Comment changes.
[gnupg.git] / sm / ChangeLog
1 2009-07-30  Werner Koch  <wk@g10code.com>
2
3         * call-agent.c (learn_cb): Do not store as ephemeral.
4
5 2009-07-29  Marcus Brinkmann  <marcus@g10code.com>
6
7         * keylist.c (print_capabilities): Print a trailing colon.
8
9 2009-07-23  Werner Koch  <wk@g10code.com>
10
11         * certchain.c (is_cert_still_valid): Emit AUDIT_CRL_CHECK.
12
13 2009-07-07  Werner Koch  <wk@g10code.com>
14
15         * server.c (command_has_option): New.
16         (cmd_getinfo): Add subcommand "cmd_has_option".
17         (cmd_import): Implement option --re-import.
18         * import.c (gpgsm_import): Add arg reimport_mode.
19         (reimport_one): New.
20
21         * gpgsm.h: Include session-env.h.
22         (opt): Add field SESSION_ENV.  Remove obsolete fields.
23         * server.c (option_handler): Rewrite setting of option fields.
24         Replace strdup by xtrystrdup.
25         * gpgsm.c (set_opt_session_env): New.
26         (main): Use it for oDisplay, oTTYname, oTTYtype and oXauthority.
27         * call-agent.c (start_agent): Adjust start_new_gpg_agent for
28         changed args.
29         * misc.c (setup_pinentry_env): Use new session_env stuff.
30
31 2009-07-02  Werner Koch  <wk@g10code.com>
32
33         * certreqgen-ui.c (gpgsm_gencertreq_tty): Allow using a key from a
34         card.
35         * call-agent.c (gpgsm_agent_scd_serialno)
36         (scd_serialno_status_cb, store_serialno): New.
37         (scd_keypairinfo_status_cb, gpgsm_agent_scd_keypairinfo): New.
38
39 2009-07-01  Werner Koch  <wk@g10code.com>
40
41         * certreqgen-ui.c (check_keygrip): New.
42         (gpgsm_gencertreq_tty): Allow using an existing key.
43
44         * gpgsm.c (open_es_fread): New.
45         (main) <aKeygen>: Implement --batch mode.
46
47 2009-06-24  Werner Koch  <wk@g10code.com>
48
49         * call-dirmngr.c (pattern_from_strlist): Remove dead assignment of N.
50         * sign.c (gpgsm_sign): Remove dead assignment.
51         * certreqgen.c (create_request): Assign GPG_ERR_BUG to RC.
52         Reported by Fabian Keil.
53
54 2009-05-27  Werner Koch  <wk@g10code.com>
55
56         * encrypt.c (encrypt_dek): Make use of make_canon_sexp.
57
58 2009-05-18  Werner Koch  <wk@g10code.com>
59
60         * server.c (option_handler): New option "no-encrypt-to".
61         (cmd_encrypt): Make use of it.
62
63         * gpgsm.c: Remove not implemented --verify-files.
64
65 2009-04-02  Werner Koch  <wk@g10code.com>
66
67         * keylist.c (list_cert_std): Print card serial number.
68
69 2009-04-01  Werner Koch  <wk@g10code.com>
70
71         * export.c (popen_protect_tool): Add command line option
72         --agent-program and pass flag bit 6.
73         * import.c (popen_protect_tool): Ditto.
74
75 2009-03-26  Werner Koch  <wk@g10code.com>
76
77         * gpgsm.c (main): s/def_digest_string/forced_digest_algo/ and
78         activate the --digest-algo option.
79         * gpgsm.h (struct opt): s/def_digest_algo/forced_digest_algo/.
80         * sign.c (gpgsm_sign): Implement --digest-algo.
81
82         * sign.c (MAX_DIGEST_LEN): Change to 64.
83
84         * call-agent.c (gpgsm_agent_marktrusted): Format the issuer name.
85
86 2009-03-25  Werner Koch  <wk@g10code.com>
87
88         * decrypt.c (gpgsm_decrypt): Print ENC_TO and NO_SECKEY stati.
89         Fixes bug#1020.
90         * fingerprint.c (gpgsm_get_short_fingerprint): Add arg R_HIGH and
91         change all callers.
92
93 2009-03-23  Werner Koch  <wk@g10code.com>
94
95         * delete.c (delete_one): Also delete ephemeral certificates if
96         specified uniquely.
97
98 2009-03-20  Werner Koch  <wk@g10code.com>
99
100         * keylist.c (list_internal_keys): Set released cert to NULL.
101
102         * call-agent.c (learn_status_cb): New.
103         (gpgsm_agent_learn): Use it.
104         (learn_cb): Send a progress for every certificate.
105
106 2009-03-18  Werner Koch  <wk@g10code.com>
107
108         * gpgsm.h (struct opt): Move field WITH_EPHEMERAL_KEYS to struct
109         server_control_s.
110         * gpgsm.c (main): Change accordingly.
111         * keylist.c (list_internal_keys): Ditto.
112         * server.c (option_handler): Add "with-ephemeral-keys".
