Signing using Netkey 3 cards does now work.
[gnupg.git] / sm / ChangeLog
1 2009-03-26  Werner Koch  <wk@g10code.com>
2
3         * gpgsm.c (main): s/def_digest_string/forced_digest_algo/ and
4         activate the --digest-algo option.
5         * gpgsm.h (struct opt): s/def_digest_algo/forced_digest_algo/.
6         * sign.c (gpgsm_sign): Implement --digest-algo.
7
8         * sign.c (MAX_DIGEST_LEN): Change to 64.
9
10         * call-agent.c (gpgsm_agent_marktrusted): Format the issuer name.
11
12 2009-03-25  Werner Koch  <wk@g10code.com>
13
14         * decrypt.c (gpgsm_decrypt): Print ENC_TO and NO_SECKEY stati.
15         Fixes bug#1020.
16         * fingerprint.c (gpgsm_get_short_fingerprint): Add arg R_HIGH and
17         change all callers.
18
19 2009-03-23  Werner Koch  <wk@g10code.com>
20
21         * delete.c (delete_one): Also delete ephemeral certificates if
22         specified uniquely.
23
24 2009-03-20  Werner Koch  <wk@g10code.com>
25
26         * keylist.c (list_internal_keys): Set released cert to NULL.
27
28         * call-agent.c (learn_status_cb): New.
29         (gpgsm_agent_learn): Use it.
30         (learn_cb): Send a progress for every certificate.
31
32 2009-03-18  Werner Koch  <wk@g10code.com>
33
34         * gpgsm.h (struct opt): Move field WITH_EPHEMERAL_KEYS to struct
35         server_control_s.
36         * gpgsm.c (main): Change accordingly.
37         * keylist.c (list_internal_keys): Ditto.
38         * server.c (option_handler): Add "with-ephemeral-keys".
39
40 2009-03-12  Werner Koch  <wk@g10code.com>
41
42         * certdump.c (gpgsm_dump_time): Remove.
43         * certdump.c, verify.c, certchain.c
44         * gpgsm.c: s/gpgsm_dump_time/dump_isotime/.
45
46 2009-03-06  Werner Koch  <wk@g10code.com>
47
48         * call-agent.c (gpgsm_agent_keyinfo, keyinfo_status_cb): New.
49         * keylist.c (list_cert_colon): Print card S/N.
50
51         * keylist.c (list_internal_keys): Always list ephemeral keys if
52         specified by keygrip or fingerprint.
53         (list_cert_raw): Always show ephemeral flag.
54         * export.c (gpgsm_export): Export ephemeral keys if specified by
55         keygrip.
56
57 2009-02-09  Werner Koch  <wk@g10code.com>
58
59         * gpgsm.c (main): Change default cipher back to 3DES.
60
61 2009-01-12  Werner Koch  <wk@g10code.com>
62
63         * keylist.c (print_utf8_extn_raw): Cast printf precision argument.
64
65 2009-01-08  Werner Koch  <wk@g10code.com>
66
67         * fingerprint.c (gpgsm_get_keygrip_hexstring): Add error detection.
68
69 2008-12-10  Werner Koch  <wk@g10code.com>
70
71         * gpgsm.c (our_cipher_test_algo): Use the GCRY constants as we now
72         require 1.4.
73         (our_md_test_algo): Ditto.  Add SHA224.
74         (main) <aGpgConfList>: Update default cipher algo.
75
76 2008-12-09  Werner Koch  <wk@g10code.com>
77
78         * gpgsm.c (main): Call i18n_init before init_common_subsystems.
79
80 2008-12-05  Werner Koch  <wk@g10code.com>
81
82         * certreqgen.c (create_request): Provide a custom prompt for the
83         signing.
84
85         * certdump.c (gpgsm_format_keydesc): Remove debug output.
86         (gpgsm_format_keydesc): Remove saving of errno as xfree is
87         supposed not to change it.  Use the new percent_plus_escape
88         function which also fixes the issue that we did not escaped a
89         percent in the past.
90
91 2008-11-18  Werner Koch  <wk@g10code.com>
92
93         * gpgsm.c (make_libversion): New.
94         (my_strusage): Use new function.
95         (build_lib_list): Remove.
96
97 2008-11-13  Werner Koch  <wk@g10code.com>
98
99         * gpgsm.c: Remove all unused options. Use ARGPARSE macros.
100
101 2008-10-28  Werner Koch  <wk@g10code.com>
102
103         * certdump.c (gpgsm_format_keydesc): Use xtryasprintf and xfree.
104         (gpgsm_es_print_name): Factor code out to ...
105         (gpgsm_es_print_name2): New function.
106         (gpgsm_format_name2, format_name_writer): Use estream so that it
107         works on all platforms.
108         (format_name_writer): Fix reallocation bug.
109
110 2008-10-23  Werner Koch  <wk@g10code.com>
111
112         * import.c (popen_protect_tool): Add arg CTRL and assure that the
113         agent is running.  Pass a value for CTRL from all caller.
114         * export.c (popen_protect_tool): Ditto.
115
116 2008-10-21  Werner Koch  <wk@g10code.com>
117
118         * call-dirmngr.c (inq_certificate_parm_s): Add field CTRL.
119         (gpgsm_dirmngr_isvalid): Supply a value for that field.
120         (inq_certificate): Add inquiry ISTRUSTED.
121
122         * call-agent.c (gpgsm_agent_istrusted): Add new optional arg
123         HEXFPR.  Changed all callers.
124
125 2008-10-20  Werner Koch  <wk@g10code.com>
126
127         * keydb.c (keydb_locate_writable): Mark unused arg.
128         (keydb_search_kid): Ditto.
129         (keydb_clear_some_cert_flags): Ditto.
130         * server.c (cmd_encrypt): Ditto.
131         (cmd_decrypt, cmd_verify, cmd_import, cmd_genkey): Ditto.
132         * call-agent.c (gpgsm_scd_pksign): Ditto.
133         * call-dirmngr.c (release_dirmngr, release_dirmngr2) 
134         (run_command_cb): Ditto.
135         * certlist.c (gpgsm_add_cert_to_certlist): Ditto.
136         * certchain.c (find_up_dirmngr): Ditto.
137         * keylist.c (print_key_data): Ditto.
138         (list_cert_raw, list_cert_std): Ditto.
139         * qualified.c (gpgsm_is_in_qualified_list): Ditto.
140
141         * gpgsm.c (set_binary) [!W32]: Mark unused arg.
142
143 2008-10-17  Werner Koch  <wk@g10code.com>
144
145         * call-dirmngr.c (start_dirmngr, start_dirmngr2): Reset the lock
146         flag on error.
147         (release_dirmngr, release_dirmngr2): Replace asserts by error messages.
148         (gpgsm_dirmngr_lookup): Replace assert by fatal error message.
149
150 2008-10-13  Werner Koch  <wk@g10code.com>
151
152         * gpgsm.c: Add alias --delete-keys.
153
154 2008-09-30  Werner Koch  <wk@g10code.com>
155
156         * server.c (cmd_getinfo): New subcommand agent-check.
157         * call-agent.c (gpgsm_agent_send_nop): New.
158
159 2008-09-29  Werner Koch  <wk@g10code.com>
160
161         * certcheck.c (MY_GCRY_PK_ECDSA): Remove.  Change users to
162         GCRY_PK_ECDSA.
163         * gpgsm.c (MY_GCRY_PK_ECDSA): Ditto.
164         * sign.c (MY_GCRY_MD_SHA224): Remove change users to GCRY_MD_SHA224.
165
166 2008-09-04  Werner Koch  <wk@g10code.com>
167
168         * certdump.c (gpgsm_format_keydesc): Work around a mingw32 bug.
169
170 2008-09-03  Werner Koch  <wk@g10code.com>
171
172         * sign.c (MY_GCRY_MD_SHA224): New, so that we don't need libgcrypt
173         1.2. 
174
175 2008-08-13  Werner Koch  <wk@g10code.com>
176
177         * keylist.c (list_cert_colon): Print 'f' for validated certs.
178
179 2008-08-08  Marcus Brinkmann  <marcus@g10code.de>
180
181         * gpgsm.h (struct server_control_s): Remove member dirmngr_seen.
182         * call-dirmngr.c (dirmngr2_ctx, dirmngr_ctx_locked)
183         (dirmngr2_ctx_locked): New global variables.
184         (prepare_dirmngr): Don't check dirmngr_seen anymore.
185         (start_dirmngr): Move bunch of code to ...
186         (start_dirmngr_ext): ... this new function.
187         (release_dirmngr, start_dirmngr2, release_dirmngr2): New
188         functions.
189         (gpgsm_dirmngr_isvalid): Call release_dirmngr.
190         (gpgsm_dirmngr_lookup): Call release_dirmngr.  If dirmngr_ctx is
191         locked, use dirmngr2_locked.
192         (gpgsm_dirmngr_run_command): Call release_dirmngr.
193
194 2008-06-25  Werner Koch  <wk@g10code.com>
195
196         * sign.c (gpgsm_sign): Revamp the hash algorithm selection.
197         * gpgsm.h (struct certlist_s): Add field HASH_ALGO and HASH_ALGO_OID.
198
199         * qualified.c (gpgsm_qualified_consent): Fix double free.
200
201         * gpgsm.c (main): Change default cipher algo to AES.
202
203         * keylist.c (print_utf8_extn_raw, print_utf8_extn): New.
204         (list_cert_raw, list_cert_std): Print the TeleSec restriction
205         extension.
206
207 2008-06-23  Werner Koch  <wk@g10code.com>
208
209         * encrypt.c (encode_session_key): Replace xmalloc by xtrymalloc.
210         Use bin2hex instead of open coding the conversion.
211         (encrypt_dek): Init S_DATA.
212
213 2008-06-13  Marcus Brinkmann  <marcus@ulysses.g10code.com>
214
215         * call-dirmngr.c (prepare_dirmngr): Fix error code to ignore.
216
217 2008-06-12  Marcus Brinkmann  <marcus@g10code.de>
218
219         * gpgsm.h (struct keyserver_spec): New struct.
220         (opt): Add member keyserver.
221         * gpgsm.c (keyserver_list_free, parse_keyserver_line): New functions.
222         (main): Implement --keyserver option.
223         * call-dirmngr.c (prepare_dirmngr): Send LDAPSERVER commands.
224
225 2008-05-20  Werner Koch  <wk@g10code.com>
226
227         * gpgsm.c (main) <aExportSecretKeyP12>: Pass FP and not stdout to
228         the export function.  Reported by Marc Mutz.
229
230 2008-05-06  Werner Koch  <wk@g10code.com>
231
232         * keylist.c (list_external_keys): Ignore NOT FOUND error code.
233         This is bug#907.
234
235 2008-04-23  Werner Koch  <wk@g10code.com>
236
237         * certchain.c (find_up): Make correct C89 code.  Declare variable
238         at the top of the block.  Reported by Alain Guibert.
239
240 2008-04-09  Werner Koch  <wk@g10code.com>
241
242         * verify.c (gpgsm_verify): Print the message hash values on error.
243
244 2008-03-31  Werner Koch  <wk@g10code.com>
245
246         * call-dirmngr.c (start_dirmngr): Use log_info instead of
247         log_error when falling back to start dirmngr.
248
249 2008-03-20  Werner Koch  <wk@g10code.com>
250
251         * certlist.c (gpgsm_add_to_certlist): Always save the first
252         subject and issuer.  Initialize issuer with issuer and not with
253         subject.
254         (same_subject_issuer): Set issuer2 to issuer and not to subject.
255
256 2008-03-17  Werner Koch  <wk@g10code.com>
257
258         * certdump.c (my_funopen_hook_size_t): New.
259         (format_name_writer): Use it.
260
261 2008-03-13  Werner Koch  <wk@g10code.com>
262
263         * certdump.c (gpgsm_fpr_and_name_for_status): Fix signed/unsigned
264         char issue.
265         (gpgsm_format_keydesc): Remove superfluous test.  Add expire date
266         to the prompt.
267
268 2008-02-18  Werner Koch  <wk@g10code.com>
269
270         * certchain.c (gpgsm_is_root_cert): Factor code out to ...
271         (is_root_cert): New.  Extend test for self-issued certificates
272         signed by other CAs.
273         (do_validate_chain, gpgsm_basic_cert_check)
274         (gpgsm_walk_cert_chain): Use it here.
275
276         * gpgsm.c: Add option --no-common-certs-import.
277         
278         * certchain.c (find_up_dirmngr, find_up, do_validate_chain)
279         (check_cert_policy): Be more silent with --quiet.
280
281         * gpgsm.c: Add option --disable-dirmngr.
282         * gpgsm.h (opt): Add field DISABLE_DIRMNGR.
283         * call-dirmngr.c (start_dirmngr): Implement option.
284
285 2008-02-14  Werner Koch  <wk@g10code.com>
286
287         * server.c (option_handler): Add option allow-pinentry-notify.
288         (gpgsm_proxy_pinentry_notify): New.
289         * call-agent.c (default_inq_cb): New.
290         (gpgsm_agent_pksign, gpgsm_scd_pksign, gpgsm_agent_readkey) 
291         (gpgsm_agent_istrusted, gpgsm_agent_marktrusted) 
292         (gpgsm_agent_passwd, gpgsm_agent_get_confirmation): Call it.
293         (struct cipher_parm_s, struct genkey_parm_s): Add field CTRL.
294         (inq_ciphertext_cb): Test keyword and fallback to default_inq_cb.
295         (inq_genkey_parms): Ditto.
296         (start_agent): Tell agent to send us the pinentry notifications.
297
298 2008-02-13  Werner Koch  <wk@g10code.com>
299
300         * call-dirmngr.c (gpgsm_dirmngr_lookup): Add arg CACHE_ONLY.
301         * keylist.c (list_external_keys): Pass false for new arg.
