (filelist): Add NKS_VER field.  Add NKS 3 specific
133         entries.
134         (app_local_s, do_deinit): New.
135         (get_nks_version): New.
136         (app_select_nks): Setup local data.
137         (keygripstr_from_pk_file): Replace SLOT by APP and take care of
138         NKS version > 2.
139         (do_learn_status): Take care of NKS version.
140
141 2009-01-05  Werner Koch  <wk@g10code.com>
142
143         * apdu.c (apdu_get_status): Save the last status.
144
145 2008-12-18  Werner Koch  <wk@g10code.com>
146
147         * ccid-driver.c (abort_cmd): New. 
148         (bulk_in): Call abort_cmd after severe errors.
149
150         * apdu.c (reader_table_s): Add field ANY_STATUS.
151         (new_reader_slot): Clear it.
152         (apdu_get_status): Use ANY_STATUS to update the change counter.
153         Remove the use of the flag bit from LAST_STATUS everywhere.
154         * command.c (update_reader_status_file): Factor code out to ...
155         (send_client_notifications): New.  Track signals already sent.
156         (update_reader_status_file): Shutdown the reader  after a failed
157         apdu_get_status.
158
159 2008-12-09  Werner Koch  <wk@g10code.com>
160
161         * scdaemon.c (main): Call i18n_init before init_common_subsystems.
162
163 2008-12-08  Werner Koch  <wk@g10code.com>
164
165         * scdaemon.c (handle_connections): Sync ticker to the next full
166         interval.
167         (TIMERTICK_INTERVAL_USEC): Change to 500ms.
168
169 2008-12-05  Werner Koch  <wk@g10code.com>
170
171         * app-openpgp.c (app_local_s): Add field ALGO_ATTR_CHANGE.
172         (app_select_openpgp): Parse new capability.
173         (show_caps): Show new capability.
174
175 2008-12-03  Werner Koch  <wk@g10code.com>
176
177         * scdaemon.c (opts): Use ARGPARSE_ macros.  Add option
178         --card-timeout.
179         * command.c (update_reader_status_file): Implement it.
180
181 2008-11-18  Werner Koch  <wk@g10code.com>
182
183         * scdaemon.c (make_libversion): New.
184         (my_strusage): Print libgcrypt and libksba version.
185
186 2008-11-03  Werner Koch  <wk@g10code.com>
187
188         * command.c (server_local_s): Add field DISCONNECT_ALLOWED.
189         (cmd_disconnect): Implement command.
190         (open_card): Reset disconnect flag.
191         (update_reader_status_file): Disconnect if allowed.
192
193         * app-common.h (app_ctx_s): Remove INITIALIZED.  Make REF_COUNT
194         unsigned. 
195         * app.c (select_application): Remove INITIALIZED.
196         (app_write_learn_status, app_readcert, app_readkey, app_getattr)
197         (app_setattr, app_sign, app_decipher, app_writecert)
198         (app_writekey, app_get_challenge, app_change_pin, app_check_pin):
199         Replace INITIALIZED by REF_COUNT check.
200         (application_notify_card_removed): Rename to ..
201         (application_notify_card_reset): .. this.  Change all callers.
202         * command.c (do_reset): Call application_notify_card_reset after
203         sending a reset.
204         (update_reader_status_file): Add arg SET_CARD_REMOVED.
205         (scd_update_reader_status_file): Pass true for new flag.
206         (do_reset): Pass false for new flag.
207
208         * app.c (app_get_serial_and_stamp): Use bin2hex.
209         * app-help.c (app_help_get_keygrip_string): Ditto.
210         * app-p15.c (send_certinfo, send_keypairinfo, do_getattr): Ditto.
211         * app-openpgp.c (send_fpr_if_not_null, send_key_data) 
212         (retrieve_fpr_from_card, send_keypair_info): Ditto.
213         * app-nks.c (keygripstr_from_pk_file): Ditto.
214         * command.c (cmd_apdu): Ditto.
215
216 2008-10-21  Marcus Brinkmann  <marcus@g10code.com>
217
218         * command.c (open_card): If connect error is SW_HOST_NO_CARD,
219         return a more descriptive error.
220
221 2008-10-20  Werner Koch  <wk@g10code.com>
222
223         * pcsc-wrapper.c (read_32): Use provided arg and not stdin.  Is
224         called with stdin, though.
225         (handle_close): Mark unused arg.
226         (handle_status, handle_reset): Ditto.
227
228         * ccid-driver.c (ccid_check_card_presence): Mark not yet used arg.
229
230         * scdaemon.c (scd_deinit_default_ctrl): Mark unused arg.
231         * command.c (cmd_unlock, cmd_restart, cmd_disconnect): Ditto.
232         * apdu.c (ct_get_status): Ditto.
233         (ct_send_apdu, pcsc_send_apdu_wrapped)
234         (apdu_open_remote_reader): Ditto.
235         * app.c (select_application): Ditto.
236         * app-openpgp.c (do_writecert, do_change_pin, do_writekey): Ditto.
237         * app-nks.c (do_change_pin, do_check_pin): Ditto.
238
239 2008-10-16  Werner Koch  <wk@g10code.com>
240
241         * command.c (cmd_disconnect): New dummy command.
242         (register_commands): Register command.
243
244 2008-10-15  Werner Koch  <wk@g10code.com>
245
246         * command.c (scd_command_handler): Return true if there is no more
247         active session.
248         * scdaemon.c (start_connection_thread): Set shutdown flag if
249         requested by command handler.
250         (main): Make PIPE_SERVER module global.
251         (handle_connections): Disable listen_fd if a shutdown is pending.
252
253 2008-10-14  Werner Koch  <wk@g10code.com>
254
255         * apdu.c (reader_table_s): Add fields connect_card and
256         disconnect_card.
257         (new_reader_slot): Set them to NULL.
258         (apdu_connect, apdu_disconnect): New.
259         (apdu_close_reader, apdu_shutdown_reader): Call apdu_disconnect.
260         (connect_pcsc_card, disconnect_pcsc_card): new.
261         (reset_pcsc_reader_direct): Implement in terms of
262         disconnect_pcsc_card and connect_pcsc_card.
263         (apdu_get_atr): Return NULL if there is no ATR.
264         * sc-copykeys.c (main): Add call to apdu_connect.
265         * command.c (open_card): Ditto.
266
267         * apdu.h (SW_HOST_ALREADY_CONNECTED): New.
268         (APDU_CARD_USABLE, APDU_CARD_PRESENT, APDU_CARD_ACTIVE): New.
269         * apdu.c: Replace constants by the new macros.
270         (open_pcsc_reader): Factor  code out to ...
271         (open_pcsc_reader_direct, open_pcsc_reader_wrapped): New.
272         (reset_pcsc_reader): Factor code out to ...
273         (reset_pcsc_reader_direct, reset_pcsc_reader_wrapped): New.
274         (pcsc_get_status): Factor code out to ...
275         (pcsc_get_status_direct, pcsc_get_status_wrapped): New.
276         (pcsc_send_apdu): Factor code out to ...
277         (pcsc_send_apdu_direct, pcsc_send_apdu_wrapped): New.
278         (close_pcsc_reader): Factor code out to ...
279         (close_pcsc_reader_direct, close_pcsc_reader_wrapped): New.
280
281         * command.c (update_reader_status_file): Open the reader if not
282         yet done.
283
284         * scdaemon.c (TIMERTICK_INTERVAL_SEC, TIMERTICK_INTERVAL_USEC):
285         New to replace TIMERTICK_INTERVAL.  Chnage from 2s (4 under W32)
286         to 250ms.
287
288 2008-10-13  Werner Koch  <wk@g10code.com>
289
290         * command.c (option_handler) [W32]: Use strtoul with base 16.
291         (update_reader_status_file) [W32]: Set Event.
292         (scd_command_handler): Use INT2FD to silent warning.
293
294 2008-09-29  Werner Koch  <wk@g10code.com>
295
296         * scdaemon.h (GCRY_MD_USER): Rename to GCRY_MODULE_ID_USER.
297         (GCRY_MD_USER_TLS_MD5SHA1): Rename to MD_USER_TLS_MD5SHA1 and
298         change all users.
299
300 2008-09-28  Marcus Brinkmann  <marcus@g10code.com>
301
302         * apdu.c (pcsc_get_status): Fix last change.
303
304 2008-09-25  Werner Koch  <wk@g10code.com>
305
306         * app-openpgp.c (do_setattr): Do not allow setting of the reset
307         code.
308         (do_change_pin): Allow setting of the reset code.
309
310 2008-09-24  Werner Koch  <wk@g10code.com>
311
312         * app-openpgp.c (verify_chv3): Set the did_chv3 flag which was
313         accidently removed on 2008-03-26.
314         (verify_chv2): Revert last change.
315         (do_change_pin): Do not change CHV2. Add reset code logic for v2
316         cards.
317         * iso7816.c (iso7816_reset_retry_counter_with_rc): New.
318         
319         * app-openpgp.c (add_tlv, build_privkey_template): New.
320         (do_writekey): Support v2 keys and other key lengths than 1024.
321         * iso7816.c (iso7816_put_data_odd): New.
322
323 2008-09-23  Werner Koch  <wk@g10code.com>
324
325         * app-openpgp.c (do_sign): Support SHA-2 digests.
326         (verify_chv2): No CHV auto-sync for v2 cards.
327         (do_auth): Allow 2048 bit keys.
328         (parse_algorithm_attribute): New.
329         (rsa_key_format_t): New.
330         (struct app_local_s): Add struct KEYATTR.
331
332 2008-09-23  Marcus Brinkmann  <marcus@g10code.com>
333
334         * apdu.c (pcsc_get_status): Be more relaxed with the usable flag
335         under Windows.
336
337 2008-09-23  Werner Koch  <wk@g10code.com>
338
339         * app-openpgp.c (do_setattr): Use command chaining for long
340         values.
341         * iso7816.c (iso7816_put_data): Add arg EXTENDED_MODE. Change all
342         callers.
343         * apdu.c (apdu_send_simple): Add arg EXTENDED_MODE. Change all
344         callers.
345         (send_le): Implement command chaining.
346         * ccid-driver.c (ccid_transceive_apdu_level): Increase allowed
347         APDU size.
348         (ccid_transceive): Alow for APDUS of up to 259 bytes.
349         * apdu.h: Add new SW_ codes.
350
351 2008-09-16  Werner Koch  <wk@g10code.com>
352
353         * command.c (cmd_writecert): New.
354         (register_commands): Register it.
355         * app-common.h (app_ctx_s): Add member WRITECERT.
356         * app.c (app_writecert): New.
357         * app-openpgp.c (do_writecert): New.
358         (parse_historical): New.
359         (show_extcap): New.
360         (dump_all_do): Print only the length of longs DOs.
361         * command.c (cmd_writekey, cmd_apdu, cmd_pksign)
362         (cmd_passwd): Replace open coding by skip_options.
363
364 2008-08-30  Moritz  <moritz@gnu.org>
365
366         * scdaemon.c (main): Use estream_asprintf instead of asprintf.
367         * command.c (update_reader_status_file): Likewise.