113
114 2009-03-12  Werner Koch  <wk@g10code.com>
115
116         * certdump.c (gpgsm_dump_time): Remove.
117         * certdump.c, verify.c, certchain.c
118         * gpgsm.c: s/gpgsm_dump_time/dump_isotime/.
119
120 2009-03-06  Werner Koch  <wk@g10code.com>
121
122         * call-agent.c (gpgsm_agent_keyinfo, keyinfo_status_cb): New.
123         * keylist.c (list_cert_colon): Print card S/N.
124
125         * keylist.c (list_internal_keys): Always list ephemeral keys if
126         specified by keygrip or fingerprint.
127         (list_cert_raw): Always show ephemeral flag.
128         * export.c (gpgsm_export): Export ephemeral keys if specified by
129         keygrip.
130
131 2009-02-09  Werner Koch  <wk@g10code.com>
132
133         * gpgsm.c (main): Change default cipher back to 3DES.
134
135 2009-01-12  Werner Koch  <wk@g10code.com>
136
137         * keylist.c (print_utf8_extn_raw): Cast printf precision argument.
138
139 2009-01-08  Werner Koch  <wk@g10code.com>
140
141         * fingerprint.c (gpgsm_get_keygrip_hexstring): Add error detection.
142
143 2008-12-10  Werner Koch  <wk@g10code.com>
144
145         * gpgsm.c (our_cipher_test_algo): Use the GCRY constants as we now
146         require 1.4.
147         (our_md_test_algo): Ditto.  Add SHA224.
148         (main) <aGpgConfList>: Update default cipher algo.
149
150 2008-12-09  Werner Koch  <wk@g10code.com>
151
152         * gpgsm.c (main): Call i18n_init before init_common_subsystems.
153
154 2008-12-05  Werner Koch  <wk@g10code.com>
155
156         * certreqgen.c (create_request): Provide a custom prompt for the
157         signing.
158
159         * certdump.c (gpgsm_format_keydesc): Remove debug output.
160         (gpgsm_format_keydesc): Remove saving of errno as xfree is
161         supposed not to change it.  Use the new percent_plus_escape
162         function which also fixes the issue that we did not escaped a
163         percent in the past.
164
165 2008-11-18  Werner Koch  <wk@g10code.com>
166
167         * gpgsm.c (make_libversion): New.
168         (my_strusage): Use new function.
169         (build_lib_list): Remove.
170
171 2008-11-13  Werner Koch  <wk@g10code.com>
172
173         * gpgsm.c: Remove all unused options. Use ARGPARSE macros.
174
175 2008-10-28  Werner Koch  <wk@g10code.com>
176
177         * certdump.c (gpgsm_format_keydesc): Use xtryasprintf and xfree.
178         (gpgsm_es_print_name): Factor code out to ...
179         (gpgsm_es_print_name2): New function.
180         (gpgsm_format_name2, format_name_writer): Use estream so that it
181         works on all platforms.
182         (format_name_writer): Fix reallocation bug.
183
184 2008-10-23  Werner Koch  <wk@g10code.com>
185
186         * import.c (popen_protect_tool): Add arg CTRL and assure that the
187         agent is running.  Pass a value for CTRL from all caller.
188         * export.c (popen_protect_tool): Ditto.
189
190 2008-10-21  Werner Koch  <wk@g10code.com>
191
192         * call-dirmngr.c (inq_certificate_parm_s): Add field CTRL.
193         (gpgsm_dirmngr_isvalid): Supply a value for that field.
194         (inq_certificate): Add inquiry ISTRUSTED.
195
196         * call-agent.c (gpgsm_agent_istrusted): Add new optional arg
197         HEXFPR.  Changed all callers.
198
199 2008-10-20  Werner Koch  <wk@g10code.com>
200
201         * keydb.c (keydb_locate_writable): Mark unused arg.
202         (keydb_search_kid): Ditto.
203         (keydb_clear_some_cert_flags): Ditto.
204         * server.c (cmd_encrypt): Ditto.
205         (cmd_decrypt, cmd_verify, cmd_import, cmd_genkey): Ditto.
206         * call-agent.c (gpgsm_scd_pksign): Ditto.
207         * call-dirmngr.c (release_dirmngr, release_dirmngr2) 
208         (run_command_cb): Ditto.
209         * certlist.c (gpgsm_add_cert_to_certlist): Ditto.
210         * certchain.c (find_up_dirmngr): Ditto.
211         * keylist.c (print_key_data): Ditto.
212         (list_cert_raw, list_cert_std): Ditto.
213         * qualified.c (gpgsm_is_in_qualified_list): Ditto.
214
215         * gpgsm.c (set_binary) [!W32]: Mark unused arg.
216
217 2008-10-17  Werner Koch  <wk@g10code.com>
218
219         * call-dirmngr.c (start_dirmngr, start_dirmngr2): Reset the lock
220         flag on error.
221         (release_dirmngr, release_dirmngr2): Replace asserts by error messages.
222         (gpgsm_dirmngr_lookup): Replace assert by fatal error message.