302         * certchain.c (find_up_dirmngr): New.
303         (find_up): Also try to read from the dirmngr cache.
304         (find_up, find_up_external, gpgsm_walk_cert_chain)
305         (gpgsm_basic_cert_check, allowed_ca): Add arg CTRL and changed all
306         callers.
307         * call-agent.c (struct learn_parm_s): Add field CTRL.
308         (gpgsm_agent_learn): Set it.
309
310 2008-02-11  Werner Koch  <wk@g10code.com>
311
312         * server.c (cmd_getinfo): New.
313         (gpgsm_server): Register GETINFO.
314
315 2008-01-29  Marcus Brinkmann  <marcus@g10code.de>
316
317         * keylist.c (list_internal_keys): New variable lastcert.  Use it
318         to suppress duplicates which immediately follow each other.
319
320 2008-01-27  Werner Koch  <wk@g10code.com>
321
322         * import.c (popen_protect_tool): Set bit 7 in the flags for
323         gnupg_spawn_process so that under W32 no window appears.
324         * export.c (popen_protect_tool): Ditto.
325
326 2007-12-13  Werner Koch  <wk@g10code.com>
327
328         * gpgsm.c (main): Add option --extra-digest-algo.
329         * gpgsm.h (struct): Add EXTRA_DIGEST_ALGO.
330         * verify.c (gpgsm_verify): Use it.  Use the hash algorithm from
331         the signature value.
332
333 2007-12-11  Werner Koch  <wk@g10code.com>
334
335         * certchain.c (do_validate_chain): Log AUDIT_ROOT_TRUSTED.
336
337         * server.c (cmd_sign, cmd_decrypt, cmd_encrypt): Start audit log.
338         (cmd_recipient): Start audit session.
339
340         * gpgsm.c (main): Revamp creation of the audit log.
341
342         * gpgsm.h (struct server_control_s): Add AGENT_SEEN and DIRMNGR_SEEN.
343         * call-agent.c (start_agent): Record an audit event.
344         * call-dirmngr.c (start_dirmngr): Ditto. Add new arg CTRL and pass
345         it from all callers.
346         (prepare_dirmngr): New helper for start_dirmngr.
347
348         * encrypt.c (gpgsm_encrypt): Add calls to audit_log.
349
350 2007-12-03  Werner Koch  <wk@g10code.com>
351
352         * gpgsm.c (main): Call gnupg_reopen_std.
353
354 h2007-11-22  Werner Koch  <wk@g10code.com>
355
356         * server.c (cmd_getauditlog): New.
357         (register_commands): Register GETAUDITLOG.
358
359 2007-11-19  Werner Koch  <wk@g10code.com>
360
361         * server.c (cmd_recipient, cmd_signer): Add error reason 11.
362
363         * gpgsm.c (main): Print a warning if --audit-log is used.
364
365 2007-11-15  Werner Koch  <wk@g10code.com>
366
367         * gpgsm.h (struct): Add XAUTHORITY and PINENTRY_USER_DATA.
368         * misc.c (setup_pinentry_env): Add XAUTHORITY and PINENTRY_USER_DATA.
369         * gpgsm.c (main): New option --xauthority.
370         * call-agent.c (start_agent): Adjust for changed start_new_gpg_agent.
371         * server.c (option_handler): Ad the new options.
372
373 2007-11-07  Werner Koch  <wk@g10code.com>
374
375         * gpgsm.c (main): New option --audit-log.
376         * server.c (option_handler): New option enable-audit-log.
377         (start_audit_session): New.
378         (cmd_verify): Create audit context.
379         (gpgsm_server): Release the context.
380
381         * gpgsm.h (struct server_control_s): Add member AUDIT, include
382         audit.h.
383         * certdump.c (gpgsm_format_sn_issuer): New.
384         * verify.c (hash_data): Return an error code.
385         (gpgsm_verify): Add calls to audit_log.
386
387         * gpgsm.c (get_status_string): Remove.
388         * gpgsm.h: Include status.h instead of errors.h.
389         
390 2007-10-19  Werner Koch  <wk@g10code.com>
391
392         * qualified.c (gpgsm_qualified_consent): Use i18N-swicth functions.
393         (gpgsm_not_qualified_warning): Ditto.
394         * certdump.c (gpgsm_format_keydesc): Ditto.
395
396 2007-09-14  Werner Koch  <wk@g10code.com>
397
398         * gpgsm.c (build_lib_list): New.
399         (my_strusage): Print lib info.
400
401 2007-08-24  Werner Koch  <wk@g10code.com>
402
403         * Makefile.am (common_libs): Swap libkeybox and jnlib. 
404
405 2007-08-23  Werner Koch  <wk@g10code.com>
406
407         * certlist.c (gpgsm_certs_identical_p): New.
408         (gpgsm_add_to_certlist): Ignore duplicate certificates in
409         ambigious name detection.
410         (gpgsm_find_cert): Ditto.
411         * export.c (gpgsm_p12_export): Ditto.
412
413 2007-08-22  Werner Koch  <wk@g10code.com>
414
415         * certreqgen.c (create_request): Replace open coding by bin2hex.
416
417         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_fopenmem.
418
419 2007-08-21  Werner Koch  <wk@g10code.com>
420
421         * import.c (parse_p12): Use gnupg_tmpfile.
422         * export.c (export_p12): Ditto.
423         
424 2007-08-20  Werner Koch  <wk@g10code.com>
425
426         * certreqgen.c (read_parameters): Change FP to an estream_t.
427         (gpgsm_genkey): Replace in_fd and in_stream by a estream_t.
428         * server.c (cmd_genkey): Adjust for that.
429         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_open_memstream
430         instead of a temporary file.
431
432 2007-08-14  Werner Koch  <wk@g10code.com>
433
434         * call-dirmngr.c (start_dirmngr): Use dirmngr_socket_name.  change
435         the way infostr is xstrdupped.
436
437         * gpgsm.c (main) [W32]: Make --prefer-system-dirmngr a dummy under
438         Windows.
439
440 2007-08-13  Werner Koch  <wk@g10code.com>
441
442         * gpgsm.c (do_add_recipient): Add RECP_REQUIRED and make error
443         message depend on that.
444         (main): Add avriable RECP_REQUIRED, set ift for encryption
445         commands and pass it to do_add_recipient.
446         (our_pk_test_algo, our_cipher_test_algo, our_md_test_algo): Implement.
447
448 2007-08-09  Werner Koch  <wk@g10code.com>
449
450         * gpgsm.c (main) [W32]: Enable CRL check by default.
451         (main): Update the default control structure after reading the
452         options.
453         (gpgsm_parse_validation_model, parse_validation_model): New.
454         (main): New option --validation-model.
455         * certchain.c (gpgsm_validate_chain): Implement this option.
456         * server.c (option_handler): Ditto.
457
458         * certchain.c (is_cert_still_valid): Reformatted.  Add arg
459         FORCE_OCSP.  Changed callers to set this flag when using the chain
460         model.
461
462 2007-08-08  Werner Koch  <wk@g10code.com>
463
464         * certdump.c (gpgsm_print_serial): Fixed brown paper bag style bugs
465         which prefixed the output with a 3A and cut it off at a 00.
466
467         * keylist.c (list_cert_raw): Print the certificate ID first and
468         rename "Serial number" to "S/N".
469         (list_cert_std): Ditto.
470
471 2007-08-07  Werner Koch  <wk@g10code.com>
472
473         * gpgsm.c (main): Allow a string for --faked-system-time.
474
475 2007-08-06  Werner Koch  <wk@g10code.com>
476
477         Implementation of the chain model.
478         
479         * gpgsm.h (struct rootca_flags_s): Define new members VALID and
480         CHAIN_MODEL.
481         * call-agent.c (gpgsm_agent_istrusted): Mark ROOTCA_FLAGS valid.
482         (istrusted_status_cb): Set CHAIN_MODEL.
483         * certchain.c (gpgsm_validate_chain): Replace LM alias by LISTMODE
484         and FP by LISTFP.
485         (gpgsm_validate_chain): Factor some code out to ...
486         (check_validity_period, ask_marktrusted): .. new.
487         (check_validity_cm_basic, check_validity_cm_main): New.
488         (do_validate_chain): New with all code from gpgsm_validate_chain.
489         New arg ROOTCA_FLAGS.
490         (gpgsm_validate_chain): Provide ROOTCA_FLAGS and fallback to chain
491         model.  Add RETFLAGS arg and changed all callers to pass NULL. Add
492         CHECKTIME arg and changed all callers to pass a nil value.
493         (has_validity_model_chain): New.
494         * verify.c (gpgsm_verify): Check for chain model and return as
495         part of the trust status.
496
497         * gpgsm.h (VALIDATE_FLAG_NO_DIRMNGR): New.
498         (VALIDATE_FLAG_NO_DIRMNGR): New.
499         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use constant here.
500
501 2007-08-03  Werner Koch  <wk@g10code.com>
502
503         * keylist.c (list_cert_colon): Avoid duplicate listing of kludge
504         uids.
505
506         * verify.c (gpgsm_verify): Make STATUS_VERIFY return the hash and
507         pk algo.
508         * certcheck.c (gpgsm_check_cms_signature): Add arg R_PKALGO.
509
510 2007-08-02  Werner Koch  <wk@g10code.com>
511
512         * gpgsm.c (main): Factored GC_OPT_FLAGS out to gc-opt-flags.h.
513
514 2007-07-17  Werner Koch  <wk@g10code.com>
515
516         * gpgsm.c (main): Implement --default-key.
517         (main) <gpgconf-list>: Declare --default-key and --encrypt-to.
518
519 2007-07-16  Werner Koch  <wk@g10code.com>
520
521         * server.c (cmd_message): Use gnupg_fd_t to avoid dependecy on
522         newer assuan versions.
523
524 2007-07-12  Werner Koch  <wk@g10code.com>
525
526         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd_int
527         when passing an int value.
528         * server.c (cmd_encrypt, cmd_decrypt, cmd_verify, cmd_import)
529         (cmd_export, cmd_message, cmd_genkey):  Translate file descriptors.
530         
531 2007-07-05  Werner Koch  <wk@g10code.com>
532
533         * Makefile.am (common_libs): Changed order of libs.
534
535 2007-07-04  Werner Koch  <wk@g10code.com>
536
537         * certchain.c (check_cert_policy): Remove extra checks for
538         GPG_ERR_NO_VALUE.  They are not needed since libksba 1.0.1.
539         * keylist.c (print_capabilities, list_cert_raw, list_cert_std): Ditto.
540         * certlist.c (cert_usage_p, cert_usage_p): Ditto.
541
542 2007-06-26  Werner Koch  <wk@g10code.com>
543
544         * gpgsm.c (main): Call gnupg_rl_initialize.
545         * Makefile.am (gpgsm_LDADD): Add LIBREADLINE and libgpgrl.a.
546
547 2007-06-25  Werner Koch  <wk@g10code.com>
548
549         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd and
550         add new arg FOR_WRITE.  Change callers to pass new arg.
551
552 2007-06-24  Werner Koch  <wk@g10code.com>
553
554         * gpgsm.c (open_es_fwrite): Avoid the dup by using the new
555         es_fdopen_nc().  
556
557 2007-06-21  Werner Koch  <wk@g10code.com>
558
559         * certreqgen-ui.c: New.
560         * gpgsm.c (main): Let --gen-key call it.
561         * certreqgen.c (gpgsm_genkey): Add optional IN_STREAM arg and
562         adjusted caller.
563
564         * gpgsm.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
565
566         * call-agent.c (start_agent): Factored almost all code out to
567         ../common/asshelp.c.
568
569 2007-06-20  Werner Koch  <wk@g10code.com>
570
571         * call-agent.c (start_agent) [W32]: Start the agent on the fly.
572
573 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
574
575         * gpgsm.c (main): Percent escape output of --gpgconf-list.
576
577 2007-06-14  Werner Koch  <wk@g10code.com>
578
579         * call-agent.c (start_agent): Use gnupg_module_name.
580         * call-dirmngr.c (start_dirmngr): Ditto.
581         * export.c (export_p12): Ditto.
582         * import.c (parse_p12): Ditto.
583         * gpgsm.c (run_protect_tool): Ditto.
584
585 2007-06-12  Werner Koch  <wk@g10code.com>
586
587         * gpgsm.c (main): Replace some calls by init_common_subsystems.
588         (main): Use gnupg_datadir.
589         * qualified.c (read_list): Use gnupg-datadir.
590
591 2007-06-11  Werner Koch  <wk@g10code.com>
592
593         * Makefile.am (common_libs): Use libcommaonstd macr.
594
595         * gpgsm.c (main) [W32]: Call pth_init.
596
597 2007-06-06  Werner Koch  <wk@g10code.com>
598
599         * qualified.c (gpgsm_not_qualified_warning) [!ENABLE_NLS]: Do not
600         define orig_codeset.
601         * certdump.c (gpgsm_format_keydesc) [!ENABLE_NLS]: Do not define
602         orig_codeset.
603         (format_name_writer): Define only if funopen et al is available.
604
605         * gpgsm.c (i18n_init): Remove.
606
607 2007-05-29  Werner Koch  <wk@g10code.com>
608
609         * export.c (gpgsm_p12_export): Print passphrase encoding info only
610         in PEM mode.
611
612 2007-05-18  Marcus Brinkmann  <marcus@g10code.de>
613
614         * qualified.c (gpgsm_qualified_consent,
615         gpgsm_not_qualified_warning): Free ORIG_CODESET on error.
616         * certdump.c (gpgsm_format_keydesc): Likewise.
617
618 2007-05-07  Werner Koch  <wk@g10code.com>
619
620         * certcheck.c (MY_GCRY_PK_ECDSA): New.