368         (cmd_serialno): Use estream_asprintf instead of asprintf
369         and xfree instead of free to release memory allocated
370         through (estream_)asprintf.
371         (cmd_learn): Likewise.
372         (pin_cb): Likewise.
373         * app-openpgp.c (get_public_key): Likewise.
374
375 2008-08-18  Werner Koch  <wk@g10code.com>
376
377         * app-openpgp.c (do_setattr): Fix test for v2 cards.
378
379 2008-08-11  Werner Koch  <wk@g10code.com>
380
381         * apdu.c (reset_pcsc_reader, open_pcsc_reader)
382         (reset_rapdu_reader, open_rapdu_reader): Allow ATRs of up to 33
383         bytes.  Provide maximum size of ATR buffer using DIM.  Such long
384         ATR are never seen in reality but the PC/SC library of MAC OS X is
385         just too buggy.  Reported by Ludovic Rousseau.  Fixes bug #948.
386
387 2008-07-30  Werner Koch  <wk@g10code.com>
388
389         * app-openpgp.c (verify_a_chv): Use xtrymalloc and make the prompt
390         for CHV2 more user friendly.
391
392 2008-07-03  Werner Koch  <wk@g10code.com>
393
394         * app-openpgp.c (do_readcert): New.
395         (app_local_s): Add fields IS_V2 and MAX_CERTLEN_3.
396         (app_select_openpgp): Set them and register do_readcert.
397         (do_setattr): Allow storing of the certificate.
398
399 2008-06-25  Werner Koch  <wk@g10code.com>
400
401         * app-dinsig.c (do_sign): Allow for SHA256.
402
403 2008-06-24  Werner Koch  <wk@g10code.com>
404
405         * app-common.h (app_ctx_s): Renamed reset_mode parameter of
406         change_pin to mode_Flags and make it an unsigned int.
407         (APP_CHANGE_FLAG_RESET, APP_CHANGE_FLAG_NULLPIN): New.
408         * app-openpgp.c (do_change_pin): Adjust for that.
409
410         * command.c (cmd_passwd): Add option --nullpin.
411         * app-nks.c (do_check_pin, do_change_pin): New.
412         (app_select_nks): Register new functions.
413
414 2008-04-21  Moritz Schulte  <mo@g10code.com>  (wk)
415
416         * app-openpgp.c (verify_a_chv): Make use of the default CHV flag.
417
418 2008-03-26  Werner Koch  <wk@g10code.com>
419
420         * app-openpgp.c (verify_chv3): Support the keypad.
421
422 2008-02-09  Marcus Brinkmann  <marcus@g10code.de>
423
424         * scdaemon.c (main): Use CONFIG_FILENAME as filename if it is set
425         in gpgconf-list output.
426
427 2007-12-10  Werner Koch  <wk@g10code.com>
428
429         * app-openpgp.c (do_decipher): Take care of cryptograms shorter
430         that 128 bytes.  Fixes bug#851.
431
432 2007-11-14  Werner Koch  <wk@g10code.com>
433
434         * scdaemon.c (main): Pass STANDARD_SOCKET flag to
435         create_server_socket.
436         
437 2007-11-13  Werner Koch  <wk@g10code.com>
438
439         * scdaemon.c (start_connection_thread): Do not call
440         assuan_sock_check_nonce if we are running in --server mode.
441
442 2007-11-07  Werner Koch  <wk@g10code.com>
443
444         * scdaemon.h: Remove errors.h.
445
446 2007-10-02  Werner Koch  <wk@g10code.com>
447
448         * command.c (cmd_getinfo): Add "pid" subcommand.
449
450 2007-10-01  Werner Koch  <wk@g10code.com>
451
452         * scdaemon.c (create_server_socket): Use Assuan socket wrappers
453         and remove Windows specific code.
454         (socket_nonce): New.
455         (start_connection_thread): Check nonce.
456
457 2007-09-14  Marcus Brinkmann  <marcus@g10code.de>
458
459         * scdaemon.c (main): New variable STANDARD_SOCKET, which is 1 for
460         W32 targets.  Use it for create_socket_name.
461
462 2007-08-07  Werner Koch  <wk@g10code.com>
463
464         * tlv.c, tlv.h:  Move to ../common/.
465
466 2007-08-02  Werner Koch  <wk@g10code.com>
467
468         * scdaemon.c: Include gc-opt-flags.h and remove their definition
469         here.
470
471 2007-08-01  Werner Koch  <wk@g10code.com>
472
473         * apdu.c (send_le): Implement exact length hack.  Suggested by
474         Sten Lindgren.
475
476 2007-07-05  Werner Koch  <wk@g10code.com>
477
478         * command.c (has_option_name, skip_options): New.
479         (cmd_genkey): Add option --timestamp.
480         (cmd_writekey): Enter confidential mode while inquiring the key data.
481
482         * app.c (app_genkey): Add arg CREATETIME.
483         * app-common.h (app_ctx_s): Likewise
484         * app-openpgp.c (do_genkey): Ditto.  Use it.
485
486
487 2007-07-04  Werner Koch  <wk@g10code.com>
488
489         * command.c (cmd_getinfo): New subcommand "version".
490
491         * scdaemon.c (TIMERTICK_INTERVAL): New.
492         (handle_connections) [W32]: Enable a dummy sigs event.
493         (handle_connections): Use a proper count for select and not
494         FD_SETSIZE.
495         (fixed_gcry_pth_init, main): Kludge to fix pth initialization.
496
497 2007-06-21  Werner Koch  <wk@g10code.com>
498
499         * scdaemon.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
500
501 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
502
503         * scdaemon.c (main): Percent escape output of --gpgconf-list.
504
505 2007-06-12  Werner Koch  <wk@g10code.com>
506
507         * scdaemon.c (main): Replace some calls by init_common_subsystems.
508
509 2007-06-11  Werner Koch  <wk@g10code.com>
510
511         * Makefile.am (scdaemon_LDADD): Use libcommonpth macro.
512
513         * command.c (initialize_module_command): New.
514         * scdaemon.c (main) [W32]: Do not use sigpipe code.
515         (main): Call initialize_module_command.
516
517 2007-06-06  Werner Koch  <wk@g10code.com>
518
519         * app-openpgp.c (do_sign): Fix arithmetic on void*.
520
521         * app.c (dump_mutex_state) [W32]: Handle the W32Pth case.
522
523         * apdu.c: Remove dynload.h.
524
525         * scdaemon.c (i18n_init): Remove.
526
527 2007-04-20  Werner Koch  <wk@g10code.com>
528
529         * sc-copykeys.c (my_gcry_logger): Removed.
530         (main): Call setup_libgcrypt_logging helper.
531         * scdaemon.c (my_gcry_logger): Removed.
532         (main): Call setup_libgcrypt_logging helper.
533
534 2007-04-03  Werner Koch  <wk@g10code.com>
535
536         * command.c (cmd_getinfo): New subcommand "reader_list".
537         * ccid-driver.c (scan_or_find_devices): Ignore EBUSY in scan mode
538         for special transports.
539
540 2007-03-07  Werner Koch  <wk@g10code.com>
541
542         * app-dinsig.c: Include i18n.h.
543         (verify_pin): Support PIN pads.
544         * app-nks.c (verify_pin): Ditto.
545
546         * ccid-driver.c (bulk_in): Handle time extension before checking
547         the message type.
548         (ccid_transceive_secure): Support the Cherry XX44 keyboard.
549         Kudos to the nice folks at Cherry for helping with that.
550
551 2007-02-18  Werner Koch  <wk@g10code.com>
552
553         * scdaemon.c (DEFAULT_PCSC_DRIVER): Add a default for OS X.
554
555 2007-01-25  Werner Koch  <wk@g10code.com>
556
557         * Makefile.am (scdaemon_LDADD): Added LIBICONV.  Noted by Billy
558         Halsey.
559
560 2006-12-21  Werner Koch  <wk@g10code.com>
561
562         * app-openpgp.c (verify_chv2): Factored most code out into...
563         (verify_a_chv): ... new.
564         (do_sign): Factored verification code out to new function and
565         take care of a keypad entered PIN.
566         (compare_fingerprint): Print an additional diagnostic.
567
568 2006-11-28  Werner Koch  <wk@g10code.com>
569
570         * apdu.c (send_le, apdu_send_direct): Increase RESULTLEN to 258 to
571         allow for full 256 byte and the status word.  This might break
572         some old PC/SC drivers or cards, but we will see.  Suggested by
573         Kenneth Wang.
574
575 2006-11-23  Werner Koch  <wk@g10code.com>
576
577         * command.c (scd_command_handler): Fixed use of CTRL.
578
579 2006-11-21  Werner Koch  <wk@g10code.com>
580
581         * Makefile.am (libexec_PROGRAMS): Put pscs-wrapper into libexec.
582         Renamed to gnupg-pcsc-wrapper.
583         * apdu.c (open_pcsc_reader): Use GNUPG_LIBEXECDIR to accces the
584         wrapper.  Suggested by Eric Dorland.
585
586 2006-11-20  Werner Koch  <wk@g10code.com>
587
588         * app-openpgp.c (verify_chv2): Support for keypads (only CHV2).
589
590         * ccid-driver.c (ccid_transceive_secure): Made it work for Kaan
591         and SCM.
592
593 2006-11-17  Werner Koch  <wk@g10code.com>
594
595         * ccid-driver.c (scan_or_find_devices): Use DEBUGOUT_2 instead of
596         log_debug.  Removed few other log_debug.
597
598         * iso7816.c (iso7816_check_keypad): Allow for a SW of 0.
599
600         * command.c (pin_cb): New mode to prompt for a keypad entry.
601
602         * scdaemon.c (main) <gpgconf-list>: Add disable-keypad.
603
604 2006-11-15  Werner Koch  <wk@g10code.com>
605
606         * app-p15.c (read_ef_odf): Cast one printf arg.
607
608         * scdaemon.h (struct server_control_s): Add field THREAD_STARTUP.
609         * command.c (scd_command_handler): Add new arg CTRL.
610         * scdaemon.c (scd_init_default_ctrl): Made static.
611         (scd_deinit_default_ctrl): New.
612         (start_connection_thread): Call init/deinit of ctrl.
613         (handle_connections): Allocate CTRL.
614
615         * apdu.c (PCSC_ERR_MASK): New.
616         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu)
617         (close_pcsc_reader, open_pcsc_reader): Use it after shifting error
618         values.  Reported by Henrik Nordstrom.  Fixes bug #724.
619
620 2006-10-24  Werner Koch  <wk@g10code.com>
621
622         * scdaemon.h (GCRY_MD_USER_TLS_MD5SHA1): New.
623         (MAX_DIGEST_LEN): Increased to 36.
624         * app-p15.c (do_sign): Support for TLS_MD5SHA1.
625         (do_auth): Detect TLS_MD5SHA1.
626         (do_sign): Tweaks for that digest.
627
628 2006-10-23  Werner Koch  <wk@g10code.com>
629
630         * scdaemon.c (main): New command --gpgconf-test.
631
632 2006-10-17  Werner Koch  <wk@g10code.com>
633
634         * Makefile.am (scdaemon_LDADD): Link against libcommonpth.
635
636 2006-10-12  Werner Koch  <wk@g10code.com>
637
638         * apdu.c: Include pth.h after unistd.h for the sake of newer Pth
639         versions.
640
641 2006-10-11  Werner Koch  <wk@g10code.com>
642
643         * app-openpgp.c (do_sign): Redirect to do_auth for OpenPGP.3.
644
645 2006-10-06  Werner Koch  <wk@g10code.com>
646
647         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
648         (scdaemon_LDADD): Ditto.
649
650         * scdaemon.h (send_status_info): Mark with sentinel attribute.
651
652 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
653
654         * command.c (update_reader_status_file): Increase buffer of
655         NUMBUF2 (fixing typo).
656
657 2006-09-24  Marcus Brinkmann  <marcus@g10code.de>
658
659         * app-openpgp.c (do_sign): Advance INDATA by the SHA1 resp. RMD160
660         prefix length.
661
662 2006-09-14  Werner Koch  <wk@g10code.com>
663
664         Replaced all call gpg_error_from_errno(errno) by
665         gpg_error_from_syserror().
666
667         * command.c (scd_command_handler): Replaced
668         init_connected_socket_server by init_socket_server_ext.
669
670 2006-09-07  Werner Koch  <wk@g10code.com>
671
672         * command.c (update_reader_status_file): Execute an event handler
673         if available.
674
675 2006-09-06  Werner Koch  <wk@g10code.com>
676
677         * apdu.c (pcsc_end_transaction): 
678         * pcsc-wrapper.c (pcsc_end_transaction: Fixed dclaration.
679         Reported by Bob Dunlop.
680
681         * scdaemon.h (CTRL,APP): Removed and changed everywhere to
682         ctrl_t/app_t.
683
684         Replaced all Assuan error codes by libgpg-error codes.  Removed
685         all map_to_assuan_status and map_assuan_err.
686         
687         * scdaemon.c (main): Call assuan_set_assuan_err_source to have Assuan
688         switch to gpg-error codes.
689         * command.c (set_error): Adjusted.
690
691 2006-09-02  Marcus Brinkmann  <marcus@g10code.de>
692
693         * command.c (get_reader_slot): Return the slot_table index, not
694         the APDU slot number.
695         (update_reader_status_file): Use the slot_table index in the
696         update_card_removed invocation.
697
698 2006-09-01  Marcus Brinkmann  <marcus@g10code.de>
699
700         * command.c (cmd_getinfo): Handle status command.
701
702 2006-08-30  Marcus Brinkmann  <marcus@g10code.de>
703
704         * command.c (do_reset): Delay resetting CTRL->reader_slot until
705         after update_card_removed invocation.
706
707 2006-08-28  Marcus Brinkmann  <marcus@g10code.de>
708
709         * app-openpgp.c (do_decipher, do_sign): Allow "OPENPGP.2"
710         resp. "OPENPGP.1" for KEYIDSTR.
711
712 2006-08-21  Werner Koch  <wk@g10code.com>
713
714         * pcsc-wrapper.c (handle_open, handle_close): Reset card and
715         protocol on error/close.
716         (handle_status): Don't set the state if the state is unknown.
717         (handle_reset): Ignore an error if already disconnected.  May
718         happen due to system wake-up after hibernation.  Suggested by Bob
719         Dunlop.
720
721 2006-06-28  Werner Koch  <wk@g10code.com>
722
723         * app-openpgp.c (do_writekey): Fixed computation of memmove
724         length.  This led to garbled keys if E was larger than one byte.
725         Thanks to Achim Pietig for hinting at the garbled E.
726
727 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
728
729         * Makefile.am (scdaemon_LDADD): Add $(NETLIBS).
730
731 2006-04-14  Marcus Brinkmann  <marcus@g10code.de>
732
733         * app.c (select_application): Cover up a slot mismatch error in
734         case it happens (it shouldn't happen).
735         (release_application): Use APP->slot.  Lock the reader.
736         (application_notify_card_removed): Lock the reader.
737
738 2006-04-11  Werner Koch  <wk@g10code.com>
739
740         * command.c (hex_to_buffer): New.
741         (cmd_apdu): New.
742
743 2006-04-03  Werner Koch  <wk@g10code.com>
744
745         * scdaemon.c [__GLIBC__]: Default to libpcsclite.so.1.
746
747 2006-03-21  Werner Koch  <wk@g10code.com>
748
749         * command.c (cmd_pksign): Add --hash option.
750
751 2006-03-01  Werner Koch  <wk@g10code.com>
752
753         * command.c (status_file_update_lock): New.
754         (scd_update_reader_status_file): Use lock and factor existing code
755         out to ..
756         (update_reader_status_file): .. this.
757         (do_reset): Use the lock and call update_reader_status_file.
758
759 2006-02-20  Werner Koch  <wk@g10code.com>
760
761         * apdu.c (open_pcsc_reader): Fixed double free.  Thanks to Moritz.
762
763 2006-02-09  Werner Koch  <wk@g10code.com>
764
765         * command.c (get_reader_slot, do_reset) 
766         (scd_update_reader_status_file): Rewrote.
767
768         * app.c (release_application): Factored code out to ..
769         (deallocate_app): new function.
770         (select_application): Introduce new saved application stuff.
771         (application_notify_card_removed): New.
772         * command.c (update_card_removed): Call it here.
773         (do_reset): And here.
774
775         * app.c (check_application_conflict): New.
776         * command.c (open_card): Use it here.
777         (cmd_restart): New command.
778
779         * command.c (cmd_lock): Fixed --wait option to actually terminate.
780
781 2006-02-08  Werner Koch  <wk@g10code.com>
782
783         * ccid-driver.c (ccid_get_atr): Read Parameter and select T=1
784         using these parameters.
785         (scan_or_find_devices): Check for NULL r_fd.
786
787 2006-02-02  Werner Koch  <wk@g10code.com>
788
789         * ccid-driver.c (special_transport): New
790         (ccid_open_reader, do_close_reader, ccid_shutdown_reader)
791         (bulk_out, bulk_in): Add support for CardMan 4040 reader.
792
793         * ccid-driver.c (scan_or_find_devices): Factored most code out to
794         (scan_or_find_usb_device): .. new.
795         (make_reader_id): Fixed vendor mask.
796
797 2006-01-01  Werner Koch  <wk@g10code.com>
798
799         * app-openpgp.c (do_sign): Give user error if hash algorithm is
800         not supported by the card.
801
802 2005-12-06  Werner Koch  <wk@g10code.com>
803
804         * apdu.c (open_pcsc_reader): Check that pcsc-wrapper is actually
805         installed.
806
807 2005-11-23  Werner Koch  <wk@g10code.com>
808
809         * app-nks.c (verify_pin): Give a special error message for a Nullpin.
810
811 2005-10-29  Werner Koch  <wk@g10code.com>
812
813         * ccid-driver.c (send_escape_cmd): New args RESULT, RESULTLEN and
814         RESULTMAX.  Changed all callers.
815         (ccid_transceive_escape): New.
816
817 2005-10-27  Werner Koch  <wk@g10code.com>
818
819         * apdu.c [__CYGWIN__]: Make cygwin environment similar to _WIN32.
820         Suggested by John P. Clizbe.
821         * scdaemon.c [__CYGWIN__]: Set default PC/SC driver to winscard.dll.
822
823 2005-10-19  Werner Koch  <wk@g10code.com>
824
825         * ccid-driver.h (CCID_DRIVER_ERR_NO_KEYPAD): New.
826         * apdu.h (SW_HOST_NO_KEYPAD): New.
827         * iso7816.h (struct iso7816_pininfo_s): New.
828         * iso7816.c (map_sw): Support new code.
829         (iso7816_check_keypad): New.
830         (iso7816_verify_kp, iso7816_change_reference_data_kp) 
831         (iso7816_reset_retry_counter_kp): New.  Extended versions of the
832         original functions.
833         * apdu.c (host_sw_string): Support new code. 
834         (reader_table_s): New field CHECK_KEYPAD.
835         (new_reader_slot, open_ct_reader, open_pcsc_reader) 
836         (open_ccid_reader, open_rapdu_reader): Initialize it.
837         (check_ccid_keypad): New.
838         (apdu_check_keypad): New.
839         (apdu_send_le): Factored all code out to ...
840         (send_le): .. new.  Takes an additional arg; changed all callers
841         of the orginal function to use this one with a NULL for the new
842         arg.
843         (apdu_send_simple_kp): New.
844         (ct_send_apdu, pcsc_send_apdu, my_rapdu_send_apdu) 
845         (send_apdu_ccid): New arg PININFO.
846         (send_apdu_ccid): Use the new arg.
847
848         * scdaemon.c: New option --disable-keypad.
849
850 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
851
852         * Makefile.am (scdaemon_LDADD): Add ../gl/libgnu.a after
853         ../common/libcommon.a.
854
855 2005-09-20  Werner Koch  <wk@g10code.com>
856
857         * app-dinsig.c (verify_pin): Try ISO 9564 BCD encoding.
858
859         * iso7816.c (iso7816_select_application): Add arg FLAGS.  Changed
860         all callers to pass 0.
861         * app-openpgp.c (app_select_openpgp): But this one requires a
862         special flag.
863
864         * app-p15.c (app_select_p15): Don't use select application for the
865         BELPIC.
866
867 2005-09-09  Werner Koch  <wk@g10code.com>
868
869         * pcsc-wrapper.c (main): Removed bogus free.
870
871         * app-p15.c (do_auth): New.
872         (do_getattr): New attribs $AUTHKEYID and $DISPSERIALNO.
873         * app-openpgp.c (do_getattr): Ditto.
874
875 2005-09-08  Werner Koch  <wk@g10code.com>
876
877         * app-openpgp.c (do_getattr): New key $AUTHKEYID.
878
879 2005-09-06  Werner Koch  <wk@g10code.com>
880
881         * app-p15.c (do_sign): Tweaked for BELPIC cards.
882         (read_home_df): New arg R_BELPIC.
883         (app_select_p15): Set card type for BELPIC.
884
885 2005-09-05  Werner Koch  <wk@g10code.com>
886
887         * iso7816.c (iso7816_select_path): New.
888         * app-p15.c (select_ef_by_path): Allow for direct path selection.
889         (app_select_p15): Try using the Belgian variant of pkcs#15.
890         (read_home_df): New.
891         (read_ef_odf): Generalized.
892         (read_ef_tokeninfo): New.
893         (read_p15_info): Set serialnumber from TokenInfo.
894         (app_select_p15): Don't munge serialNumber - that must be done
895         only once.
896
897         * iso7816.c (iso7816_read_binary): Use Le=0 when reading all
898         data.  Handle 6C00 error and take 6B00 as indication for EOF.
899         * apdu.h (SW_EXACT_LENGTH_P): New.
900         * apdu.c (new_reader_slot, reset_pcsc_reader, pcsc_get_status) 
901         (open_pcsc_reader): Set new reader state IS_T0.
902         (apdu_send_le): When doing T=0 make sure not to send Lc and Le.