621
622 2007-04-20  Werner Koch  <wk@g10code.com>
623
624         * gpgsm.c (main): Parameterize failed versions check messages.
625
626 2007-04-19  Werner Koch  <wk@g10code.com>
627
628         * certcheck.c (do_encode_md): Add arg PKEY.  Add support for DSA2
629         and all ECDSA sizes.
630         (get_dsa_qbits): New.
631         (pk_algo_from_sexp): A key will never contain ecdsa as algorithm,
632         so remove that.
633
634 2007-04-18  Werner Koch  <wk@g10code.com>
635
636         * certcheck.c (do_encode_md): Support 160 bit ECDSA.
637
638 2007-04-13  Werner Koch  <wk@g10code.com>
639
640         * call-agent.c (start_agent): Don't use log_error when using the
641         fallback hack to start the agent.  This is bug 782.
642
643 2007-03-20  Werner Koch  <wk@g10code.com>
644
645         * fingerprint.c (gpgsm_get_fingerprint): Add caching.
646         (gpgsm_get_fingerprint_string): Use bin2hexcolon().
647         (gpgsm_get_fingerprint_hexstring): Use bin2hex and allocate only
648         as much memory as required.
649         (gpgsm_get_keygrip_hexstring): Use bin2hex.
650
651         * certchain.c (gpgsm_validate_chain): Keep track of the
652         certificate chain and reset the ephemeral flags.
653         * keydb.c (keydb_set_cert_flags): New args EPHEMERAL and MASK.
654         Changed caller to use a mask of ~0.  Return a proper error code if
655         the certificate is not available.
656
657         * gpgsm.c: Add option --p12-charset.
658         * gpgsm.h (struct opt): Add p12_charset. 
659         * export.c (popen_protect_tool): Use new option.
660
661 2007-03-19  Werner Koch  <wk@g10code.com>
662
663         Changes to let export and key listing use estream to help systems
664         without funopen.
665         
666         * keylist.c: Use estream in place of stdio functions.
667         * gpgsm.c (open_es_fwrite): New.
668         (main): Use it for the list commands.
669         * server.c (data_line_cookie_functions): New.
670         (data_line_cookie_write, data_line_cookie_close): New.
671         (do_listkeys): Use estream.
672
673         * certdump.c (gpgsm_print_serial): Changed to use estream.
674         (gpgsm_print_time): Ditto.
675         (pretty_es_print_sexp): New.
676         (gpgsm_es_print_name): New.
677         (print_dn_part): New arg STREAM.  Changed all callers.
678         (print_dn_parts): Ditto.
679         * certchain.c (gpgsm_validate_chain): Changed FP to type
680         estream_t.
681         (do_list, unknown_criticals, allowed_ca, check_cert_policy) 
682         (is_cert_still_valid): Ditto.
683
684         * export.c (gpgsm_export): New arg STREAM.
685         (do_putc, do_fputs): New.
686         (print_short_info): Allow printing to optional STREAM.
687         * server.c (cmd_export): Use stream.
688         * base64.c (do_putc, do_fputs): New.
689         (base64_writer_cb, base64_finish_write): Let them cope with an
690         alternate output function.
691         (plain_writer_cb): New.
692         (gpgsm_create_writer): New arg STREAM and call plain_writer_cb for
693         binary output to an estream.  Changed call callers.
694
695 2007-01-31  Werner Koch  <wk@g10code.com>
696
697         * gpgsm.c (main): Let --gen-key print a more informative error
698         message.
699
700 2007-01-25  Werner Koch  <wk@g10code.com>
701
702         * Makefile.am (gpgsm_LDADD): Add LIBICONV.  Noted by Billy Halsey.
703
704 2007-01-05  Werner Koch  <wk@g10code.com>
705
706         * certchain.c (unknown_criticals): Add subjectAltName.
707
708 2006-12-21  Werner Koch  <wk@g10code.com>
709
710         * gpgsm.c: Comment mtrace feature.
711
712 2006-12-21  Marcus Brinkmann  <marcus@g10code.de>
713
714         * certchain.c (gpgsm_basic_cert_check): Release SUBJECT.
715
716         * encrypt.c (encrypt_dek): Release S_CIPH.
717
718 2006-12-20  Marcus Brinkmann  <marcus@g10code.de>
719
720         * server.c (gpgsm_server): Release CTRL->server_local.
721
722         * base64.c: Add new members READER and WRITER in union U2.
723         (gpgsm_create_reader): Initialise CTX->u2.reader.
724         (gpgsm_destroy_reader): Invoke ksba_reader_release.  Return early
725         if CTX is NULL.
726         (gpgsm_create_writer): Initialise CTX->u2.writer.
727         (gpgsm_destroy_writer): Invoke ksba_writer_release.  Return early
728         if CTX is NULL.
729
730 2006-12-18  Marcus Brinkmann  <marcus@g10code.de>
731
732         * fingerprint.c (gpgsm_get_fingerprint): Close MD.
733
734 2006-11-24  Werner Koch  <wk@g10code.com>
735
736         * certdump.c (parse_dn_part): Take '#' as a special character only
737         at the beginning of a string.
738
739 2006-11-21  Werner Koch  <wk@g10code.com>
740
741         * certdump.c (my_funopen_hook_ret_t): New.
742         (format_name_writer): Use it for the return value.
743
744 2006-11-14  Werner Koch  <wk@g10code.com>
745
746         * server.c (skip_options): Skip leading spaces.
747         (has_option): Honor "--".
748         (cmd_export): Add option --data to do an inline export.  Skip all
749         options.
750
751         * certdump.c (gpgsm_fpr_and_name_for_status): New.
752         * verify.c (gpgsm_verify): Use it to print correct status messages.
753
754 2006-11-11  Werner Koch  <wk@g10code.com>
755
756         * server.c (skip_options): New.
757
758 2006-10-24  Marcus Brinkmann  <marcus@g10code.de>
759
760         * Makefile.am (AM_CFLAGS): Add $(LIBASSUAN_CFLAGS).
761
762 2006-10-23  Werner Koch  <wk@g10code.com>
763
764         * gpgsm.c (main): Remap common cipher algo names to their OIDs.
765         (main): New command --gpgconf-test.
766
767 2006-10-20  Werner Koch  <wk@g10code.com>
768
769         * keydb.c (classify_user_id): Parse keygrip for the '&' identifier.
770
771 2006-10-18  Werner Koch  <wk@g10code.com>
772
773         * keylist.c (list_cert_raw): Also test for GPG_ERR_NO_VALUE when
774         testing for GPG_ERR_NO_DATA.
775         * certlist.c (cert_usage_p, gpgsm_find_cert): Ditto.
776         * certchain.c (check_cert_policy): Ditto.
777
778         * keylist.c (list_cert_std, list_cert_raw): Print "none" for no
779         chain length available.
780
781 2006-10-17  Werner Koch  <wk@g10code.com>
782
783         * gpgsm.c: No need for pth.h.  
784         (main): or to init it. It used to be hack for W32.
785
786         * sign.c (gpgsm_get_default_cert): Changed to return only
787         certificates usable for signing.
788
789 2006-10-16  Werner Koch  <wk@g10code.com>
790
791         * certchain.c (already_asked_marktrusted) 
792         (set_already_asked_marktrusted): New.
793         (gpgsm_validate_chain) <not trusted>: Keep track of certificates
794         we already asked for.
795
796 2006-10-11  Werner Koch  <wk@g10code.com>
797
798         * certreqgen.c (proc_parameters, create_request): Allow for
799         creation directly from a card.
800         * call-agent.c (gpgsm_agent_readkey): New arg FROMCARD.
801         (gpgsm_scd_pksign): New.
802
803 2006-10-06  Werner Koch  <wk@g10code.com>
804
805         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
806         (gpgsm_LDADD): Ditto.
807
808 2006-10-05  Werner Koch  <wk@g10code.com>
809
810         * certcheck.c (do_encode_md): Check that the has algo is valid.
811
812 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
813
814         * server.c (register_commands): New commands DUMPKEYS and
815         DUMPSECRETKEYS.
816         (cmd_dumpkeys, cmd_dumpsecretkeys): New functions.
817         (option_handler): Support with-key-data option.
818
819 2006-09-26  Werner Koch  <wk@g10code.com>
820
821         * certchain.c (gpgsm_validate_chain): More changes for the relax
822         feature.  Use certificate reference counting instead of the old
823         explicit tests. Added a missing free. 
824
825 2006-09-25  Werner Koch  <wk@g10code.com>
826
827         * gpgsm.h (struct rootca_flags_s): New.
828         * call-agent.c (istrusted_status_cb): New.
829         (gpgsm_agent_istrusted): New arg ROOTCA_FLAGS.
830         * keylist.c (list_cert_colon): Use dummy for new arg.
831         * certchain.c (gpgsm_validate_chain): Make use of the relax flag
832         for root certificates.
833         (unknown_criticals): Ignore a GPG_ERR_NO_VALUE.
834
835 2006-09-20  Werner Koch  <wk@g10code.com>
836
837         * gpgsm.c: Add alias command --dump-cert.
838
839         * Makefile.am:  Changes to allow parallel make runs.
840
841 2006-09-18  Werner Koch  <wk@g10code.com>
842
843         * gpgsm.c (main): Use this to import standard certificates.
844         * keydb.c (keydb_add_resource): New arg AUTO_CREATED.
845
846 2006-09-14  Werner Koch  <wk@g10code.com>
847
848         Replaced all call gpg_error_from_errno(errno) by
849         gpg_error_from_syserror().
850
851 2006-09-13  Werner Koch  <wk@g10code.com>
852
853         * keylist.c (list_internal_keys): Print marker line to FP and not
854         to stdout.
855
856         * gpgsm.c (main): All list key list commands now make ose of
857         --output. Cleaned up calls to list modes.  New command
858         --dump-chain.  Renamed --list-sigs to --list-chain and added an
859         alias for the old one.
860
861         * server.c (cmd_message): Changed to use assuan_command_parse_fd.
862         (option_handler): New option list-to-output.
863         (do_listkeys): Use it.
864
865 2006-09-06  Werner Koch  <wk@g10code.com>
866
867         * gpgsm.h (OUT_OF_CORE): Removed and changed all callers to
868         out_of_core.
869         (CTRL): Removed and changed everywhere to ctrl_t.
870         (CERTLIST): Ditto.
871
872         Replaced all Assuan error codes by libgpg-error codes.  Removed
873         all map_to_assuan_status and map_assuan_err.
874         
875         * gpgsm.c (main): Call assuan_set_assuan_err_source to have Assuan
876         switch to gpg-error codes.  
877         * server.c (set_error): Adjusted.
878
879 2006-08-29  Werner Koch  <wk@g10code.com>
880
881         * call-agent.c (gpgsm_agent_pkdecrypt): Allow decryption using
882         complete S-expressions as implemented by the current gpg-agent.
883
884         * gpgsm.c (main): Implement --output for encrypt, decrypt, sign
885         and export.
886
887 2006-07-03  Werner Koch  <wk@g10code.com>
888
889         * certreqgen.c (proc_parameters): Print the component label of a
890         faulty DN.
891
892 2006-06-26  Werner Koch  <wk@g10code.com>
893
894         * certdump.c (gpgsm_cert_log_name): New.
895         * certchain.c (is_cert_still_valid): Log the name of the certificate.
896
897 2006-06-20  Werner Koch  <wk@g10code.com>
898
899         * gpgsm.c (gpgsm_init_default_ctrl): Take care of the command line
900         option --include-certs.
901
902         * keylist.c (list_cert_raw): Print the certid.
903
904 2006-05-23  Werner Koch  <wk@g10code.com>
905
906         * keydb.c (hextobyte): Deleted as it is now defined in jnlib.
907
908         * Makefile.am (gpgsm_LDADD): Include ZLIBS.
909
910 2006-05-19  Marcus Brinkmann  <marcus@g10code.de>
911
912         * keydb.c (keydb_insert_cert): Do not lock here, but only check if
913         it is locked.
914         (keydb_store_cert): Lock here.
915
916         * keydb.h (keydb_delete): Accept new argument UNLOCK.
917         * keydb.c (keydb_delete): Likewise.  Only unlock if this is set.
918         * delete.c (delete_one): Add new argument to invocation of
919         keydb_delete.
920         
921 2006-05-15  Werner Koch  <wk@g10code.com>
922
923         * keylist.c (print_names_raw): Sanitize URI.
924
925 2006-03-21  Werner Koch  <wk@g10code.com>
926
927         * certchain.c (get_regtp_ca_info): New.
928         (allowed_ca): Use it.
929
930 2006-03-20  Werner Koch  <wk@g10code.com>
931
932         * qualified.c (gpgsm_is_in_qualified_list): New optional arg COUNTRY.
933
934 2006-02-17  Werner Koch  <wk@g10code.com>
935
936         * call-dirmngr.c (start_dirmngr): Print name of dirmngr to be started.
937
938 2005-11-23  Werner Koch  <wk@g10code.com>
939
940         * gpgsm.h: New member QUALSIG_APPROVAL.
941         * sign.c (gpgsm_sign): Print a warning if a certificate is not
942         qualified.
943         * qualified.c (gpgsm_qualified_consent): Include a note that this
944         is not approved software.
945         (gpgsm_not_qualified_warning): New.
946         * gpgsm.c (main): Prepared to print a note whether the software
947         has been approved.
948
949 2005-11-13  Werner Koch  <wk@g10code.com>
950
951         * call-agent.c (gpgsm_agent_get_confirmation): New.
952
953         * keylist.c (list_cert_std): Print qualified status.
954         * qualified.c: New.
955         * certchain.c (gpgsm_validate_chain): Check for qualified
956         certificates.
957
958         * certchain.c (gpgsm_basic_cert_check): Release keydb handle when
959         no-chain-validation is used.
960
961 2005-11-11  Werner Koch  <wk@g10code.com>
962
963         * keylist.c (print_capabilities): Print is_qualified status.