903         Problem reported by Carl Meijer.
904         (apdu_send_direct): Initialize RESULTLEN.
905         * pcsc-wrapper.c (handle_status): Return the current protocol as
906         a new third word.
907
908 2005-08-05  Werner Koch  <wk@g10code.com>
909
910         * apdu.c (open_rapdu_reader): Set the reader number.
911
912 2005-07-05  Werner Koch  <wk@g10code.com>
913
914         * app-openpgp.c (do_readkey): Return a mallcoed copy of the key as
915         required by the description.  Thanks to Moritz for tracking this
916         problem down.
917
918 2005-06-21  Werner Koch  <wk@g10code.com>
919
920         * scdaemon.c (main): ifdef call to ccid_set_debug_level.
921
922         * apdu.c (reset_pcsc_reader, open_pcsc_reader): Cast size_t to
923         ulong for printf.
924
925 2005-06-06  Werner Koch  <wk@g10code.com>
926
927         * scdaemon.c (main): New option --debug-allow-core-dump. 
928
929 2005-06-03  Werner Koch  <wk@g10code.com>
930
931         * scdaemon.c (handle_connections): Make sure that the signals we
932         are handling are not blocked.Block signals while creating new
933         threads.
934         (handle_connections): Include the file descriptor into the name of
935         the thread.
936
937 2005-06-02  Werner Koch  <wk@g10code.com>
938
939         * app.c (app_dump_state, dump_mutex_state): New.
940         * scdaemon.c (handle_signal): Print it on SIGUSR1.
941
942         * app-openpgp.c (do_writekey): Typo fix.
943
944         * command.c (open_card): Check for locked state even if an
945         application context is available.
946
947         * app-common.h: Add REF_COUNT field.
948         * app.c (release_application, select_application): Implement
949         reference counting to share the context beween connections.
950
951         * app.c (lock_reader, unlock_reader): Take SLOT instead of APP as
952         argument.  Changed all callers.
953         (select_application): Unlock the reader on error.  This should fix
954         the hangs I noticed last week.
955
956         * scdaemon.h: Removed card_ctx_t cruft.
957
958 2005-06-01  Werner Koch  <wk@g10code.com>
959
960         * scdaemon.c: Include mkdtemp.h.
961
962 2005-05-31  Werner Koch  <wk@g10code.com>
963
964         * tlv.c [GNUPG_MAJOR_VERSION==1]: Define constants instead of
965         including a gnupg 1.4 header.
966
967 2005-05-30  Werner Koch  <wk@g10code.com>
968
969         * tlv.c: Add hack to compile without gpg-error.h when used with
970         GnuPG 1.4.
971
972 2005-05-23  Werner Koch  <wk@g10code.com>
973
974         * Makefile.am: Do not build sc-copykeys anymore.
975
976         * app-openpgp.c (app_openpgp_storekey, app_openpgp_readkey)
977         (app_openpgp_cardinfo): Removed.
978
979         * ccid-driver.c (parse_ccid_descriptor): SCR335 FW version 5.14 is
980         good.
981         (do_close_reader): Never do a reset. The caller should instead
982         make sure that the reader has been closed properly.  The new retry
983         code in ccid_slot_status will make sure that the readersatrts up
984         fine even if the last process didn't closed the USB connection
985         properly.
986         (ccid_get_atr): For certain readers try switching to ISO mode.
987         Thanks to Ludovic Rousseau for this hint and the magic numbers.
988         (print_command_failed): New.
989         (bulk_in): Use it here. Add new arg NO_DEBUG.
990         (ccid_slot_status): Disabled debugging.
991
992 2005-05-21  Werner Koch  <wk@g10code.com>
993
994         * scdaemon.c (handle_signal): Print thread info on SIGUSR1.
995
996 2005-05-20  Werner Koch  <wk@g10code.com>
997
998         * ccid-driver.c: Replaced macro DEBUG_T1 by a new debug level.
999         (parse_ccid_descriptor): Mark SCR335 firmware version 5.18 good.
1000         (ccid_transceive): Arghhh.  The seqno is another bit in the
1001         R-block than in the I block, this was wrong at one place.
1002
1003         * scdaemon.c: New options --debug-ccid-driver and
1004         --debug-disable-ticker.
1005
1006         * app-openpgp.c (do_genkey, do_writekey): Factored code to check
1007         for existing key out into ..
1008         (does_key_exist): .. New function.
1009
1010 2005-05-19  Werner Koch  <wk@g10code.com>
1011
1012         * tlv.c (parse_sexp): New.
1013
1014         * command.c (cmd_writekey): New.
1015         * app.c (app_writekey): New.
1016         * app-common.c (app_t): Add function ptr WRITEKEY.
1017         * app-openpgp.c (do_writekey): New.
1018
1019         * app-openpgp.c (do_readkey) [GNUPG_MAJOR_VERSION==1]: Return error.
1020         * app-common.h (app_t) [GNUPG_MAJOR_VERSION==1]: Add a field to
1021         store the Assuan context.
1022
1023 2005-05-17  Werner Koch  <wk@g10code.com>
1024
1025         * scdaemon.c: Removed non-pth code paths.
1026         (create_socket_name, create_server_socket): New.  Taken from
1027         ../agent/gpg-agent.
1028         (cleanup): Changed to adjust for SOCKET_NAME now being malloced.
1029         (ticker_thread): Always use pth_event_occurred; it is again
1030         defined for all decent PTH versions.
1031         (handle_connections): New. Based on the gpg-agent code.
1032         (start_connection_thread): Ditto.
1033         (ticker_thread): Removed.
1034         (cleanup_sh): Removed.
1035         (main): Run the handler for the pipe server in a separate
1036         thread.  This replaces the old ticker thread.
1037         (scd_get_socket_name): New.
1038         * command.c (cmd_getinfo): New command GETINFO.
1039         (scd_command_handler): Renamed argument and changed code to use an
1040         already connected FD.
1041
1042 2005-05-15  Werner Koch  <wk@g10code.com>
1043
1044         * app.c, app-common.h, app-nks.c, app-p15.c, app-dinsig.c
1045         * app-openpgp.c: Change most function return types from int to
1046         gpg_error_t.
1047         * command.c (pin_cb): Ditto.
1048         * sc-copykeys.c (pincb): Ditto.
1049
1050         * app.c (lock_reader, unlock_reader): New.  Changed call handler
1051         wrappers to make use of these functions.
1052
1053 2005-05-07  Werner Koch  <wk@g10code.com>
1054
1055         * ccid-driver.c (do_close_reader): Don't do a reset before close.
1056         Some folks reported that it makes the SCR335 hang less often.
1057         Look at the source on how to re-enable it.
1058
1059 2005-04-27  Werner Koch  <wk@g10code.com>
1060
1061         * app-p15.c (micardo_mse): New.
1062         (do_sign): Call it.
1063         * iso7816.c (iso7816_manage_security_env): Allow passing DATA as
1064         NULL to indicate an empty Lc.
1065         * tlv.c (find_tlv): Check that a found object fits into the
1066         buffer.
1067         (find_tlv_unchecked): New as replacement for the old non-checking
1068         variant.
1069         * app.c (select_application): Keep on using the non-checking
1070         variant.
1071         * app-openpgp.c (get_one_do, dump_all_do): Ditto.
1072
1073         
1074         Removal of the old OpenSC based code.
1075         
1076         * app-p15.c: New.  Basic support for pkcs15 cards without OpenSC.
1077         There are quite a couple of things missing but at least I can use
1078         my old TCOS cards from the Aegypten-1 development for signing.
1079         * app.c (select_application): Detect pkcs15 applications.
1080         * Makefile.am (scdaemon_SOURCES): Removed card.c, card-common.h
1081         and card-p15.c because they are now obsolete. Added app-p15.c.
1082         Removed all OpenSC stuff.
1083         * command.c (do_reset, open_card, cmd_serialno, cmd_learn) 
1084         (cmd_readcert, cmd_readkey, cmd_pksign, cmd_pkdecrypt): Removed
1085         all special cases for the old card.c based mechanisms.
1086         * scdaemon.c, apdu.c: Removed all special cases for OpenSC.
1087
1088 2005-04-20  Werner Koch  <wk@g10code.com>
1089
1090         * command.c: Use GPG_ERR_LOCKED instead of EBUSY.
1091
1092 2005-04-14  Werner Koch  <wk@g10code.com>
1093
1094         * app-openpgp.c (retrieve_key_material): Rewritten.  Return a
1095         proper error code.
1096         (retrieve_next_token): Removed.
1097         (retrieve_fpr_from_card): Rewritten to make use of DO caching and
1098         to take the KEYNO as arg.
1099         (get_public_key): Renamed variable for clarity.
1100
1101 2005-04-12  Werner Koch  <wk@g10code.com>
1102
1103         Basic support for several sessions.
1104         
1105         * command.c (scd_command_handler): Replace the primary_connection
1106         stuff by a real connection list.  Release the local context on
1107         exit.
1108         (scd_update_reader_status_file): Update accordingly.  Send signal
1109         to all connections who registered an event signal.
1110         (cmd_lock, cmd_unlock, register_commands): New commands LOCK and
1111         UNLOCK.
1112         (cmd_setdata, cmd_pksign, cmd_pkauth, cmd_pkdecrypt, cmd_setattr) 
1113         (cmd_genkey, cmd_passwd, cmd_checkpin): Return an error if reader
1114         is locked.
1115         (do_reset): Handle locking.
1116         (open_card): Ditto.  Share the reader slot with other sessions.
1117         (get_reader_slot): New.
1118         (update_card_removed): New.  Use it in the TEST_CARD_REMOVAL macro.
1119
1120 2005-04-07  Werner Koch  <wk@g10code.com>
1121
1122         * app-openpgp.c (do_check_pin): Add hack to allow verification of
1123         CHV3.
1124         (get_public_key): Don't use gcry functions to create S-expressions.
1125         (do_deinit, do_readkey, do_genkey, send_keypair_info): Adjust for
1126         above change.
1127
1128 2005-03-29  Moritz Schulte  <moritz@g10code.com>
1129
1130         * app-openpgp.c (retrieve_fpr_from_card): New function.
1131         (retrieve_next_token): New function.
1132         (retrieve_key_material): New function.
1133         (get_public_key): Implement retrival of key through expernal
1134         helper (gpg) in case the openpgp card is not cooperative enough.
1135
1136 2005-03-16  Werner Koch  <wk@g10code.com>
1137
1138         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1139         reader type specific.
1140         (scan_or_find_devices): Do not check the interface subclass in the
1141         SPR532 kludge, as this depends on the firmware version.
1142         (ccid_get_atr): Get the Slot status first.  This solves the
1143         problem with readers hanging on recent Linux 2.6.x.
1144         (bulk_in): Add argument TIMEOUT and changed all callers to pass an
1145         appropriate one.  Change the standard timeout from 10 to 5 seconds.
1146         (ccid_slot_status): Add a retry code with an initial short timeout.
1147         (do_close_reader): Do an usb_reset before closing the reader.
1148
1149 2005-02-25  Werner Koch  <wk@g10code.com>
1150
1151         * app-openpgp.c (get_public_key): Make sure not to return negative
1152         numbers.
1153         (do_sign): Allow passing of indata with algorithm prefix.
1154         (do_auth): Allow OPENPGP.3 as an alternative ID.
1155
1156         * app.c (app_getattr): Return just the S/N but not the timestamp.
1157
1158 2005-02-24  Werner Koch  <wk@g10code.com>
1159
1160         * app.c (app_getattr): Return APPTYPE or SERIALNO type even if the
1161         application does dot support the getattr call.
1162
1163         * app-openpgp.c (get_one_do): Never try to get a non cacheable
1164         object from the cache.
1165         (get_one_do): Add new arg to return an error code.  Changed all
1166         callers.
1167         (do_getattr): Let it return a proper error code.
1168
1169         * app.c (select_application): Return an error code and the
1170         application context in an new arg.
1171         * command.c (open_card): Adjusted for that.  Don't use the
1172         fallback if no card is present.  Return an error if the card has
1173         been removed without a reset.
1174         (do_reset, cmd_serialno): Clear that error flag.
1175         (TEST_CARD_REMOVAL): New. Use it with all command handlers.
1176         (scd_update_reader_status_file): Set the error flag on all changes.
1177
1178         * scdaemon.c (ticker_thread): Termintate if a shutdown is pending.
1179
1180         * apdu.c: Added some PCSC error codes.
1181         (pcsc_error_to_sw): New.
1182         (reset_pcsc_reader, pcsc_get_status, pcsc_send_apdu) 
1183         (open_pcsc_reader): Do proper error code mapping.
1184
1185 2005-03-16  Werner Koch  <wk@g10code.com>
1186
1187         * ccid-driver.c (parse_ccid_descriptor): Make SCM workaround
1188         reader type specific.
1189         (scan_or_find_devices): Do not check the interface subclass in the
1190         SPR532 kludge, as this depends on the firmware version.
1191         (ccid_get_atr): Get the Slot status first.  This solves the
1192         problem with readers hanging on recent Linux 2.6.x.
1193
1194 2005-02-22  Werner Koch  <wk@g10code.com>
1195
1196         * app-openpgp.c (app_local_s): New field PK.
1197         (do_deinit, do_genkey, app_openpgp_storekey): Clear it.
1198         (get_public_key, send_keypair_info): New.
1199         (do_learn_status): Send KEYPAIR info
1200
1201         * app-common.h (app_ctx_t): Add function pointer READKEY.
1202         * app.c (app_readkey): New.
1203         * command.c (cmd_readkey): Use READKEY function if possible.
1204
1205 2005-01-26  Werner Koch  <wk@g10code.com>
1206
1207         * ccid-driver.c (parse_ccid_descriptor): Need the CSM workaround
1208         also for newer firmware versions.  Need to get a list of fixed
1209         firmware versions and use that.
1210
1211 2005-01-25  Werner Koch  <wk@g10code.com>
1212
1213         * apdu.c (apdu_send_le, apdu_send_direct): Fix some compiler
1214         warnings.
1215
1216         * app-openpgp.c (get_cached_data): New arg GET_IMMEDIATE to bypass
1217         the cache.  Changed all callers.
1218         (get_one_do): Bypass the cache if the value would have been read
1219         directly for v1.1 cards.It makes things a bit slower but obnly for
1220         1.0 cards and there are not that many cards out in the wild.  This
1221         is required to fix a caching bug when generating new keys; as a
1222         side effect of the retrieval of the the C4 DO from the 6E DO the
1223         cached fingerprint will get updated to the old value and later
1224         when signing the generated key the checking of the fingerprint
1225         fails because it won't match the new one.  Thanks to Moritz for
1226         analyzing this problem.
1227         (verify_chv3): Removed the CHV status reread logic because we
1228         won't cache the C4 DO anymore.
1229
1230 2004-12-28  Werner Koch  <wk@g10code.com>
1231
1232         * ccid-driver.c (find_endpoint): New.
1233         (scan_or_find_devices): Add new args to return endpoint info and
1234         interface number.
1235         (ccid_open_reader, ccid_shutdown_reader): Take care of these new
1236         args.
1237         (bulk_in, bulk_out): Use the correct endpoints.
1238         (ccid_transceive_apdu_level): New.
1239         (ccid_transceive): Divert to above.
1240         (parse_ccid_descriptor): Allow APDU level exchange mode.
1241         (do_close_reader): Pass the interface number to usb_release_interface.
1242
1243 2004-12-21  Werner Koch  <wk@g10code.com>
1244
1245         * scdaemon.c (main): Use default_homedir().
1246
1247 2004-12-18  Werner Koch  <wk@g10code.com>
1248
1249         * scdaemon.c (main) [W32]: Remove special Pth initialize..
1250
1251         * scdaemon.h (map_assuan_err): Define in terms of
1252         map_assuan_err_with_source.
1253
1254 2004-12-15  Werner Koch  <wk@g10code.com>
1255
1256         * scdaemon.c [W32]: Various hacks to make it run under W32.
1257
1258         * command.c (scd_update_reader_status_file) [W32]: Don't use kill.
1259
1260         * apdu.c [W32]: Disable use of pcsc_wrapper.
1261
1262         * Makefile.am (scdaemon_LDADD): Reorder libs.
1263         (sc_copykeys_LDADD): Add libassuan because it is needed for W32. 
1264
1265 2004-12-06  Werner Koch  <wk@g10code.com>
1266
1267         * Makefile.am (pkglib_PROGRAMS): Build only for W32.
1268
1269 2004-10-22  Werner Koch  <wk@g10code.com>
1270
1271         * app-openpgp.c (verify_chv3): The minium length for CHV3 is
1272         8. Changed string to match the other ones.
1273
1274 2004-10-21  Werner Koch  <wk@g10code.com>
1275
1276         * app-openpgp.c (do_sign): Replace asprintf by direct allocation.
1277         This avoids problems with missing vasprintf implementations in
1278         gnupg 1.4.
1279
1280         * app-common.h (app_openpgp_storekey: Add prototype. 
1281
1282 2004-10-20  Werner Koch  <wk@g10code.com>
1283
1284         * sc-investigate: Removed.
1285         * Makefile.am (sc_investigate): Removed.
1286         
1287         * pcsc-wrapper.c (load_pcsc_driver): Load get_status_change func.
1288         (handle_open): Succeed even without a present card.
1289         (handle_status, handle_reset): New.
1290         
1291         * apdu.c (apdu_open_reader): Load pcsc_get_status_change fucntion.
1292         (pcsc_get_status): Implemented.
1293         (reset_pcsc_reader): Implemented.
1294         (open_pcsc_reader): Succeed even with no card inserted.
1295         (open_ccid_reader): Set LAST_STATUS.
1296
1297         * iso7816.c (iso7816_select_application): Always use 0 for P1.
1298
1299 2004-10-18  Werner Koch  <wk@g10code.com>
1300
1301         * ccid-driver.c (ccid_get_atr): Reset T=1 state info.
1302
1303 2004-10-14  Werner Koch  <wk@g10code.com>
1304
1305         * app-openpgp.c (parse_login_data): New. 
1306         (app_select_openpgp): Call it.
1307         (do_setattr): Reparse it after change.
1308
1309 2004-10-06  Werner Koch  <wk@g10code.de>
1310
1311         * ccid-driver.c (ccid_open_reader): Store the vendor ID.
1312         (ccid_transceive_secure): New.
1313         (parse_ccid_descriptor): Workaround for an SCM reader problem.
1314
1315 2004-10-04  Werner Koch  <wk@g10code.de>
1316
1317         * ccid-driver.c (send_escape_cmd): New.
1318
1319 2004-09-30  Werner Koch  <wk@g10code.com>
1320
1321         * Makefile.am: Adjusted for gettext 0.14.
1322
1323         * app-openpgp.c (do_sign): Add the error string to the verify
1324         failed messages.
1325
1326 2004-09-27  Werner Koch  <wk@g10code.com>
1327
1328         From gnupg 1.3
1329
1330         * app-openpgp.c: Made all strings translatable.
1331         (verify_chv3) [GNUPG_MAJOR_VERSION]: Make opt.allow_admin
1332         available for use in gnupg 2. 
1333         (verify_chv3): Reimplemented countdown showing to use only
1334         functions from this module.  Flush the CVH status cache on a
1335         successful read.
1336         (get_one_do): Hack to bypass the cache for cards versions > 1.0.
1337         (store_fpr): Store the creation date for card version > 1.0.
1338
1339         * app-openpgp.c (app_openpgp_storekey): Call flush_cache.
1340         (get_cached_data): Move local data initialization to ..
1341         (app_select_openpgp): .. here. Read some flags for later use.
1342         (do_getattr): New read-only attribute EXTCAP.
1343         
1344         * apdu.c (open_pcsc_reader): Do not print empty reader string.
1345
1346         * ccid-driver.c (do_close_reader): Factored some code out from ...
1347         (ccid_close_reader): ..here.
1348         (ccid_shutdown_reader): New.
1349
1350         * apdu.c (apdu_shutdown_reader): New.
1351         (shutdown_ccid_reader): New.
1352
1353         * apdu.c (open_ccid_reader): New arg PORTSTR.  Pass it to
1354         ccid_open_reader.
1355         (apdu_open_reader): Pass portstr to open_ccid_reader.
1356         (apdu_open_reader): No fallback if a full CCID reader id has been
1357         given.
1358
1359         * ccid-driver.c (ccid_get_reader_list): New.
1360         (ccid_open_reader): Changed API to take a string for the reader.
1361         Removed al the cruft for the libusb development vesion which seems
1362         not to be maintained anymore and there are no packages anyway.
1363         The stable library works just fine.
1364         (struct ccid_reader_id_s): Deleted and replaced everywhere by a
1365         simple string.
1366         (usb_get_string_simple): Removed.
1367         (bulk_in): Do valgrind hack here and not just everywhere.
1368
1369         * ccid-driver.c (read_device_info): Removed.
1370         (make_reader_id, scan_or_find_devices): New.
1371         (ccid_open_reader): Simplified by make use of the new functions.
1372         (ccid_set_debug_level): New.  Changed the macros to make use of
1373         it.  It has turned out that it is often useful to enable debugging
1374         at runtime so I added this option.
1375
1376         From gnupg 1.3 - David Shaw  <dshaw@jabberwocky.com>
1377
1378         * app-openpgp.c (verify_chv3): Show a countdown of how many wrong
1379         admin PINs can be entered before the card is locked.
1380
1381         * app-openpgp.c (get_cached_data): Avoid mallocing zero since it
1382         breaks us when using --enable-m-guard.
1383
1384         * ccid-driver.c (usb_get_string_simple): Replacement function to
1385         work with older libusb.
1386
1387         * ccid-driver.c (read_device_info): Fix segfault when usb device
1388         is not accessible.
1389         (ccid_open_reader): Allow working with an even older version of
1390         libusb (usb_busses global instead of usb_get_busses()).