964
965 2005-10-28  Werner Koch  <wk@g10code.com>
966
967         * certdump.c (pretty_print_sexp): New.
968         (gpgsm_print_name2): Use it here.  This allows proper printing of
969         DNS names as used with server certificates.
970
971 2005-10-10  Werner Koch  <wk@g10code.com>
972
973         * keylist.c: Add pkaAdress OID as reference.
974
975 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
976
977         * Makefile.am (gpgsm_LDADD): Add ../gl/libgnu.a after
978         ../common/libcommon.a.
979
980 2005-09-13  Werner Koch  <wk@g10code.com>
981
982         * verify.c (gpgsm_verify): Print a note if the unknown algorithm
983         is MD2.
984         * sign.c (gpgsm_sign): Ditto.
985         * certcheck.c (gpgsm_check_cert_sig): Ditto.
986
987 2005-09-08  Werner Koch  <wk@g10code.com>
988
989         * export.c (popen_protect_tool): Add option --have-cert.  We
990         probably lost this option with 1.9.14 due to restructuring of
991         export.c.
992
993 2005-07-21  Werner Koch  <wk@g10code.com>
994
995         * gpgsm.c (main): New options --no-log-file and --debug-none.
996
997         * certreqgen.c (get_parameter, get_parameter_value): Add SEQ arg
998         to allow enumeration.  Changed all callers.
999         (create_request): Process DNS and URI parameters.
1000
1001 2005-07-20  Werner Koch  <wk@g10code.com>
1002
1003         * keylist.c (email_kludge): Reworked.
1004
1005         * certdump.c (gpgsm_print_serial, gpgsm_dump_serial): Cast printf
1006         arg to unsigned.
1007         * call-dirmngr.c (gpgsm_dirmngr_run_command): Ditto
1008
1009 2005-07-19  Werner Koch  <wk@g10code.com>
1010
1011         * fingerprint.c (gpgsm_get_certid): Cast printf arg to unsigned.
1012         Bug accidently introduced while solving the #$%^& gcc
1013         signed/unsigned char* warnings.
1014
1015 2005-06-15  Werner Koch  <wk@g10code.com>
1016
1017         * delete.c (delete_one): Changed FPR to unsigned.
1018         * encrypt.c (encrypt_dek): Made ENCVAL unsigned.
1019         (gpgsm_encrypt): Ditto.
1020         * sign.c (gpgsm_sign): Made SIGVAL unsigned.
1021         * base64.c (base64_reader_cb): Need to use some casting to get
1022         around signed/unsigned char* warnings.
1023         * certcheck.c (gpgsm_check_cms_signature): Ditto.
1024         (gpgsm_create_cms_signature): Changed arg R_SIGVAL to unsigned char*.
1025         (do_encode_md): Made NFRAME a size_t.
1026         * certdump.c (gpgsm_print_serial): Fixed signed/unsigned warning.
1027         (gpgsm_dump_serial): Ditto.
1028         (gpgsm_format_serial): Ditto.
1029         (gpgsm_dump_string): Ditto.
1030         (gpgsm_dump_cert): Ditto.
1031         (parse_dn_part): Ditto.
1032         (gpgsm_print_name2): Ditto.
1033         * keylist.c (email_kludge): Ditto.
1034         * certreqgen.c (proc_parameters, create_request): Ditto.
1035         (create_request): Ditto.
1036         * call-agent.c (gpgsm_agent_pksign): Made arg R_BUF unsigned.
1037         (struct cipher_parm_s): Made CIPHERTEXT unsigned.
1038         (struct genkey_parm_s): Ditto.
1039         * server.c (strcpy_escaped_plus): Made arg S signed char*.
1040         * fingerprint.c (gpgsm_get_fingerprint): Made ARRAY unsigned.
1041         (gpgsm_get_keygrip): Ditto.
1042         * keydb.c (keydb_insert_cert): Made DIGEST unsigned.
1043         (keydb_update_cert): Ditto.
1044         (classify_user_id): Apply cast to signed/unsigned assignment.
1045         (hextobyte): Ditto.
1046
1047 2005-06-01  Werner Koch  <wk@g10code.com>
1048
1049         * misc.c: Include setenv.h.
1050
1051 2005-04-21  Werner Koch  <wk@g10code.com>
1052
1053         * gpgsm.c: New options --{enable,disable}-trusted-cert-crl-check.
1054         * certchain.c (gpgsm_validate_chain): Make use of it.
1055
1056         * certchain.c (gpgsm_validate_chain): Check revocations even for
1057         expired certificates.  This is required because on signature
1058         verification an expired key is fine whereas a revoked one is not.
1059
1060 2005-04-20  Werner Koch  <wk@g10code.com>
1061
1062         * Makefile.am (AM_CFLAGS): Add PTH_CFLAGS as noted by several folks.
1063
1064 2005-04-19  Werner Koch  <wk@g10code.com>
1065
1066         * certchain.c (check_cert_policy): Print the diagnostic for a open
1067         failure of policies.txt only in verbose mode or when it is not
1068         ENOENT.
1069
1070 2005-04-17  Werner Koch  <wk@g10code.com>
1071
1072         * call-dirmngr.c (inq_certificate): Add new inquire SENDCERT_SKI.
1073         * certlist.c (gpgsm_find_cert): Add new arg KEYID and implement
1074         this filter.  Changed all callers.
1075
1076         * certchain.c (find_up_search_by_keyid): New helper.
1077         (find_up): Also try using the AKI.keyIdentifier.
1078         (find_up_external): Ditto.
1079
1080 2005-04-15  Werner Koch  <wk@g10code.com>
1081
1082         * keylist.c (list_cert_raw): Print the subjectKeyIdentifier as
1083         well as the keyIdentifier part of the authorityKeyIdentifier.
1084
1085 2005-03-31  Werner Koch  <wk@g10code.com>
1086
1087         * call-dirmngr.c (start_dirmngr): Use PATHSEP_C instead of ':'.
1088         * call-agent.c (start_agent): Ditto.
1089
1090 2005-03-17  Werner Koch  <wk@g10code.com>
1091
1092         * certcheck.c: Fixed use of DBG_CRYPTO and DBG_X509.
1093
1094         * certchain.c (gpgsm_basic_cert_check): Dump certificates after a
1095         failed gcry_pk_verify.
1096         (find_up): Do an external lookup also for an authorityKeyIdentifier
1097         lookup. Factored external lookup code out to ..
1098         (find_up_external): .. new.
1099
1100 2005-03-03  Werner Koch  <wk@g10code.com>
1101
1102         * Makefile.am (gpgsm_LDADD): Added PTH_LIBS.  Noted by Kazu Yamamoto.
1103
1104 2005-01-13  Werner Koch  <wk@g10code.com>
1105
1106         * certreqgen.c (proc_parameters): Cast printf arg.
1107
1108 2004-12-22  Werner Koch  <wk@g10code.com>
1109
1110         * gpgsm.c (set_binary): New.
1111         (main, open_read, open_fwrite): Use it.
1112
1113 2004-12-21  Werner Koch  <wk@g10code.com>
1114
1115         * gpgsm.c (main): Use default_homedir().
1116         (main) [W32]: Default to disabled CRL checks.
1117
1118 2004-12-20  Werner Koch  <wk@g10code.com>
1119
1120         * call-agent.c (start_agent): Before starting a pipe server start
1121         to connect to a server on the standard socket.  Use PATHSEP
1122         * call-dirmngr.c (start_dirmngr): Use PATHSEP.
1123
1124         * import.c: Include unistd.h for dup and close.
1125
1126 2004-12-18  Werner Koch  <wk@g10code.com>
1127
1128         * gpgsm.h (map_assuan_err): Define in terms of
1129         map_assuan_err_with_source.
1130         * call-agent.c (start_agent): Pass error source to
1131         send_pinentry_environment.
1132
1133 2004-12-17  Werner Koch  <wk@g10code.com>
1134
1135         * call-dirmngr.c (isvalid_status_cb, lookup_status_cb)
1136         (run_command_status_cb): Return cancel status if gpgsm_status
1137         returned an error.
1138
1139         * server.c (gpgsm_status, gpgsm_status2) 
1140         (gpgsm_status_with_err_code): Return an error code.
1141         (gpgsm_status2): Always call va_end().
1142
1143 2004-12-15  Werner Koch  <wk@g10code.com>
1144
1145         * call-dirmngr.c (lookup_status_cb): Send progress messages
1146         upstream.
1147         (isvalid_status_cb): Ditto.
1148         (gpgsm_dirmngr_isvalid): Put CTRL into status CB parameters.
1149         (gpgsm_dirmngr_run_command, run_command_status_cb): Pass CTRL to
1150         status callback and handle PROGRESS.
1151
1152         * misc.c (setup_pinentry_env) [W32]: Don't use it.
1153
1154         * gpgsm.c (main) [W32]: Init Pth because we need it for the socket
1155         operations and to resolve libassuan symbols.
1156         (run_protect_tool) [W32]: Disable it.
1157
1158         * Makefile.am (gpgsm_LDADD): Move LIBASSUAN_LIBS more to the end.
1159
1160 2004-12-07  Werner Koch  <wk@g10code.com>
1161
1162         * Makefile.am (gpgsm_LDADD): Put libassuan before jnlib because
1163         under W32 we need the w32 pth code from jnlib.
1164
1165         * misc.c (setup_pinentry_env) [W32]: Disabled.
1166
1167 2004-12-06  Werner Koch  <wk@g10code.com>
1168
1169         * gpgsm.c (run_protect_tool) [_WIN32]: Disabled.
1170
1171         * import.c (popen_protect_tool): Simplified by making use of
1172         gnupg_spawn_process.
1173         (parse_p12): Likewise, using gnupg_wait_process.
1174         * export.c (popen_protect_tool): Ditto.
1175         (export_p12): Ditto.
1176
1177         * keydb.c: Don't define DIRSEP_S here.
1178
1179 2004-12-02  Werner Koch  <wk@g10code.com>
1180
1181         * certchain.c (gpgsm_basic_cert_check): Dump certs with bad
1182         signature for debugging.
1183         (gpgsm_validate_chain): Ditto.
1184
1185 2004-11-29  Werner Koch  <wk@g10code.com>
1186
1187         * gpgsm.c (set_debug): Changed to use a globals DEBUG_LEVEL and
1188         DEBUG_VALUE.
1189         (main): Made DEBUG_LEVEL global and introduced DEBUG_VALUE.  This
1190         now allows to add debug flags on top of a debug-level setting.
1191
1192 2004-11-23  Werner Koch  <wk@g10code.com>
1193
1194         * gpgsm.c: New option --prefer-system-dirmngr.
1195         * call-dirmngr.c (start_dirmngr): Implement this option.
1196
1197 2004-10-22  Werner Koch  <wk@g10code.com>
1198
1199         * certreqgen.c (gpgsm_genkey): Remove the NEW from the certificate
1200         request PEM header.  This is according to the Sphinx standard.
1201
1202 2004-10-08  Moritz Schulte  <moritz@g10code.com>
1203
1204         * certchain.c (gpgsm_validate_chain): Do not use keydb_new() in
1205         case the no_chain_validation-return-short-cut is used (fixes
1206         memory leak).
1207
1208 2004-10-04  Werner Koch  <wk@g10code.com>
1209
1210         * misc.c (setup_pinentry_env): Try hard to set a default for GPG_TTY.
1211
1212 2004-09-30  Werner Koch  <wk@g10code.com>
1213
1214         * gpgsm.c (i18n_init): Always use LC_ALL.
1215
1216         * certdump.c (gpgsm_format_name): Factored code out to ..
1217         (gpgsm_format_name2): .. new.
1218         (gpgsm_print_name): Factored code out to ..
1219         (gpgsm_print_name2): .. new.
1220         (print_dn_part): New arg TRANSLATE.  Changed all callers.
1221         (print_dn_parts): Ditto.
1222         (gpgsm_format_keydesc): Do not translate the SUBJECT; we require
1223         it to stay UTF-8 but we still want to filter out bad control
1224         characters.
1225
1226         * Makefile.am: Adjusted for gettext 0.14.
1227
1228         * keylist.c (list_cert_colon): Make sure that the expired flag has
1229         a higher precedence than the invalid flag. 
1230
1231 2004-09-29  Werner Koch  <wk@g10code.com>
1232
1233         * import.c (parse_p12): Write an error status line for bad
1234         passphrases. Add new arg CTRL and changed caller.
1235         * export.c (export_p12): Likewise.
1236
1237 2004-09-14  Werner Koch  <wk@g10code.com>
1238
1239         * certchain.c (gpgsm_validate_chain): Give expired certificates a
1240         higher error precedence and don't bother to check any CRL in that
1241         case.
1242
1243 2004-08-24  Werner Koch  <wk@g10code.de>
1244
1245         * certlist.c: Fixed typo in ocsp OID.
1246
1247 2004-08-18  Werner Koch  <wk@g10code.de>
1248
1249         * certlist.c (gpgsm_cert_use_ocsp_p): New.
1250         (cert_usage_p): Support it here.
1251         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use it here.
1252
1253 2004-08-17  Marcus Brinkmann  <marcus@g10code.de>
1254
1255         * import.c: Fix typo in last change.
1256
1257 2004-08-17  Werner Koch  <wk@g10code.de>
1258
1259         * import.c (check_and_store): Do a full validation if
1260         --with-validation is set.
1261
1262         * certchain.c (gpgsm_basic_cert_check): Print more detailed error
1263         messages.
1264         
1265         * certcheck.c (do_encode_md): Partly support DSA.  Add new arg
1266         PKALGO. Changed all callers to pass it.
1267         (pk_algo_from_sexp): New.
1268
1269 2004-08-16  Werner Koch  <wk@g10code.de>
1270
1271         * gpgsm.c: New option --fixed-passphrase.