1391
1392 2004-09-11  Werner Koch  <wk@g10code.com>
1393
1394         * app-openpgp.c (app_select_openpgp): Its app_munge_serialno and
1395         not app_number_serialno.
1396
1397 2004-08-20  Werner Koch  <wk@g10code.de>
1398
1399         * app.c (select_application): Fixed serial number extraction and
1400         added the BMI card workaround.
1401         (app_munge_serialno): New.
1402         * app-openpgp.c (app_select_openpgp): Try munging serialno.
1403
1404 2004-08-05  Werner Koch  <wk@g10code.de>
1405
1406         * scdaemon.c (main): New option --disable-application.
1407         * app.c (is_app_allowed): New.
1408         (select_application): Use it to check for disabled applications.
1409
1410         * ccid-driver.h (CCID_DRIVER_ERR_ABORTED): New.
1411         * ccid-driver.c (ccid_open_reader): Support the stable 0.1 version
1412         of libusb.
1413         (ccid_get_atr): Handle short messages.
1414
1415         * apdu.c (my_rapdu_get_status): Implemented.
1416
1417 2004-07-27  Moritz Schulte  <moritz@g10code.com>
1418
1419         * apdu.c: Include <signal.h>.
1420
1421         * Makefile.am: Use @DL_LIBS@ instead of -ldl.
1422
1423 2004-07-22  Werner Koch  <wk@g10code.de>
1424
1425         * Makefile.am: Make OpenSC lib link after libgcrypt. Do not link
1426         to pth.
1427         * apdu.c: Don't use Pth if we use OpenSC.
1428         * sc-investigate.c, scdaemon.c: Disable use of pth if OpenSC is used. 
1429
1430         * scdaemon.c (main): Bumbed thread stack size up to 512k.
1431
1432 2004-07-16  Werner Koch  <wk@gnupg.org>
1433
1434         * apdu.c (reader_table_s):  Add function pointers for the backends.
1435         (apdu_close_reader, apdu_get_status, apdu_activate) 
1436         (send_apdu): Make use of them.
1437         (new_reader_slot): Intialize them to NULL.
1438         (dump_ccid_reader_status, ct_dump_reader_status): New.
1439         (dump_pcsc_reader_status): New.
1440         (open_ct_reader, open_pcsc_reader, open_ccid_reader) 
1441         (open_osc_reader, open_rapdu_reader): Intialize function pointers.
1442         (ct_activate_card, ct_send_apdu, pcsc_send_apdu, osc_send_apdu) 
1443         (error_string): Removed.  Replaced by apdu_strerror.
1444         (get_ccid_error_string): Removed.
1445         (ct_activate_card): Remove the unused loop.
1446         (reset_ct_reader): Implemented.
1447         (ct_send_apdu): Activate the card if not yet done.
1448         (pcsc_send_apdu): Ditto.
1449
1450 2004-07-15  Werner Koch  <wk@gnupg.org>
1451
1452         * ccid-driver.h: Add error codes.
1453         * ccid-driver.c: Implement more or less proper error codes all
1454         over the place.
1455
1456         * apdu.c (apdu_send_direct): New.
1457         (get_ccid_error_string): Add some error code mappings.
1458         (send_apdu): Pass error codes along for drivers already supporting
1459         them.
1460         (host_sw_string): New.
1461         (get_ccid_error_string): Use above.
1462         (send_apdu_ccid): Reset the reader if it has not yet been done.
1463         (open_ccid_reader): Don't care if the ATR can't be read.
1464         (apdu_activate_card): New.
1465         (apdu_strerror): New.
1466         (dump_reader_status): Only enable it with opt.VERBOSE.
1467         * iso7816.c (map_sw): Add mappings for the new error codes.
1468
1469 2004-07-02  Werner Koch  <wk@gnupg.org>
1470
1471         * apdu.c (open_ct_reader, open_pcsc_reader, open_ccid_reader)
1472         (reset_ccid_reader, open_osc_reader): Call dump_reader_status only
1473         in verbose mode.
1474
1475 2004-07-01  Werner Koch  <wk@gnupg.org>
1476
1477         * sc-investigate.c: Initialize Pth which is now required.
1478         (interactive_shell): New command "readpk".
1479
1480         * app-openpgp.c (do_getattr): Fix for sending CA-FPR.
1481
1482 2004-06-30  Werner Koch  <wk@gnupg.org>
1483
1484         * app-openpgp.c (app_openpgp_readkey): Fixed check for valid
1485         exponent.
1486
1487 2004-06-18  Werner Koch  <wk@g10code.com>
1488
1489         * sc-investigate.c (my_read_line): Renamed from read_line.
1490
1491 2004-06-16  Werner Koch  <wk@gnupg.org>
1492
1493         * apdu.c (osc_get_status): Fixed type in function name. Noted by
1494         Axel Thimm.  Yes, I didn't tested it with OpenSC :-(.
1495
1496 2004-04-28  Werner Koch  <wk@gnupg.org>
1497
1498         * app-openpgp.c (do_setattr): Sync FORCE_CHV1.
1499
1500 2004-04-27  Werner Koch  <wk@gnupg.org>
1501
1502         * app-common.h: Do not include ksba.h for gnupg 1.
1503
1504 2004-04-26  Werner Koch  <wk@gnupg.org>
1505
1506         * app-common.h: New members FNC.DEINIT and APP_LOCAL.
1507         * app.c (release_application): Call new deconstructor.
1508         * app-openpgp.c (do_deinit): New.
1509         (get_cached_data, flush_cache_item, flush_cache_after_error)
1510         (flush_cache): New.
1511         (get_one_do): Replaced arg SLOT by APP.  Make used of cached data.
1512         (verify_chv2, verify_chv3): Flush some cache item after error.
1513         (do_change_pin): Ditto.
1514         (do_sign): Ditto.
1515         (do_setattr): Flush cache item.
1516         (do_genkey): Flush the entire cache.
1517         (compare_fingerprint): Use cached data.
1518
1519         * scdaemon.c (main): Do the last change the usual way. This is so
1520         that we can easily test for versioned config files above.
1521
1522 2004-04-26  Marcus Brinkmann  <marcus@g10code.de>
1523
1524         * scdaemon.c (main): For now, always print default filename for
1525         --gpgconf-list, and never /dev/null.
1526
1527 2004-04-21  Werner Koch  <wk@gnupg.org>
1528
1529         * command.c (scd_update_reader_status_file): Send a signal back to
1530         the client.
1531         (option_handler): Parse the new event-signal option.
1532
1533         * scdaemon.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1534         changing the verbosity.
1535
1536 2004-04-20  Werner Koch  <wk@gnupg.org>
1537
1538         * command.c (scd_update_reader_status_file): Write status files.
1539
1540         * app-help.c (app_help_read_length_of_cert): Fixed calculation of
1541         R_CERTOFF.
1542
1543         * pcsc-wrapper.c: New.
1544         * Makefile.am (pkglib_PROGRAMS): Install it here.
1545         * apdu.c (writen, readn): New.
1546         (open_pcsc_reader, pcsc_send_apdu, close_pcsc_reader): Use the
1547         pcsc-wrapper if we are using Pth.
1548         (apdu_send_le): Reinitialize RESULTLEN.  Handle SW_EOF_REACHED
1549         like SW_SUCCESS.
1550
1551 2004-04-19  Werner Koch  <wk@gnupg.org>
1552
1553         * ccid-driver.c (parse_ccid_descriptor): Store some of the reader
1554         features away.  New arg HANDLE
1555         (read_device_info): New arg HANDLE. Changed caller.
1556         (bulk_in): Handle time extension requests.
1557         (ccid_get_atr): Setup parameters and the IFSD.
1558         (compute_edc): New. Factored out code.
1559         (ccid_transceive): Use default NADs when required.
1560
1561 2004-04-14  Werner Koch  <wk@gnupg.org>
1562
1563         * scdaemon.h (server_control_s): Add member READER_SLOT.
1564         * scdaemon.c (scd_init_default_ctrl): Initialize READER_SLOT to -1.
1565         * command.c (open_card): Reuse an open slot.
1566         (reset_notify): Just reset the slot if supported by the reader.
1567         (do_reset): Factored code from above out.
1568         (scd_command_handler): Use it for cleanup.
1569
1570         * apdu.h: New pseudo stati SW_HOST_NOT_SUPPORTED,
1571         SW_HOST_LOCKING_FAILED and SW_HOST_BUSY.
1572         * iso7816.c (map_sw): Map it.
1573         
1574         * ccid-driver.c (ccid_slot_status): Add arg STATUSBITS.
1575         * apdu.c (apdu_get_status): New.
1576         (ct_get_status, pcsc_get_status, ocsc_get_status): New stubs.
1577         (get_status_ccid): New.
1578         (apdu_reset): New.
1579         (reset_ct_reader, reset_pcsc_reader, reset_osc_reader): New stubs.
1580         (reset_ccid_reader): New.
1581         (apdu_enum_reader): New.
1582         
1583         * apdu.c (lock_slot, trylock_slot, unlock_slot): New helpers.
1584         (new_reader_slot) [USE_GNU_PTH]: Init mutex.
1585         (apdu_reset, apdu_get_status, apdu_send_le): Run functions
1586         in locked mode.
1587
1588         * command.c (scd_update_reader_status_file): New.
1589         * scdaemon.c (handle_tick): Call it.
1590
1591 2004-04-13  Werner Koch  <wk@gnupg.org>
1592
1593         * scdaemon.c: Convert to a Pth application.
1594         (handle_signal, ticker_thread, handle_tick): New.
1595         (main): Fire up the ticker thread in server mode.
1596
1597 2004-03-23  Werner Koch  <wk@gnupg.org>
1598
1599         * scdaemon.c (main) <gpgconf_list>: Fixed output for pcsc_driver.
1600
1601 2004-03-17  Werner Koch  <wk@gnupg.org>
1602
1603         * tlv.c (parse_ber_header): Do not check for tag overflow - it
1604         does not make sense.  Simplified the check for length overflow.
1605
1606         * scdaemon.c (main) <gpgconf>: Fixed default value quoting.
1607
1608 2004-03-16  Werner Koch  <wk@gnupg.org>
1609
1610         * app-dinsig.c: Implemented. Based on app-nks.c and card-dinsig.c
1611         * app-nks.c (get_length_of_cert): Removed.
1612         * app-help.c: New.
1613         (app_help_read_length_of_cert): New.  Code taken from above.  New
1614         optional arg R_CERTOFF.
1615
1616         * card-dinsig.c: Removed.
1617         * card.c (card_get_serial_and_stamp): Do not bind to the old and
1618         never finsiged card-dinsig.c.
1619
1620         * iso7816.c (iso7816_read_binary): Allow for an NMAX > 254.
1621
1622 2004-03-11  Werner Koch  <wk@gnupg.org>
1623
1624         * scdaemon.h (out_of_core): Removed.  Replaced callers by standard
1625         gpg_error function.
1626
1627         * apdu.c, iso7816.c, ccid-driver.c [GNUPG_SCD_MAIN_HEADER]: Allow
1628         to include a header defined by the compiler.  This helps us to
1629         reuse the source in other software.