1272         * import.c (popen_protect_tool): Pass it to the protect-tool.
1273
1274         * server.c (cmd_encrypt): Use DEFAULT_RECPLIST and not recplist
1275         for encrypt-to keys.
1276
1277 2004-08-06  Werner Koch  <wk@g10code.com>
1278
1279         * gpgsm.c: New option --with-ephemeral-keys.
1280         * keylist.c (list_internal_keys): Set it here.
1281         (list_cert_raw): And indicate those keys.  Changed all our callers
1282         to pass the new arg HD through.
1283
1284 2004-07-23  Werner Koch  <wk@g10code.de>
1285
1286         * certreqgen.c (proc_parameters): Do not allow key length below
1287         1024.
1288
1289 2004-07-22  Werner Koch  <wk@g10code.de>
1290
1291         * keylist.c (list_cert_raw): Print the keygrip.
1292
1293 2004-07-20  Werner Koch  <wk@gnupg.org>
1294
1295         * certchain.c (gpgsm_validate_chain): The trust check didn't
1296         worked anymore, probably due to the changes at 2003-03-04.  Fixed.
1297
1298 2004-06-06  Werner Koch  <wk@gnupg.org>
1299
1300         * certreqgen.c (get_parameter_uint, create_request): Create
1301         an extension for key usage when requested. 
1302
1303 2004-05-12  Werner Koch  <wk@gnupg.org>
1304
1305         * gpgsm.c (main): Install emergency_cleanup also as an atexit
1306         handler.
1307
1308         * verify.c (gpgsm_verify): Removed the separate error code
1309         handling for KSBA.  We use shared error codes anyway.
1310
1311         * export.c (export_p12): Removed debugging code.
1312
1313         * encrypt.c (gpgsm_encrypt): Put the session key in to secure memory.
1314
1315 2004-05-11  Werner Koch  <wk@gnupg.org>
1316
1317         * sign.c (gpgsm_sign): Include the error source in the final error
1318         message.
1319         * decrypt.c (gpgsm_decrypt): Ditto.
1320
1321         * fingerprint.c (gpgsm_get_key_algo_info): New.
1322         * sign.c (gpgsm_sign): Don't assume RSA in the status line.
1323         * keylist.c (list_cert_colon): Really print the algorithm and key
1324         length.
1325         (list_cert_raw, list_cert_std): Ditto.
1326         (list_cert_colon): Reorganized to be able to tell whether a root
1327         certificate is trusted.
1328
1329         * gpgsm.c: New option --debug-allow-core-dump.
1330
1331         * gpgsm.h (opt): Add member CONFIG_FILENAME.
1332         * gpgsm.c (main): Use it here instead of the local var.
1333
1334         * server.c (gpgsm_server): Print some additional information with
1335         the hello in verbose mode.
1336
1337 2004-04-30  Werner Koch  <wk@gnupg.org>
1338
1339         * import.c (check_and_store): Do not update the stats for hidden
1340         imports of issuer certs.
1341         (popen_protect_tool): Request statusmessages from the protect-tool.
1342         (parse_p12): Detect status messages. Add new arg STATS and update them.
1343         (print_imported_summary): Include secret key stats.
1344
1345 2004-04-28  Werner Koch  <wk@gnupg.org>
1346
1347         * gpgsm.c: New command --keydb-clear-some-cert-flags.
1348         * keydb.c (keydb_clear_some_cert_flags): New.
1349         (keydb_update_keyblock, keydb_set_flags): Change error code
1350         CONFLICT to NOT_LOCKED.
1351
1352 2004-04-26  Werner Koch  <wk@gnupg.org>
1353
1354         * gpgsm.c (main) <gpgconf>: Do not use /dev/null as default config
1355         filename.
1356
1357         * call-agent.c (gpgsm_agent_pksign, gpgsm_agent_pkdecrypt) 
1358         (gpgsm_agent_genkey, gpgsm_agent_istrusted) 
1359         (gpgsm_agent_marktrusted, gpgsm_agent_havekey) 
1360         (gpgsm_agent_passwd): Add new arg CTRL and changed all callers.
1361         (start_agent): New arg CTRL.  Send progress item when starting a
1362         new agent.
1363         * sign.c (gpgsm_get_default_cert, get_default_signer): New arg
1364         CTRL to be passed down to the agent function.
1365         * decrypt.c (prepare_decryption): Ditto.
1366         * certreqgen.c (proc_parameters, read_parameters): Ditto.
1367         * certcheck.c (gpgsm_create_cms_signature): Ditto.
1368
1369 2004-04-23  Werner Koch  <wk@gnupg.org>
1370
1371         * keydb.c (keydb_add_resource): Try to compress the file on init.
1372
1373         * keylist.c (oidtranstbl): New.  OIDs collected from several sources.
1374         (print_name_raw, print_names_raw, list_cert_raw): New.
1375         (gpgsm_list_keys): Check the dump mode and pass it down as
1376         necessary.
1377
1378 2004-04-22  Werner Koch  <wk@gnupg.org>
1379
1380         * gpgsm.c (main): New commands --dump-keys, --dump-external-keys,
1381         --dump-secret-keys.
1382
1383 2004-04-13  Werner Koch  <wk@gnupg.org>
1384
1385         * misc.c (setup_pinentry_env): New.
1386         * import.c (popen_protect_tool): Call it.
1387         * export.c (popen_protect_tool): Call it.
1388
1389 2004-04-08  Werner Koch  <wk@gnupg.org>
1390
1391         * decrypt.c (gpgsm_decrypt): Return GPG_ERR_NO_DATA if it is not a 
1392         encrypted message.
1393
1394 2004-04-07  Werner Koch  <wk@gnupg.org>
1395
1396         * gpgsm.c: New option --force-crl-refresh.
1397         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Pass option to dirmngr.
1398
1399 2004-04-05  Werner Koch  <wk@gnupg.org>
1400
1401         * server.c (get_status_string): Add STATUS_NEWSIG.
1402         * verify.c (gpgsm_verify): Print STATUS_NEWSIG for each signature.
1403
1404         * certchain.c (gpgsm_validate_chain) <gpgsm_cert_use_cer_p>: Do
1405         not just warn if a cert is not suitable; bail out immediately.
1406
1407 2004-04-01  Werner Koch  <wk@gnupg.org>
1408
1409         * call-dirmngr.c (isvalid_status_cb): New.
1410         (unhexify_fpr): New. Taken from ../g10/call-agent.c
1411         (gpgsm_dirmngr_isvalid): Add new arg CTRL, changed caller to pass
1412         it thru.  Detect need to check the respondert cert and do that.
1413         * certchain.c (gpgsm_validate_chain): Add new arg FLAGS.  Changed
1414         all callers.
1415
1416 2004-03-24  Werner Koch  <wk@gnupg.org>
1417
1418         * sign.c (gpgsm_sign): Include a short list of capabilities.
1419
1420 2004-03-17  Werner Koch  <wk@gnupg.org>
1421
1422         * gpgsm.c (main) <gpgconf>: Fixed default value quoting.
1423
1424 2004-03-16  Werner Koch  <wk@gnupg.org>
1425
1426         * gpgsm.c (main): Implemented --gpgconf-list.
1427
1428 2004-03-15  Werner Koch  <wk@gnupg.org>
1429
1430         * keylist.c (list_cert_colon): Hack to set the expired flag.
1431
1432 2004-03-09  Werner Koch  <wk@gnupg.org>
1433
1434         * gpgsm.c (main): Correctly intitialze USE_OCSP flag.
1435
1436         * keydb.c (keydb_delete): s/GPG_ERR_CONFLICT/GPG_ERR_NOT_LOCKED/
1437
1438 2004-03-04  Werner Koch  <wk@gnupg.org>
1439
1440         * call-dirmngr.c (gpgsm_dirmngr_isvalid): New arg ISSUER_CERT.
1441
1442         * certchain.c (is_cert_still_valid): New.  Code moved from ...
1443         (gpgsm_validate_chain): ... here because we now need to check at
1444         two places and at a later stage, so that we can pass the issuer
1445         cert down to the dirmngr.
1446
1447 2004-03-03  Werner Koch  <wk@gnupg.org>
1448
1449         * call-agent.c (start_agent): Replaced pinentry setup code by a
1450         call to a new common function.
1451
1452         * certdump.c (gpgsm_format_keydesc): Make sure the string is
1453         returned as utf-8.
1454
1455         * export.c (gpgsm_export): Make sure that we don't export more
1456         than one certificate.
1457
1458 2004-03-02  Werner Koch  <wk@gnupg.org>
1459
1460         * export.c (create_duptable, destroy_duptable)
1461         (insert_duptable): New.
1462         (gpgsm_export): Avoid duplicates.
1463
1464 2004-02-26  Werner Koch  <wk@gnupg.org>
1465
1466         * certchain.c (compare_certs): New.
1467         (gpgsm_validate_chain): Fixed infinite certificate checks after
1468         bad signatures.
1469
1470 2004-02-24  Werner Koch  <wk@gnupg.org>
1471
1472         * keylist.c (list_cert_colon): Print the fingerprint as the
1473         cert-id for root certificates.
1474
1475 2004-02-21  Werner Koch  <wk@gnupg.org>
1476
1477         * keylist.c (list_internal_keys): Return error codes.
1478         (list_external_keys, gpgsm_list_keys): Ditto.
1479         * server.c (do_listkeys): Ditto.
1480
1481         * gpgsm.c (main): Display a key description for --passwd.
1482         * call-agent.c (gpgsm_agent_passwd): New arg DESC.
1483
1484 2004-02-20  Werner Koch  <wk@gnupg.org>
1485
1486         * gpgsm.c (main): New option --debug-ignore-expiration.
1487         * certchain.c (gpgsm_validate_chain): Use it here.
1488
1489         * certlist.c (cert_usage_p): Apply extKeyUsage.
1490
1491 2004-02-19  Werner Koch  <wk@gnupg.org>
1492
1493         * export.c (export_p12, popen_protect_tool)
1494         (gpgsm_p12_export): New.
1495         * gpgsm.c (main): New command --export-secret-key-p12. 
1496
1497 2004-02-18  Werner Koch  <wk@gnupg.org>
1498
1499         * gpgsm.c (set_debug): Set the new --debug-level flags.
1500         (main): New option --gpgconf-list.  
1501         (main): Do not setup -u and -r keys when not required.
1502         (main): Setup the used character set.
1503
1504         * keydb.c (keydb_add_resource): Print a hint to start the
1505         gpg-agent.
1506
1507 2004-02-17  Werner Koch  <wk@gnupg.org>
1508
1509         * gpgsm.c: Fixed value parsing for --with-validation.
1510         * call-agent.c (start_agent): Ignore an empty GPG_AGENT_INFO.
1511         * call-dirmngr.c (start_dirmngr): Likewise for DIRMNGR_INFO.
1512
1513         * gpgsm.c: New option --with-md5-fingerprint.
1514         * keylist.c (list_cert_std): Print MD5 fpr.
1515
1516         * gpgsm.c: New options --with-validation.
1517         * server.c (option_handler): New option "with-validation".
1518         * keylist.c (list_cert_std, list_internal_keys): New args CTRL and
1519         WITH_VALIDATION. Changed callers to set it.
1520         (list_external_cb, list_external_keys): Pass CTRL to the callback.
1521         (list_cert_colon): Add arg CTRL.  Check validation if requested.
1522         * certchain.c (unknown_criticals, allowed_ca, check_cert_policy) 
1523         (gpgsm_validate_chain): New args LISTMODE and FP.
1524         (do_list): New helper for info output.
1525         (find_up): New arg FIND_NEXT.
1526         (gpgsm_validate_chain): After a bad signature try again with other
1527         CA certificates.
1528
1529         * import.c (print_imported_status): New arg NEW_CERT. Print
1530         additional STATUS_IMPORT_OK becuase that is what gpgme expects.
1531         (check_and_store): Always call above function after import.
1532         * server.c (get_status_string): Added STATUS_IMPORT_OK.
1533
1534 2004-02-13  Werner Koch  <wk@gnupg.org>
1535
1536         * certcheck.c (gpgsm_create_cms_signature): Format a description
1537         for use by the pinentry.
1538         * decrypt.c (gpgsm_decrypt): Ditto. Free HEXKEYGRIP.
1539         * certdump.c (format_name_cookie, format_name_writer) 
1540         (gpgsm_format_name): New.
1541         (gpgsm_format_serial): New.
1542         (gpgsm_format_keydesc): New.
1543         * call-agent.c (gpgsm_agent_pksign): New arg DESC.
1544         (gpgsm_agent_pkdecrypt): Ditto.
1545
1546         * encrypt.c (init_dek): Check for too weak algorithms.
1547
1548         * import.c (parse_p12, popen_protect_tool): New.
1549
1550         * base64.c (gpgsm_create_reader): New arg ALLOW_MULTI_PEM.
1551         Changed all callers.
1552         (base64_reader_cb): Handle it here.
1553         (gpgsm_reader_eof_seen): New.
1554         (base64_reader_cb): Set a flag for EOF.
1555         (simple_reader_cb): Ditto.
1556
1557 2004-02-12  Werner Koch  <wk@gnupg.org>
1558
1559         * gpgsm.h, gpgsm.c: New option --protect-tool-program.
1560         * gpgsm.c (run_protect_tool): Use it.
1561
1562 2004-02-11  Werner Koch  <wk@gnupg.org>
1563
1564         * Makefile.am (AM_CPPFLAGS): Pass directory constants via -D; this
1565         will allow to override directory names at make time.
1566
1567 2004-02-02  Werner Koch  <wk@gnupg.org>
1568
1569         * import.c (check_and_store): Import certificates even with
1570         missing issuer's cert.  Fixed an "depending on the verbose
1571         setting" bug.
1572
1573         * certchain.c (gpgsm_validate_chain): Mark revoked certs in the
1574         keybox.
1575
1576         * keylist.c (list_cert_colon): New arg VALIDITY; use it to print a
1577         revoked flag.
1578         (list_internal_keys): Retrieve validity flag.
1579         (list_external_cb): Pass 0 as validity flag.
1580         * keydb.c (keydb_get_flags, keydb_set_flags): New.
1581         (keydb_set_cert_flags): New.
1582         (lock_all): Return a proper error code.
1583         (keydb_lock): New.
1584         (keydb_delete): Don't lock but check that it has been locked.
1585         (keydb_update_keyblock): Ditto.
1586         * delete.c (delete_one): Take a lock.
1587
1588 2004-01-30  Werner Koch  <wk@gnupg.org>
1589
1590         * certchain.c (check_cert_policy): Fixed read error checking.
1591         (check_cert_policy): With no critical policies issue only a
1592         warning if the policy file does not exists.
1593
1594         * sign.c (add_certificate_list): Decrement N for the first cert.
1595
1596 2004-01-29  Werner Koch  <wk@gnupg.org>
1597
1598         * certdump.c (parse_dn_part): Map common OIDs to human readable
1599         labels.  Make sure that a value won't get truncated if it includes
1600         a Nul.
1601
1602 2004-01-28  Werner Koch  <wk@gnupg.org>
1603
1604         * certchain.c (gpgsm_validate_chain): Changed the message printed
1605         for an untrusted root certificate.
1606
1607 2004-01-27  Werner Koch  <wk@gnupg.org>
1608
1609         * certdump.c (parse_dn_part): Pretty print the nameDistinguisher OID.
1610         (print_dn_part): Do not delimit multiple RDN by " + ".  Handle
1611         multi-valued RDNs in a special way, i.e. in the order specified by
1612         the certificate.
1613         (print_dn_parts): Simplified. 
1614
1615 2004-01-16  Werner Koch  <wk@gnupg.org>
1616
1617         * sign.c (gpgsm_sign): Print an error message on all failures.
1618         * decrypt.c (gpgsm_decrypt): Ditto.
1619
1620 2003-12-17  Werner Koch  <wk@gnupg.org>
1621
1622         * server.c (gpgsm_server): Add arg DEFAULT_RECPLIST.
1623         (cmd_encrypt): Add all enrypt-to marked certs to the list.
1624         * encrypt.c (gpgsm_encrypt): Check that real recipients are
1625         available.
1626         * gpgsm.c (main): Make the --encrypt-to and --no-encrypt-to
1627         options work.  Pass the list of recients to gpgsm_server.
1628         * gpgsm.h (certlist_s): Add field IS_ENCRYPT_TO.
1629         (opt): Add NO_ENCRYPT_TO.
1630         * certlist.c (gpgsm_add_to_certlist): New arg IS_ENCRYPT_TO.
1631         Changed all callers and ignore duplicate entries.
1632         (is_cert_in_certlist): New.
1633         (gpgsm_add_cert_to_certlist): New.
1634
1635         * certdump.c (gpgsm_print_serial): Cleaned up cast use in strtoul.
1636         (gpgsm_dump_serial): Ditto.
1637
1638         * decrypt.c (gpgsm_decrypt): Replaced ERR by RC.
1639
1640 2003-12-16  Werner Koch  <wk@gnupg.org>
1641
1642         * gpgsm.c (main): Set the prefixes for assuan logging.
1643
1644         * sign.c (gpgsm_sign): Add validation checks for the default
1645         certificate.
1646
1647         * gpgsm.c: Add -k as alias for --list-keys and -K for
1648         --list-secret-keys.
1649
1650 2003-12-15  Werner Koch  <wk@gnupg.org>
1651
1652         * encrypt.c (init_dek): Use gry_create_nonce for the IV; there is
1653         not need for real strong random here and it even better protect
1654         the random bits used for the key.
1655
1656 2003-12-01  Werner Koch  <wk@gnupg.org>
1657
1658         * gpgsm.c, gpgsm.h: New options --{enable,disable}-ocsp.
1659         (gpgsm_init_default_ctrl): Set USE_OCSP to the default value.
1660         * certchain.c (gpgsm_validate_chain): Handle USE_OCSP.
1661         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Add arg USE_OCSP and
1662         proceed accordingly.
1663
1664 2003-11-19  Werner Koch  <wk@gnupg.org>
1665
1666         * verify.c (gpgsm_verify): Use "0" instead of an empty string for
1667         the VALIDSIG status.
1668
1669 2003-11-18  Werner Koch  <wk@gnupg.org>
1670
1671         * verify.c (gpgsm_verify): Fixed for changes API of gcry_md_info.
1672
1673         * certchain.c (unknown_criticals): Fixed an error code test.
1674
1675 2003-11-12  Werner Koch  <wk@gnupg.org>
1676
1677         Adjusted for API changes in Libksba.
1678
1679 2003-10-31  Werner Koch  <wk@gnupg.org>
1680
1681         * certchain.c (gpgsm_validate_chain): Changed to use ksba_isotime_t.
1682         * verify.c (strtimestamp_r, gpgsm_verify): Ditto.
1683         * sign.c (gpgsm_sign): Ditto.
1684         * keylist.c (print_time, list_cert_std, list_cert_colon): Ditto.
1685         * certdump.c (gpgsm_print_time, gpgsm_dump_time, gpgsm_dump_cert):
1686         Ditto.
1687
1688 2003-10-25  Werner Koch  <wk@gnupg.org>
1689
1690         * certreqgen.c (read_parameters): Fixed faulty of !spacep().
1691
1692 2003-08-20  Marcus Brinkmann  <marcus@g10code.de>
1693
1694         * encrypt.c (encode_session_key): Allocate enough space.  Cast key
1695         byte to unsigned char to prevent sign extension.
1696         (encrypt_dek): Check return value before error.
1697
1698 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1699
1700         * encrypt.c (encode_session_key): Use new Libgcrypt interface.
1701         
1702 2003-07-31  Werner Koch  <wk@gnupg.org>
1703
1704         * Makefile.am (gpgsm_LDADD): Added INTLLIBS.
1705
1706 2003-07-29  Werner Koch  <wk@gnupg.org>
1707
1708         * gpgsm.c (main): Add secmem features and set the random seed file.
1709         (gpgsm_exit): Update the random seed file and enable debug output.
1710
1711 2003-07-27  Werner Koch  <wk@gnupg.org>
1712
1713         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1714
1715 2003-06-24  Werner Koch  <wk@gnupg.org>
1716
1717         * server.c (gpgsm_status_with_err_code): New.
1718         * verify.c (gpgsm_verify): Use it here instead of the old
1719         tokenizing version.
1720
1721         * verify.c (strtimestamp): Renamed to strtimestamp_r
1722
1723         Adjusted for changes in the libgcrypt API. Some more fixes for the
1724         libgpg-error stuff.  
1725
1726 2003-06-04  Werner Koch  <wk@gnupg.org>
1727
1728         * call-agent.c (init_membuf,put_membuf,get_membuf): Removed.
1729         Include new membuf header and changed used type.
1730
1731         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1732
1733 2003-06-03  Werner Koch  <wk@gnupg.org>
1734
1735         Changed all error codes in all files to the new libgpg-error scheme.
1736
1737         * gpgsm.h: Include gpg-error.h .
1738         * Makefile.am: Link with libgpg-error.
1739
1740 2003-04-29  Werner Koch  <wk@gnupg.org>
1741
1742         * Makefile.am: Use libassuan.  Don't override LDFLAGS anymore.
1743         * server.c (register_commands): Adjust for new Assuan semantics.
1744
1745 2002-12-03  Werner Koch  <wk@gnupg.org>
1746
1747         * call-agent.c (gpgsm_agent_passwd): New.
1748         * gpgsm.c (main): New command --passwd and --call-protect-tool
1749         (run_protect_tool): New.
1750
1751 2002-11-25  Werner Koch  <wk@gnupg.org>
1752
1753         * verify.c (gpgsm_verify): Handle content-type attribute. 
1754
1755 2002-11-13  Werner Koch  <wk@gnupg.org>
1756
1757         * call-agent.c (start_agent): Try to use $GPG_TTY instead of
1758         ttyname.  Changed ttyname to test stdin becuase it can be assumed
1759         that output redirection is more common that input redirection.
1760
1761 2002-11-12  Werner Koch  <wk@gnupg.org>
1762
1763         * gpgsm.c: New command --call-dirmngr. 
1764         * call-dirmngr.c (gpgsm_dirmngr_run_command)
1765         (run_command_inq_cb,run_command_cb)
1766         (run_command_status_cb): New.
1767
1768 2002-11-11  Werner Koch  <wk@gnupg.org>
1769
1770         * certcheck.c (gpgsm_check_cms_signature): Don't double free
1771         s_sig but free s_pkey at leave.
1772
1773 2002-11-10  Werner Koch  <wk@gnupg.org>
1774
1775         * gpgsm.c: Removed duplicate --list-secret-key entry.
1776
1777 2002-09-19  Werner Koch  <wk@gnupg.org>
1778
1779         * certcheck.c (gpgsm_check_cert_sig): Add cert hash debugging.
1780
1781         * certchain.c (find_up): Print info when the cert was not found 
1782         by the autorithyKeyIdentifier.
1783
1784 2002-09-03  Werner Koch  <wk@gnupg.org>
1785
1786         * gpgsm.c (main): Disable the internal libgcrypt locking.
1787
1788 2002-08-21  Werner Koch  <wk@gnupg.org>
1789
1790         * import.c (print_imported_summary): Cleaned up.  Print new
1791         not_imported value.
1792         (check_and_store): Update non_imported counter.
1793         (print_import_problem): New.
1794         (check_and_store): Print error status message.
1795         * server.c (get_status_string): Added STATUS_IMPORT_PROBLEM.
1796
1797 2002-08-20  Werner Koch  <wk@gnupg.org>
1798
1799         * gpgsm.c (main): Use the log file only in server mode.
1800
1801         * import.c (print_imported_summary): New.
1802         (check_and_store): Update the counters, take new argument.
1803         (import_one): Factored out core of gpgsm_import.
1804         (gpgsm_import): Print counters.
1805         (gpgsm_import_files): New.
1806         * gpgsm.c (main): Use the new function for import.
1807
1808 2002-08-19  Werner Koch  <wk@gnupg.org>
1809
1810         * decrypt.c (gpgsm_decrypt): Return a better error status token.
1811         * verify.c (gpgsm_verify): Don't error on messages with no signing
1812         time or no message digest.  This is only the case for messages
1813         without any signed attributes.
1814
1815 2002-08-16  Werner Koch  <wk@gnupg.org>
1816
1817         * certpath.c: Renamed to ..
1818         * certchain.c: this. Renamed all all other usages of "path" in the
1819         context of certificates to "chain".
1820
1821         * call-agent.c (learn_cb): Special treatment when the issuer
1822         certificate is missing.
1823
1824 2002-08-10  Werner Koch  <wk@gnupg.org>
1825
1826         * Makefile.am (INCLUDES): Add definition for localedir.
1827
1828         * keylist.c (list_cert_colon): Print the short fingerprint in the
1829         key ID field.
1830         * fingerprint.c (gpgsm_get_short_fingerprint): New.
1831         * verify.c (gpgsm_verify): Print more verbose info for a good
1832         signature.
1833
1834 2002-08-09  Werner Koch  <wk@gnupg.org>
1835
1836         * decrypt.c (prepare_decryption): Hack to detected already
1837         unpkcsedone keys.
1838
1839         * gpgsm.c (emergency_cleanup): New.
1840         (main): Initialize the signal handler.
1841
1842         * sign.c (gpgsm_sign): Reset the hash context for subsequent
1843         signers and release it at the end.
1844
1845 2002-08-05  Werner Koch  <wk@gnupg.org>
1846
1847         * server.c (cmd_signer): New command "SIGNER"
1848         (register_commands): Register it.
1849         (cmd_sign): Pass the signer list to gpgsm_sign.
1850         * certlist.c (gpgsm_add_to_certlist): Add SECRET argument, check
1851         for secret key if set and changed all callers.
1852         * sign.c (gpgsm_sign): New argument SIGNERLIST and implemt
1853         multiple signers.
1854         * gpgsm.c (main): Support more than one -u.
1855         
1856         * server.c (cmd_recipient): Return reason code 1 for No_Public_Key
1857         which is actually what gets returned from add_to_certlist.
1858         
1859 2002-07-26  Werner Koch  <wk@gnupg.org>
1860
1861         * certcheck.c (gpgsm_check_cert_sig): Implement proper cleanup.
1862         (gpgsm_check_cms_signature): Ditto.
1863
1864 2002-07-22  Werner Koch  <wk@gnupg.org>
1865
1866         * keydb.c (keydb_add_resource): Register a lock file.
1867         (lock_all, unlock_all): Implemented.
1868
1869         * delete.c: New.
1870         * gpgsm.c: Made --delete-key work.
1871         * server.c (cmd_delkeys): New.
1872         (register_commands): New command DELKEYS.
1873
1874         * decrypt.c (gpgsm_decrypt): Print a convenience note when RC2 is
1875         used and a STATUS_ERROR with the algorithm oid.
1876
1877 2002-07-03  Werner Koch  <wk@gnupg.org>
1878
1879         * server.c (gpgsm_status2): Insert a blank between all optional
1880         arguments when using assuan.
1881         * server.c (cmd_recipient): No more need for extra blank in constants.
1882         * import.c (print_imported_status): Ditto.
1883         * gpgsm.c (main): Ditto.
1884
1885 2002-07-02  Werner Koch  <wk@gnupg.org>
1886
1887         * verify.c (gpgsm_verify): Extend the STATUS_BADSIG line with
1888         the fingerprint.