1630
1631 2004-03-10  Werner Koch  <wk@gnupg.org>
1632
1633         * iso7816.c (iso7816_read_record): New arg SHORT_EF.  Changed all
1634         callers.
1635
1636 2004-02-18  Werner Koch  <wk@gnupg.org>
1637
1638         * sc-investigate.c (main): Setup the used character set.
1639         * scdaemon.c (main): Ditto.
1640
1641         * scdaemon.c (set_debug): New.  Add option --debug-level.
1642         (main): Add option --gpgconf-list.
1643
1644 2004-02-12  Werner Koch  <wk@gnupg.org>
1645
1646         * Makefile.am: Include cmacros.am for common flags.
1647
1648 2004-01-29  Werner Koch  <wk@gnupg.org>
1649
1650         * command.c (reset_notify): Release the application context and
1651         close the reader.
1652
1653 2004-01-28  Werner Koch  <wk@gnupg.org>
1654
1655         * iso7816.c (iso7816_manage_security_env): New.
1656         (iso7816_decipher): Add PADIND argument.
1657
1658 2004-01-27  Werner Koch  <wk@gnupg.org>
1659
1660         * command.c (cmd_readcert, cmd_readkey): Work on a copy of LINE.
1661
1662         * app-common.h (app_ctx_s): Added readcert field.
1663         * app.c (app_readcert): New.
1664         * tlv.c (parse_ber_header): Added; taken from libksba.
1665
1666 2004-01-26  Werner Koch  <wk@gnupg.org>
1667
1668         * card.c (map_sc_err): Use SCD as the error source.
1669
1670         * command.c (open_card): ADD arg NAME to allow requesting a
1671         specific application.  Changed all callers.
1672         (cmd_serialno): Allow optional argument to select the desired
1673         application.
1674
1675         * app-nks.c: New. 
1676
1677         * scdaemon.h (opt): Add READER_PORT.
1678         * scdaemon.c (main): Set it here.
1679         * app.c (app_set_default_reader_port): Removed.
1680         (select_application): Add NAME arg and figure out a
1681         default serial number from the GDO. Add SLOT arg and remove all
1682         reader management.
1683         (release_application): New.
1684         (app_write_learn_status): Output an APPTYPE status line.
1685         * command.c (open_card): Adapt for select_application change.
1686         * app-openpgp.c (app_select_openpgp): Removed SN and SNLEN args
1687         and set it directly.  Changed all callers.
1688
1689 2004-01-25  Werner Koch  <wk@gnupg.org>
1690
1691         * iso7816.c (iso7816_select_application): P1 kludge for OpenPGP
1692         card.
1693         * app-openpgp.c (find_tlv): Factor out this function to ..
1694         * tlv.c, tlv.h: .. new.
1695
1696         * scdaemon.h: Introduced app_t and ctrl_t as the new types for APP
1697         and CTRL.
1698
1699 2004-01-21  Werner Koch  <wk@gnupg.org>
1700
1701         * apdu.c (apdu_send_le): Treat SW_EOF_REACHED as a warning.
1702
1703 2004-01-20  Werner Koch  <wk@gnupg.org>
1704
1705         * iso7816.c (iso7816_read_binary): New.
1706         (iso7816_select_file): New.
1707         (iso7816_list_directory): New.
1708
1709         * sc-investigate.c: Add option -i.
1710         (select_app, read_line, interactive_shell): New.
1711
1712 2004-01-16  Werner Koch  <wk@gnupg.org>
1713
1714         * apdu.h: Add SW_FILE_NOT_FOUND.
1715         * iso7816.c (map_sw): Map it to GPG_ERR_ENOENT.
1716         * iso7816.c (iso7816_select_file): New.
1717
1718         * app-dinsig.c: New file w/o any real code yet.
1719         * Makefile.am (scdaemon_SOURCES,sc_investigate_SOURCES): Add file.
1720
1721         * sc-investigate.c: Add option --disable-ccid.
1722
1723 2003-12-19  Werner Koch  <wk@gnupg.org>
1724
1725         * apdu.c (apdu_send_le): Send a get_response with the indicated
1726         length and not the 64 bytes we used for testing.
1727
1728         * app-openpgp.c (verify_chv2, verify_chv3, do_sign): Check the
1729         minimum length of the passphrase, so that we don't need to
1730         decrement the retry counter.
1731
1732 2003-12-17  Werner Koch  <wk@gnupg.org>
1733
1734         * card-p15.c (p15_enum_keypairs): Replaced KRC by RC.
1735         * card-dinsig.c (dinsig_enum_keypairs): Ditto.
1736
1737 2003-12-16  Werner Koch  <wk@gnupg.org>
1738
1739         * scdaemon.c (main): Set the prefixes for assuan logging.
1740
1741 2003-11-17  Werner Koch  <wk@gnupg.org>
1742
1743         * scdaemon.c, scdaemon.h: New options --allow-admin and --deny-admin.
1744         * app-openpgp.c (verify_chv3): Check it here.
1745
1746 2003-11-12  Werner Koch  <wk@gnupg.org>
1747
1748         Adjusted for API changes in Libksba.
1749
1750 2003-10-30  Werner Koch  <wk@gnupg.org>
1751
1752         * apdu.c (close_ct_reader, close_pcsc_reader): Implemented.
1753         (get_ccid_error_string): New.  Not very useful messages, though.
1754
1755 2003-10-25  Werner Koch  <wk@gnupg.org>
1756
1757         * ccid-driver.c (ccid_open_reader): Return an error if no USB
1758         devices are found.
1759
1760         * command.c (cmd_genkey, cmd_passwd): Fixed faulty use of
1761         !spacep().
1762
1763         * apdu.c (apdu_open_reader): Hacks for PC/SC under Windows.
1764
1765 2003-10-20  Werner Koch  <wk@gnupg.org>
1766
1767         * command.c (cmd_checkpin): New.
1768         (register_commands): Add command CHECKPIN.
1769         * app.c (app_check_pin): New.
1770         * app-openpgp.c (check_against_given_fingerprint): New. Factored
1771         out that code elsewhere.
1772         (do_check_pin): New.
1773
1774 2003-10-10  Werner Koch  <wk@gnupg.org>
1775
1776         * ccid-driver.c (ccid_close_reader): New.
1777
1778         * apdu.c (close_ccid_reader, close_ct_reader, close_csc_reader)
1779         (close_osc_reader, apdu_close_reader): New.  Not all are properly
1780         implemented yet.
1781
1782 2003-10-09  Werner Koch  <wk@gnupg.org>
1783
1784         * ccid-driver.c (ccid_transceive): Add T=1 chaining for sending.
1785
1786 2003-10-08  Werner Koch  <wk@gnupg.org>
1787
1788         * app-openpgp.c (do_getattr): Support SERIALNO and AID.
1789
1790 2003-10-01  Werner Koch  <wk@gnupg.org>
1791
1792         * ccid-driver.c: Detect GnuPG 1.3 and include appropriate files.
1793         * apdu.c: Ditto.
1794         * app-openpgp.c: Ditto.
1795         * iso7816.c: Ditto.
1796         (generate_keypair): Renamed to ..
1797         (do_generate_keypair): .. this.
1798         * app-common.h [GNUPG_MAJOR_VERSION]: New.
1799         * iso7816.h [GNUPG_MAJOR_VERSION]: Include cardglue.h
1800
1801 2003-09-30  Werner Koch  <wk@gnupg.org>
1802
1803         * command.c (cmd_getattr): New command GETATTR.
1804         * app.c (app_setattr): New.
1805         (do_getattr): New.
1806         (do_learn_status): Reimplemented in terms of do_getattr.
1807
1808         * app-openpgp.c (do_change_pin): Make sure CVH1 and CHV2 are
1809         always synced.
1810         (verify_chv2, verify_chv3): New. Factored out common code.
1811         (do_setattr, do_sign, do_auth, do_decipher): Change the names of
1812         the prompts to match that we have only 2 different PINs.
1813         (app_select_openpgp): Check whether the card enforced CHV1.
1814         (convert_sig_counter_value): New. Factor out code from
1815         get_sig_counter.
1816
1817 2003-09-28  Werner Koch  <wk@gnupg.org>
1818
1819         * app-openpgp.c (dump_all_do): Use gpg_err_code and not gpg_error.
1820
1821 2003-09-19  Werner Koch  <wk@gnupg.org>
1822
1823         * ccid-driver.c (parse_ccid_descriptor): New.
1824         (read_device_info): New.
1825         (ccid_open_reader): Check that the device has all required features.
1826
1827 2003-09-06  Werner Koch  <wk@gnupg.org>
1828
1829         * scdaemon.c (main): --pcsc-driver again defaults to pcsclite.
1830         David Corcoran was so kind to remove the GPL incompatible
1831         advertisng clause from pcsclite.
1832         * apdu.c (apdu_open_reader): Actually make pcsc-driver option work.
1833
1834 2003-09-05  Werner Koch  <wk@gnupg.org>
1835
1836         * ccid-driver.c: More work, data can now actually be retrieved.
1837         * ccid-driver.c, ccid-driver.h: Alternativley allow use under BSD
1838         conditions.
1839
1840 2003-09-02  Werner Koch  <wk@gnupg.org>
1841
1842         * scdaemon.c, scdaemon.h: New option --pcsc-ccid.
1843         * ccid-driver.c, ccid-driver.h: New but far from being useful.
1844         * Makefile.am: Add above.
1845         * apdu.c: Add support for that ccid driver.
1846         
1847 2003-08-26  Timo Schulz  <twoaday@freakmail.de>
1848
1849         * apdu.c (new_reader_slot): Only set 'is_osc' when OpenSC
1850         is used.
1851         
1852 2003-08-25  Werner Koch  <wk@gnupg.org>
1853
1854         * command.c (cmd_setattr): Use a copy of LINE.
1855         (cmd_genkey): Use a copy of KEYNO.
1856         (cmd_passwd): Use a copy of CHVNOSTR.
1857         (cmd_pksign, cmd_pkauth, cmd_pkdecrypt): s/strdup/xtrystrdup/.
1858
1859 2003-08-19  Werner Koch  <wk@gnupg.org>
1860
1861         * scdaemon.c, scdaemon.h: New option --pcsc-driver.
1862         * apdu.c (apdu_open_reader): Use that option here instead of a
1863         hardcoded one.
1864
1865 2003-08-18  Werner Koch  <wk@gnupg.org>
1866
1867         * Makefile.am: Add OPENSC_LIBS to all programs. 
1868
1869         * scdaemon.c, scdaemon.h: New option --disable-opensc.
1870         * card.c (card_open): Implement it.
1871         * apdu.c (open_osc_reader, osc_send_apdu): New.
1872         (apdu_open_reader) [HAVE_OPENSC]: Use the opensc driver if not
1873         disabled.
1874         (error_string) [HAVE_OPENSC]: Use sc_strerror.
1875         (send_apdu) [HAVE_OPENSC]: Call osc_apdu_send.
1876
1877         * card-p15.c (p15_enum_keypairs, p15_prepare_key): Adjusted for
1878         libgpg-error.
1879
1880 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1881
1882         * apdu.c (ct_activate_card): Change the code a little to avoid
1883         problems with other readers.
1884         * Always use 'dynload.h' instead of 'dlfcn.h'.
1885
1886 2003-08-05  Werner Koch  <wk@gnupg.org>
1887
1888         * app-openpgp.c (dump_all_do): Don't analyze constructed DOs after
1889         an error.
1890
1891 2003-08-04  Werner Koch  <wk@gnupg.org>
1892
1893         * app.c (app_set_default_reader_port): New.
1894         (select_application): Use it here.
1895         * scdaemon.c (main): and here.
1896         * sc-copykeys.c: --reader-port does now take a string.
1897         * sc-investigate.c, scdaemon.c: Ditto.
1898         * apdu.c (apdu_open_reader): Ditto.  Load pcsclite if no ctapi
1899         driver is configured.  Always include code for ctapi.
1900         (new_reader_slot): Don't test for already used ports and remove
1901         port arg.
1902         (open_pcsc_reader, pcsc_send_apdu, pcsc_error_string): New.
1903         (apdu_send_le): Changed RC to long to cope with PC/SC.
1904
1905         * scdaemon.c, scdaemon.h: New option --ctapi-driver.
1906         * sc-investigate.c, sc-copykeys.c: Ditto.
1907         
1908 2003-07-31  Werner Koch  <wk@gnupg.org>
1909
1910         * Makefile.am (scdaemon_LDADD): Added INTLLIBS.
1911
1912 2003-07-28  Werner Koch  <wk@gnupg.org>
1913
1914         * app-openpgp.c (do_setattr): Change implementation.  Allow all
1915         useful DOs.
1916
1917 2003-07-27  Werner Koch  <wk@gnupg.org>
1918
1919         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1920
1921 2003-07-24  Werner Koch  <wk@gnupg.org>
1922
1923         * app-openpgp.c (do_learn_status): Print more status information.
1924         (app_select_openpgp): Store the card version.
1925         (store_fpr): Add argument card_version and fix DOs for old cards.
1926         (app_openpgp_storekey): Likewise.
1927
1928 2003-07-23  Werner Koch  <wk@gnupg.org>
1929
1930         * command.c (cmd_pkauth): New.
1931         (cmd_setdata): Check whether data was given at all to avoid
1932         passing 0 to malloc.
1933
1934         * app.c (app_auth): New.
1935         * app-openpgp.c (do_auth): New.
1936
1937 2003-07-22  Werner Koch  <wk@gnupg.org>
1938
1939         * command.c (cmd_passwd): New.
1940         * app.c (app_change_pin): New.
1941         * app-openpgp.c (do_change_pin): New.
1942         * iso7816.c (iso7816_reset_retry_counter): Implemented.
1943
1944         * sc-investigate.c (main): New option --gen-random.
1945         * iso7816.c (iso7816_get_challenge): Don't create APDUs with a
1946         length larger than 255.
1947
1948 2003-07-17  Werner Koch  <wk@gnupg.org>
1949
1950         * command.c (cmd_random): New command RANDOM.
1951
1952         * iso7816.c (map_sw): New. Use it in this file to return
1953         meaningful error messages.  Changed all public fucntions to return
1954         a gpg_error_t.
1955         (iso7816_change_reference_data): New.
1956         * apdu.c (apdu_open_reader): Use faked status words for soem
1957         system errors.
1958
1959 2003-07-16  Werner Koch  <wk@gnupg.org>
1960
1961         * apdu.c (apdu_send_simple): Use apdu_send_le so that we can
1962         specify not to send Le as it should be.
1963
1964 2003-07-15  Werner Koch  <wk@gnupg.org>
1965
1966         * Makefile.am: Add sc-copykeys program.
1967         * sc-copykeys.c: New.
1968         * app-openpgp.c (app_openpgp_storekey): New.
1969         (app_openpgp_cardinfo): New.
1970         (count_bits): New.
1971         (store_fpr): And use it here to get the actual length in bit.
1972
1973 2003-07-03  Werner Koch  <wk@gnupg.org>
1974
1975         * app-openpgp.c (do_setattr): Add setting of the URL.
1976         (app_select_openpgp): Dump card data only in very verbose mode.
1977         (do_decipher): New.
1978
1979 2003-07-02  Werner Koch  <wk@gnupg.org>
1980
1981         * app-openpgp.c (get_sig_counter): New.
1982         (do_sign): Print the signature counter and enable the PIN callback.
1983         (do_genkey): Implement the PIN callback. 
1984
1985 2003-07-01  Werner Koch  <wk@gnupg.org>
1986
1987         * app-openpgp.c (store_fpr): Fixed fingerprint calculation.
1988
1989 2003-06-26  Werner Koch  <wk@gnupg.org>
1990
1991         * app-openpgp.c (find_tlv): Fixed length header parsing.
1992
1993         * app.c (app_genkey): New.
1994         * command.c (cmd_genkey): New.
1995
1996 2003-06-25  Werner Koch  <wk@gnupg.org>
1997
1998         * command.c (percent_plus_unescape): New.
1999         (cmd_setattr): New.
2000
2001 2003-06-24  Werner Koch  <wk@gnupg.org>
2002
2003         * command.c (send_status_info): New.
2004
2005         * app-openpgp.c (app_select_openpgp): Replace SLOT arg by APP arg
2006         and setup the function pointers in APP on success. Changed callers.
2007         * app.c: New.
2008         * app-common.h: New.
2009         * scdaemon.h (APP): New type to handle applications.
2010         (server_control_s): Add an APP context field.
2011
2012         * command.c (cmd_serialno): Handle applications.
2013         (cmd_pksign): Ditto.
2014         (cmd_pkdecrypt): Ditto.
2015         (reset_notify): Ditto.
2016         (cmd_learn): For now return error for application contexts.
2017         (cmd_readcert): Ditto.
2018         (cmd_readkey): Ditto.
2019
2020 2003-06-04  Werner Koch  <wk@gnupg.org>
2021
2022         * card.c (map_sc_err): Renamed gpg_make_err to gpg_err_make.
2023
2024         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
2025
2026 2003-06-03  Werner Koch  <wk@gnupg.org>
2027
2028         Changed all error codes in all files to the new libgpg-error scheme.
2029
2030         * scdaemon.h: Include gpg-error.h and errno.h
2031         * card.c (map_sc_err): Use unknown for the error source.
2032         * Makefile.am: Link with libgpg-error
2033
2034 2003-05-14  Werner Koch  <wk@gnupg.org>
2035
2036         * atr.c, atr.h: New.
2037         * sc-investigate.c: Dump the ATR in a human readable format.
2038
2039 2003-05-08  Werner Koch  <wk@gnupg.org>
2040
2041         * scdaemon.h (DBG_CARD_IO_VALUE): New.
2042
2043         * sc-investigate.c: New.
2044         * scdaemon.c (main): Removed --print-atr option.
2045
2046         * iso7816.c, iso7816.h, app-openpgp.c: New.
2047
2048 2003-04-29  Werner Koch  <wk@gnupg.org>
2049
2050         * scdaemon.c: New options --print-atr and --reader-port
2051         * apdu.c, apdu.h: New
2052
2053         * card.c, card-p15.c, card-dinsig.c: Allow build without OpenSC.
2054         
2055         * Makefile.am (LDFLAGS): Removed.
2056
2057         * command.c (register_commands): Adjusted for new Assuan semantics.
2058
2059 2002-08-21  Werner Koch  <wk@gnupg.org>
2060
2061         * scdaemon.c (main): New option --daemon so that the program is
2062         not accidently started in the background.
2063
2064 2002-08-16  Werner Koch  <wk@gnupg.org>
2065
2066         * scdaemon.c: Include i18n.h.
2067
2068         * card-common.h (struct p15_private_s): Forward declaration.  Add
2069         it to card_ctx_s.
2070         * card.c (card_close): Make sure private data is released.
2071         (card_enum_certs): New.
2072         * card-p15.c (p15_release_private_data): New.
2073         (init_private_data): New to work around an OpenSC weirdness.
2074         (p15_enum_keypairs): Do an OpenSC get_objects only once.
2075         (p15_enum_certs): New.
2076         (card_p15_bind): Bind new function.
2077         * command.c (cmd_learn): Return information about the certificates.
2078
2079 2002-08-09  Werner Koch  <wk@gnupg.org>
2080
2081         * card.c (card_get_serial_and_stamp): Use the tokeinfo serial
2082         number as a fallback. Add a special prefix for serial numbers.
2083
2084 2002-07-30  Werner Koch  <wk@gnupg.org>
2085
2086         Changes to cope with OpenSC 0.7.0:
2087         
2088         * card.c: Removed the check for the packed opensc version.
2089         Changed include file names of opensc.
2090         (map_sc_err): Adjusted error codes for new opensc version.
2091         * card-p15.c: Changed include filename of opensc.
2092         * card-dinsig.c: Ditto.
2093
2094         * card-p15.c (p15_decipher): Add flags argument to OpenSC call.
2095         
2096 2002-07-24  Werner Koch  <wk@gnupg.org>
2097
2098         * card.c (find_simple_tlv, find_iccsn): New.
2099         (card_get_serial_and_stamp): Improved serial number parser.
2100
2101 2002-06-27  Werner Koch  <wk@gnupg.org>
2102
2103         * scdaemon.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
2104
2105 2002-06-15  Werner Koch  <wk@gnupg.org>
2106
2107         * card-dinsig.c: Documented some stuff from the DIN norm.
2108
2109 2002-04-15  Werner Koch  <wk@gnupg.org>
2110
2111         * command.c (cmd_pksign, cmd_pkdecrypt): Use a copy of the key ID.
2112
2113 2002-04-12  Werner Koch  <wk@gnupg.org>
2114
2115         * scdaemon.c: New option --debug-sc N.
2116         * card.c (card_open): set it here.
2117
2118         * card-p15.c (p15_prepare_key): Factored out common code from ...
2119         (p15_sign, p15_decipher): here and made the decryption work the
2120         regular way.
2121
2122 2002-04-10  Werner Koch  <wk@gnupg.org>
2123
2124         * card.c (card_open): Return immediately when no reader is available.
2125
2126 2002-03-27  Werner Koch  <wk@gnupg.org>
2127
2128         * card.c (card_open, card_close): Adjusted for changes in OpenSC.
2129
2130 2002-03-10  Werner Koch  <wk@gnupg.org>
2131
2132         * card-p15.c, card-dinsig.c, card-common.h: New.
2133         * card.c: Factored most code out to the new modules, so that we
2134         can better support different types of card applications.
2135
2136 2002-01-26  Werner Koch  <wk@gnupg.org>
2137
2138         * scdaemon.c scdaemon.h, command.c: New. Based on the code from
2139         the gpg-agent.
2140
2141         
2142  Copyright 2002, 2003, 2004, 2005, 2007, 2008 Free Software Foundation, Inc.
2143
2144  This file is free software; as a special exception the author gives
2145  unlimited permission to copy and/or distribute it, with or without
2146  modifications, as long as this notice is preserved.
2147
2148  This file is distributed in the hope that it will be useful, but
2149  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2150  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.