1889
1890         * certpath.c (check_cert_policy): Don't use log_error to print a
1891         warning.
1892
1893         * keydb.c (keydb_store_cert): Add optional ar EXISTED and changed
1894         all callers.
1895         * call-agent.c (learn_cb): Print info message only for real imports.
1896
1897         * import.c (gpgsm_import): Moved duplicated code to ...
1898         (check_and_store): new function.  Added magic to import the entire
1899         chain. Print status only for real imports and moved printing code
1900         to ..
1901         (print_imported_status): New.
1902
1903         * call-dirmngr.c (gpgsm_dirmngr_isvalid): print status of dirmngr
1904         call in very verbose mode.
1905
1906         * gpgsm.c (main): Use the same error codes for STATUS_INV_RECP as
1907         with the server mode.
1908
1909 2002-06-29  Werner Koch  <wk@gnupg.org>
1910
1911         * gpgsm.c: New option --auto-issuer-key-retrieve.
1912         * certpath.c (find_up): Try to retrieve an issuer key from an
1913         external source and from the ephemeral key DB.
1914         (find_up_store_certs_cb): New.
1915
1916         * keydb.c (keydb_set_ephemeral): Does now return the old
1917         state.  Call the backend only when required.
1918
1919         * call-dirmngr.c (start_dirmngr): Use GNUPG_DEFAULT_DIRMNGR.
1920         (lookup_status_cb): Issue status only when CTRL is not NULL.
1921         (gpgsm_dirmngr_lookup): Document that CTRL is optional.
1922
1923         * call-agent.c (start_agent): Use GNUPG_DEFAULT_AGENT.
1924
1925 2002-06-28  Werner Koch  <wk@gnupg.org>
1926
1927         * server.c (cmd_recipient): Add more reason codes.
1928
1929 2002-06-27  Werner Koch  <wk@gnupg.org>
1930
1931         * certpath.c (gpgsm_basic_cert_check): Use
1932         --debug-no-path-validation to also bypass this basic check.
1933
1934         * gpgsm.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1935
1936         * call-agent.c (start_agent): Create and pass the list of FD to
1937         keep in the child to assuan.
1938         * call-dirmngr.c (start_dirmngr): Ditto.
1939
1940 2002-06-26  Werner Koch  <wk@gnupg.org>
1941
1942         * import.c (gpgsm_import): Print an STATUS_IMPORTED.
1943
1944         * gpgsm.c: --debug-no-path-validation does not take an argument.
1945
1946 2002-06-25  Werner Koch  <wk@gnupg.org>
1947
1948         * certdump.c (print_dn_part): Always print a leading slash,
1949         removed NEED_DELIM arg and changed caller.
1950
1951         * export.c (gpgsm_export): Print LFs to FP and not stdout.
1952         (print_short_info): Ditto.  Make use of gpgsm_print_name.
1953
1954         * server.c (cmd_export): Use output-fd instead of data lines; this
1955         was actually the specified way.
1956
1957 2002-06-24  Werner Koch  <wk@gnupg.org>
1958
1959         * gpgsm.c: Removed duped help entry for --list-keys.
1960         
1961         * gpgsm.c, gpgsm.h: New option --debug-no-path-validation.
1962
1963         * certpath.c (gpgsm_validate_path): Use it here instead of the
1964         debug flag hack.
1965
1966         * certpath.c (check_cert_policy): Return No_Policy_Match if the
1967         policy file could not be opened.
1968
1969 2002-06-20  Werner Koch  <wk@gnupg.org>
1970
1971         * certlist.c (gpgsm_add_to_certlist): Fixed locating of a
1972         certificate with the required key usage.
1973
1974         * gpgsm.c (main): Fixed a segv when using --outfile without an
1975         argument.
1976
1977         * keylist.c (print_capabilities): Also check for non-repudiation
1978         and data encipherment.
1979         * certlist.c (cert_usage_p): Test for signing and encryption was
1980         swapped.  Add a case for certification usage, handle
1981         non-repudiation and data encipherment.
1982         (gpgsm_cert_use_cert_p): New.
1983         (gpgsm_add_to_certlist): Added a CTRL argument and changed all
1984         callers to pass it.
1985         * certpath.c (gpgsm_validate_path): Use it here to print a status
1986         message. Added a CTRL argument and changed all callers to pass it.
1987         * decrypt.c (gpgsm_decrypt): Print a status message for wrong key
1988         usage.
1989         * verify.c (gpgsm_verify): Ditto.
1990         * keydb.c (classify_user_id): Allow a colon delimited fingerprint.
1991
1992 2002-06-19  Werner Koch  <wk@gnupg.org>
1993
1994         * call-agent.c (learn_cb): Use log_info instead of log_error on
1995         successful import.
1996
1997         * keydb.c (keydb_set_ephemeral): New.
1998         (keydb_store_cert): New are ephemeral, changed all callers.
1999         * keylist.c (list_external_cb): Store cert as ephemeral.
2000         * export.c (gpgsm_export): Kludge to export epehmeral certificates.
2001
2002         * gpgsm.c (main): New command --list-external-keys.
2003         
2004 2002-06-17  Werner Koch  <wk@gnupg.org>
2005
2006         * certreqgen.c (read_parameters): Improved error handling.
2007         (gpgsm_genkey): Print error message.
2008
2009 2002-06-13  Werner Koch  <wk@gnupg.org>
2010
2011         * gpgsm.c (main): New option --log-file.
2012
2013 2002-06-12  Werner Koch  <wk@gnupg.org>
2014
2015         * call-dirmngr.c (lookup_status_cb): New.
2016         (gpgsm_dirmngr_lookup): Use the status CB.  Add new arg CTRL and
2017         changed caller to pass it.
2018
2019         * gpgsm.c (open_fwrite): New.
2020         (main): Allow --output for --verify.
2021
2022         * sign.c (hash_and_copy_data): New.
2023         (gpgsm_sign): Implemented normal (non-detached) signatures.
2024         * gpgsm.c (main): Ditto.
2025         
2026         * certpath.c (gpgsm_validate_path): Special error handling for
2027         no policy match.
2028
2029 2002-06-10  Werner Koch  <wk@gnupg.org>
2030
2031         * server.c (get_status_string): Add STATUS_ERROR.
2032
2033         * certpath.c (gpgsm_validate_path): Tweaked the error checking to 
2034         return error codes in a more sensitive way.
2035         * verify.c (gpgsm_verify): Send status TRUST_NEVER also for a bad
2036         CA certificate and when the certificate has been revoked.  Issue
2037         TRUST_FULLY even when the cert has expired.  Append an error token
2038         to these status lines.  Issue the new generic error status when a
2039         cert was not found and when leaving the function.
2040
2041 2002-06-04  Werner Koch  <wk@gnupg.org>
2042
2043         * gpgsm.c (main): New command --list-sigs
2044         * keylist.c (list_cert_std): New.  Use it whenever colon mode is
2045         not used.
2046         (list_cert_chain): New.
2047
2048 2002-05-31  Werner Koch  <wk@gnupg.org>
2049
2050         * gpgsm.c (main): Don't print the "go ahead" message for an
2051         invalid command.
2052
2053 2002-05-23  Werner Koch  <wk@gnupg.org>
2054
2055         * import.c (gpgsm_import): Add error messages.
2056
2057 2002-05-21  Werner Koch  <wk@gnupg.org>
2058
2059         * keylist.c (list_internal_keys): Renamed from gpgsm_list_keys.
2060         (list_external_keys): New.
2061         (gpgsm_list_keys): Dispatcher for above.
2062         * call-dirmngr.c (lookup_cb,pattern_from_strlist)
2063         (gpgsm_dirmngr_lookup): New.
2064         * server.c (option_handler): Handle new option --list-mode.
2065         (do_listkeys): Handle options and actually use the mode argument.
2066         (get_status_string): New code TRUNCATED.
2067
2068         * import.c (gpgsm_import): Try to identify the type of input and
2069         handle certs-only messages.
2070
2071 2002-05-14  Werner Koch  <wk@gnupg.org>
2072
2073         * gpgsm.c: New option --faked-system-time
2074         * sign.c (gpgsm_sign): And use it here.
2075         * certpath.c (gpgsm_validate_path): Ditto.
2076
2077 2002-05-03  Werner Koch  <wk@gnupg.org>
2078
2079         * certpath.c (gpgsm_validate_path): Added EXPTIME arg and changed
2080         all callers.
2081         * verify.c (gpgsm_verify): Tweaked usage of log_debug and
2082         log_error.  Return EXPSIG status and add expiretime to VALIDSIG.
2083
2084 2002-04-26  Werner Koch  <wk@gnupg.org>
2085
2086         * gpgsm.h (DBG_AGENT,DBG_AGENT_VALUE): Replaced by DBG_ASSUAN_*.
2087         Changed all users.
2088
2089         * call-agent.c (start_agent): Be more silent without -v.
2090         * call-dirmngr.c (start_dirmngr): Ditto.
2091
2092 2002-04-25  Werner Koch  <wk@gnupg.org>
2093
2094         * call-agent.c (start_agent): Make copies of old locales and check
2095         for setlocale.
2096
2097 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
2098
2099         * call-agent.c (start_agent): Fix error handling logic so the
2100         locale is always correctly reset.
2101
2102 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
2103
2104         * server.c (option_handler): Accept display, ttyname, ttytype,
2105         lc_ctype and lc_messages options.
2106         * gpgsm.c (main): Allocate memory for these options.
2107         * gpgsm.h (struct opt): Make corresponding members non-const.
2108
2109 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
2110
2111         * gpgsm.h (struct opt): New members display, ttyname, ttytype,
2112         lc_ctype, lc_messages.
2113         * gpgsm.c (enum cmd_and_opt_values): New members oDisplay,
2114         oTTYname, oTTYtype, oLCctype, oLCmessages.
2115         (opts): New entries for these options.
2116         (main): Handle these new options.
2117         * call-agent.c (start_agent): Set the various display and tty
2118         parameter after resetting.
2119
2120 2002-04-18  Werner Koch  <wk@gnupg.org>
2121
2122         * certreqgen.c (gpgsm_genkey): Write status output on success.
2123
2124 2002-04-15  Werner Koch  <wk@gnupg.org>
2125
2126         * gpgsm.c (main): Check ksba version.
2127
2128         * certpath.c (find_up): New to use the authorithKeyIdentifier.
2129         Use it in all other functions to locate the signing cert..
2130
2131 2002-04-11  Werner Koch  <wk@gnupg.org>
2132
2133         * certlist.c (cert_usable_p): New.
2134         (gpgsm_cert_use_sign_p,gpgsm_cert_use_encrypt_p): New.
2135         (gpgsm_cert_use_verify_p,gpgsm_cert_use_decrypt_p): New.
2136         (gpgsm_add_to_certlist): Check the key usage.
2137         * sign.c (gpgsm_sign): Ditto.
2138         * verify.c (gpgsm_verify): Print a message wehn an unsuitable
2139         certificate was used.
2140         * decrypt.c (gpgsm_decrypt): Ditto
2141         * keylist.c (print_capabilities): Determine values from the cert.
2142
2143 2002-03-28  Werner Koch  <wk@gnupg.org>
2144
2145         * keylist.c (list_cert_colon): Fixed listing of crt record; the
2146         issuer is not at the right place.  Print a chainingID.
2147         * certpath.c (gpgsm_walk_cert_chain): Be a bit more silent on
2148         common errors.
2149
2150 2002-03-21  Werner Koch  <wk@gnupg.org>
2151
2152         * export.c: New.
2153         * gpgsm.c: Add command --export.
2154         * server.c (cmd_export): New.
2155         
2156 2002-03-13  Werner Koch  <wk@gnupg.org>
2157
2158         * decrypt.c (gpgsm_decrypt): Allow multiple recipients.
2159
2160 2002-03-12  Werner Koch  <wk@gnupg.org>
2161
2162         * certpath.c (check_cert_policy): Print the policy list.
2163
2164         * verify.c (gpgsm_verify): Detect certs-only message.
2165
2166 2002-03-11  Werner Koch  <wk@gnupg.org>
2167
2168         * import.c (gpgsm_import): Print a notice about imported certificates
2169         when in verbose mode.
2170
2171         * gpgsm.c (main): Print INV_RECP status.
2172         * server.c (cmd_recipient): Ditto.
2173
2174         * server.c (gpgsm_status2): New.  Allows for a list of strings.
2175         (gpgsm_status): Divert to gpgsm_status2.
2176
2177         * encrypt.c (gpgsm_encrypt): Don't use a default key when no
2178         recipients are given.  Print a NO_RECP status.
2179
2180 2002-03-06  Werner Koch  <wk@gnupg.org>
2181
2182         * server.c (cmd_listkeys, cmd_listsecretkeys): Divert to
2183         (do_listkeys): new.  Add pattern parsing.
2184
2185         * keylist.c (gpgsm_list_keys): Handle selection pattern.
2186
2187         * gpgsm.c: New command --learn-card
2188         * call-agent.c (learn_cb,gpgsm_agent_learn): New.
2189
2190         * gpgsm.c (main): Print error messages for non-implemented commands.
2191
2192         * base64.c (base64_reader_cb): Use case insensitive compare of the
2193         Content-Type string to detect plain base-64.
2194
2195 2002-03-05  Werner Koch  <wk@gnupg.org>
2196
2197         * gpgsm.c, gpgsm.h: Add local_user.
2198         * sign.c (gpgsm_get_default_cert): New.
2199         (get_default_signer): Use the new function if local_user is not
2200         set otherwise used that value.
2201         * encrypt.c (get_default_recipient): Removed.
2202         (gpgsm_encrypt): Use gpgsm_get_default_cert.
2203
2204         * verify.c (gpgsm_verify): Better error text for a bad signature
2205         found by comparing the hashs.
2206
2207 2002-02-27  Werner Koch  <wk@gnupg.org>
2208
2209         * call-dirmngr.c, call-agent.c: Add 2 more arguments to all uses
2210         of assuan_transact.
2211
2212 2002-02-25  Werner Koch  <wk@gnupg.org>
2213
2214         * server.c (option_handler): Allow to use -2 for "send all certs
2215         except the root cert".
2216         * sign.c (add_certificate_list): Implement it here.
2217         * certpath.c (gpgsm_is_root_cert): New.
2218
2219 2002-02-19  Werner Koch  <wk@gnupg.org>
2220
2221         * certpath.c (check_cert_policy): New.
2222         (gpgsm_validate_path): And call it from here.
2223         * gpgsm.c (main): New options --policy-file,
2224         --disable-policy-checks and --enable-policy-checks.
2225         * gpgsm.h (opt): Added policy_file, no_policy_checks.
2226
2227 2002-02-18  Werner Koch  <wk@gnupg.org>
2228
2229         * certpath.c (gpgsm_validate_path): Ask the agent to add the
2230         certificate into the trusted list.
2231         * call-agent.c (gpgsm_agent_marktrusted): New.
2232
2233 2002-02-07  Werner Koch  <wk@gnupg.org>
2234
2235         * certlist.c (gpgsm_add_to_certlist): Check that the specified
2236         name identifies a certificate unambiguously.
2237         (gpgsm_find_cert): Ditto.
2238
2239         * server.c (cmd_listkeys): Check that the data stream is available.
2240         (cmd_listsecretkeys): Ditto.
2241         (has_option): New.
2242         (cmd_sign): Fix ambiguousity in option recognition.
2243
2244         * gpgsm.c (main): Enable --logger-fd.
2245
2246         * encrypt.c (gpgsm_encrypt): Increased buffer size for better
2247         performance.
2248
2249         * call-agent.c (gpgsm_agent_pksign): Check the S-Exp received from
2250         the agent.
2251
2252         * keylist.c (list_cert_colon): Filter out control characters.
2253
2254 2002-02-06  Werner Koch  <wk@gnupg.org>
2255
2256         * decrypt.c (gpgsm_decrypt): Bail out after an decryption error.
2257
2258         * server.c (reset_notify): Close input and output FDs.
2259         (cmd_encrypt,cmd_decrypt,cmd_verify,cmd_sign.cmd_import)
2260         (cmd_genkey): Close the FDs and release the recipient list even in
2261         the error case.
2262
2263 2002-02-01  Marcus Brinkmann  <marcus@g10code.de>
2264
2265         * sign.c (gpgsm_sign): Do not release certificate twice.
2266
2267 2002-01-29  Werner Koch  <wk@gnupg.org>
2268
2269         * call-agent.c (gpgsm_agent_havekey): New.
2270         * keylist.c (list_cert_colon): New arg HAVE_SECRET, print "crs"
2271         when we know that the secret key is available.
2272         (gpgsm_list_keys): New arg MODE, check whether a secret key is
2273         available.  Changed all callers.
2274         * gpgsm.c (main): New command --list-secret-keys.
2275         * server.c (cmd_listsecretkeys): New.
2276         (cmd_listkeys): Return secret keys with "crs" record.
2277
2278 2002-01-28  Werner Koch  <wk@gnupg.org>
2279
2280         * certreqgen.c (create_request): Store the email address in the req.
2281
2282 2002-01-25  Werner Koch  <wk@gnupg.org>
2283
2284         * gpgsm.c (main): Disable core dumps.
2285
2286         * sign.c (add_certificate_list): New.
2287         (gpgsm_sign): Add the certificates to the CMS object.
2288         * certpath.c (gpgsm_walk_cert_chain): New.
2289         * gpgsm.h (server_control_s): Add included_certs.
2290         * gpgsm.c: Add option --include-certs.
2291         (gpgsm_init_default_ctrl): New.
2292         (main): Call it.
2293         * server.c (gpgsm_server): Ditto.
2294         (option_handler): Support --include-certs.
2295
2296 2002-01-23  Werner Koch  <wk@gnupg.org>
2297
2298         * certpath.c (gpgsm_validate_path): Print the DN of a missing issuer.
2299         * certdump.c (gpgsm_dump_string): New.
2300         (print_dn): Replaced by above.
2301
2302 2002-01-22  Werner Koch  <wk@gnupg.org>
2303
2304         * certpath.c (unknown_criticals): New.
2305         (allowed_ca): New.
2306         (gpgsm_validate_path): Check validity, CA attribute, path length
2307         and unknown critical extensions.
2308
2309 2002-01-21  Werner Koch  <wk@gnupg.org>
2310
2311         * gpgsm.c: Add option --enable-crl-checks.
2312
2313         * call-agent.c (start_agent): Implemented socket based access.
2314         * call-dirmngr.c (start_dirmngr): Ditto.
2315
2316 2002-01-20  Werner Koch  <wk@gnupg.org>
2317
2318         * server.c (option_handler): New.
2319         (gpgsm_server): Register it with assuan.
2320
2321 2002-01-19  Werner Koch  <wk@gnupg.org>
2322
2323         * server.c (gpgsm_server): Use assuan_deinit_server and setup
2324         assuan logging if enabled.
2325         * call-agent.c (inq_ciphertext_cb): Don't show the session key in
2326         an Assuan log file.
2327
2328         * gpgsm.c (my_strusage): Take bugreport address from configure.ac
2329
2330 2002-01-15  Werner Koch  <wk@gnupg.org>
2331
2332         * import.c (gpgsm_import): Just do a basic cert check before
2333         storing it.
2334         * certpath.c (gpgsm_basic_cert_check): New.
2335
2336         * keydb.c (keydb_store_cert): New.
2337         * import.c (store_cert): Removed and change all caller to use
2338         the new function.
2339         * verify.c (store_cert): Ditto.
2340
2341         * certlist.c (gpgsm_add_to_certlist): Validate the path
2342
2343         * certpath.c (gpgsm_validate_path): Check the trust list.
2344         * call-agent.c (gpgsm_agent_istrusted): New.
2345
2346 2002-01-14  Werner Koch  <wk@gnupg.org>
2347
2348         * call-dirmngr.c (inq_certificate): Changed for new interface semantic.
2349         * certlist.c (gpgsm_find_cert): New.
2350
2351 2002-01-13  Werner Koch  <wk@gnupg.org>
2352
2353         * fingerprint.c (gpgsm_get_certid): Print the serial and not the
2354         hash after the dot.
2355
2356 2002-01-11  Werner Koch  <wk@gnupg.org>
2357
2358         * call-dirmngr.c: New.
2359         * certpath.c (gpgsm_validate_path): Check the CRL here.
2360         * fingerprint.c (gpgsm_get_certid): New.
2361         * gpgsm.c: New options --dirmngr-program and --disable-crl-checks.
2362
2363 2002-01-10  Werner Koch  <wk@gnupg.org>
2364
2365         * base64.c (gpgsm_create_writer): Allow to set the object name
2366
2367 2002-01-08  Werner Koch  <wk@gnupg.org>
2368
2369         * keydb.c (spacep): Removed because it is now in util.c
2370
2371         * server.c (cmd_genkey): New.
2372         * certreqgen.c: New.  The parameter handling code has been taken
2373         from gnupg/g10/keygen.c version 1.0.6.
2374         * call-agent.c (gpgsm_agent_genkey): New.
2375
2376 2002-01-02  Werner Koch  <wk@gnupg.org>
2377
2378         * server.c (rc_to_assuan_status): Removed and changed all callers
2379         to use map_to_assuan_status.
2380
2381 2001-12-20  Werner Koch  <wk@gnupg.org>
2382
2383         * verify.c (gpgsm_verify): Implemented non-detached signature
2384         verification.  Add OUT_FP arg, initialize a writer and changed all
2385         callers.
2386         * server.c (cmd_verify): Pass an out_fp if one has been set.
2387
2388         * base64.c (base64_reader_cb): Try to detect an S/MIME body part.
2389
2390         * certdump.c (print_sexp): Renamed to gpgsm_dump_serial, made
2391         global.
2392         (print_time): Renamed to gpgsm_dump_time, made global.
2393         (gpgsm_dump_serial): Take a real S-Expression as argument and
2394         print the first item.
2395         * keylist.c (list_cert_colon): Ditto.
2396         * keydb.c (keydb_search_issuer_sn): Ditto.
2397         * decrypt.c (print_integer_sexp): Removed and made callers 
2398         use gpgsm_dump_serial.
2399         * verify.c (print_time): Removed, made callers use gpgsm_dump_time.
2400         
2401 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
2402
2403         * call-agent.c (start_agent): Add new argument to assuan_pipe_connect.
2404
2405 2001-12-18  Werner Koch  <wk@gnupg.org>
2406
2407         * verify.c (print_integer_sexp): Renamed from print_integer and
2408         print the serial number according to the S-Exp rules.
2409         * decrypt.c (print_integer_sexp): Ditto.
2410
2411 2001-12-17  Werner Koch  <wk@gnupg.org>
2412
2413         * keylist.c (list_cert_colon): Changed for new return value of
2414         get_serial.
2415         * keydb.c (keydb_search_issuer_sn): Ditto.
2416         * certcheck.c (gpgsm_check_cert_sig): Likewise for other S-Exp
2417         returingin functions.
2418         * fingerprint.c (gpgsm_get_keygrip): Ditto.
2419         * encrypt.c (encrypt_dek): Ditto
2420         * certcheck.c (gpgsm_check_cms_signature): Ditto
2421         * decrypt.c (prepare_decryption): Ditto.
2422         * call-agent.c (gpgsm_agent_pkdecrypt): Removed arg ciphertextlen,
2423         use KsbaSexp type and calculate the length.
2424
2425         * certdump.c (print_sexp): Remaned from print_integer, changed caller.
2426
2427         * Makefile.am: Use the LIBGCRYPT and LIBKSBA variables.
2428
2429         * fingerprint.c (gpgsm_get_keygrip): Use the new
2430         gcry_pk_get_keygrip to calculate the grip - note the algorithm and
2431         therefore the grip values changed.
2432
2433 2001-12-15  Werner Koch  <wk@gnupg.org>
2434
2435         * certcheck.c (gpgsm_check_cms_signature): Removed the faked-key
2436         kludge.
2437         (gpgsm_create_cms_signature): Removed the commented fake key
2438         code.  This makes the function pretty simple.
2439
2440         * gpgsm.c (main): Renamed the default key database to "keyring.kbx".
2441
2442         * decrypt.c (gpgsm_decrypt): Write STATUS_DECRYPTION_*.
2443         * sign.c (gpgsm_sign): Write a STATUS_SIG_CREATED.
2444
2445 2001-12-14  Werner Koch  <wk@gnupg.org>
2446
2447         * keylist.c (list_cert_colon): Kludge to show an email address
2448         encoded in the subject's DN.
2449
2450         * verify.c (gpgsm_verify): Add hash debug helpers
2451         * sign.c (gpgsm_sign): Ditto.
2452
2453         * base64.c (base64_reader_cb): Reset the linelen when we need to
2454         skip the line and adjusted test; I somehow forgot about DeMorgan.
2455
2456         * server.c (cmd_encrypt,cmd_decrypt,cmd_sign,cmd_verify) 
2457         (cmd_import): Close the FDs on success.
2458         (close_message_fd): New.
2459         (input_notify): Setting autodetect_encoding to 0 after initializing
2460         it to 0 is pretty pointless.  Easy to fix.
2461
2462         * gpgsm.c (main): New option --debug-wait n, so that it is
2463         possible to attach gdb when used in server mode.
2464
2465         * sign.c (get_default_signer): Use keydb_classify_name here.
2466
2467 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
2468
2469         * call-agent.c (LINELENGTH): Removed.
2470         (gpgsm_agent_pksign): Use ASSUAN_LINELENGTH, not LINELENGTH.
2471         (gpgsm_agent_pkdecrypt): Likewise.
2472
2473 2001-12-13  Werner Koch  <wk@gnupg.org>
2474
2475         * keylist.c (list_cert_colon): Print alternative names of subject
2476         and a few other values.
2477
2478 2001-12-12  Werner Koch  <wk@gnupg.org>
2479
2480         * gpgsm.c (main): New options --assume-{armor,base64,binary}. 
2481         * base64.c (base64_reader_cb): Fixed non-autodetection mode.
2482
2483 2001-12-04  Werner Koch  <wk@gnupg.org>
2484
2485         * call-agent.c (read_from_agent): Check for inquire responses.
2486         (request_reply): Handle them using a new callback arg, changed all
2487         callers.
2488         (gpgsm_agent_pkdecrypt): New.
2489
2490 2001-11-27  Werner Koch  <wk@gnupg.org>
2491
2492         * base64.c: New.  Changed all other functions to use this instead
2493         of direct creation of ksba_reader/writer.
2494         * gpgsm.c (main): Set ctrl.auto_encoding unless --no-armor is used.
2495
2496 2001-11-26  Werner Koch  <wk@gnupg.org>
2497
2498         * gpgsm.c: New option --agent-program
2499         * call-agent.c (start_agent): Allow to override the default path
2500         to the agent.
2501
2502         * keydb.c (keydb_add_resource): Create keybox
2503
2504         * keylist.c (gpgsm_list_keys): Fixed non-server keylisting.
2505
2506         * server.c (rc_to_assuan_status): New.  Use it for all commands.
2507
2508         
2509  Copyright 2001, 2002, 2003, 2004, 2005, 2006,
2510            2007, 2008, 2009 Free Software Foundation, Inc.
2511
2512  This file is free software; as a special exception the author gives
2513  unlimited permission to copy and/or distribute it, with or without
2514  modifications, as long as this notice is preserved.
2515
2516  This file is distributed in the hope that it will be useful, but
2517  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2518  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.