223
224 2008-10-13  Werner Koch  <wk@g10code.com>
225
226         * gpgsm.c: Add alias --delete-keys.
227
228 2008-09-30  Werner Koch  <wk@g10code.com>
229
230         * server.c (cmd_getinfo): New subcommand agent-check.
231         * call-agent.c (gpgsm_agent_send_nop): New.
232
233 2008-09-29  Werner Koch  <wk@g10code.com>
234
235         * certcheck.c (MY_GCRY_PK_ECDSA): Remove.  Change users to
236         GCRY_PK_ECDSA.
237         * gpgsm.c (MY_GCRY_PK_ECDSA): Ditto.
238         * sign.c (MY_GCRY_MD_SHA224): Remove change users to GCRY_MD_SHA224.
239
240 2008-09-04  Werner Koch  <wk@g10code.com>
241
242         * certdump.c (gpgsm_format_keydesc): Work around a mingw32 bug.
243
244 2008-09-03  Werner Koch  <wk@g10code.com>
245
246         * sign.c (MY_GCRY_MD_SHA224): New, so that we don't need libgcrypt
247         1.2. 
248
249 2008-08-13  Werner Koch  <wk@g10code.com>
250
251         * keylist.c (list_cert_colon): Print 'f' for validated certs.
252
253 2008-08-08  Marcus Brinkmann  <marcus@g10code.de>
254
255         * gpgsm.h (struct server_control_s): Remove member dirmngr_seen.
256         * call-dirmngr.c (dirmngr2_ctx, dirmngr_ctx_locked)
257         (dirmngr2_ctx_locked): New global variables.
258         (prepare_dirmngr): Don't check dirmngr_seen anymore.
259         (start_dirmngr): Move bunch of code to ...
260         (start_dirmngr_ext): ... this new function.
261         (release_dirmngr, start_dirmngr2, release_dirmngr2): New
262         functions.
263         (gpgsm_dirmngr_isvalid): Call release_dirmngr.
264         (gpgsm_dirmngr_lookup): Call release_dirmngr.  If dirmngr_ctx is
265         locked, use dirmngr2_locked.
266         (gpgsm_dirmngr_run_command): Call release_dirmngr.
267
268 2008-06-25  Werner Koch  <wk@g10code.com>
269
270         * sign.c (gpgsm_sign): Revamp the hash algorithm selection.
271         * gpgsm.h (struct certlist_s): Add field HASH_ALGO and HASH_ALGO_OID.
272
273         * qualified.c (gpgsm_qualified_consent): Fix double free.
274
275         * gpgsm.c (main): Change default cipher algo to AES.
276
277         * keylist.c (print_utf8_extn_raw, print_utf8_extn): New.
278         (list_cert_raw, list_cert_std): Print the TeleSec restriction
279         extension.
280
281 2008-06-23  Werner Koch  <wk@g10code.com>
282
283         * encrypt.c (encode_session_key): Replace xmalloc by xtrymalloc.
284         Use bin2hex instead of open coding the conversion.
285         (encrypt_dek): Init S_DATA.
286
287 2008-06-13  Marcus Brinkmann  <marcus@ulysses.g10code.com>
288
289         * call-dirmngr.c (prepare_dirmngr): Fix error code to ignore.
290
291 2008-06-12  Marcus Brinkmann  <marcus@g10code.de>
292
293         * gpgsm.h (struct keyserver_spec): New struct.
294         (opt): Add member keyserver.
295         * gpgsm.c (keyserver_list_free, parse_keyserver_line): New functions.
296         (main): Implement --keyserver option.
297         * call-dirmngr.c (prepare_dirmngr): Send LDAPSERVER commands.
298
299 2008-05-20  Werner Koch  <wk@g10code.com>
300
301         * gpgsm.c (main) <aExportSecretKeyP12>: Pass FP and not stdout to
302         the export function.  Reported by Marc Mutz.
303
304 2008-05-06  Werner Koch  <wk@g10code.com>
305
306         * keylist.c (list_external_keys): Ignore NOT FOUND error code.
307         This is bug#907.
308
309 2008-04-23  Werner Koch  <wk@g10code.com>
310
311         * certchain.c (find_up): Make correct C89 code.  Declare variable
312         at the top of the block.  Reported by Alain Guibert.
313
314 2008-04-09  Werner Koch  <wk@g10code.com>
315
316         * verify.c (gpgsm_verify): Print the message hash values on error.
317
318 2008-03-31  Werner Koch  <wk@g10code.com>
319
320         * call-dirmngr.c (start_dirmngr): Use log_info instead of
321         log_error when falling back to start dirmngr.
322
323 2008-03-20  Werner Koch  <wk@g10code.com>
324
325         * certlist.c (gpgsm_add_to_certlist): Always save the first
326         subject and issuer.  Initialize issuer with issuer and not with
327         subject.
328         (same_subject_issuer): Set issuer2 to issuer and not to subject.
329
330 2008-03-17  Werner Koch  <wk@g10code.com>
331
332         * certdump.c (my_funopen_hook_size_t): New.
333         (format_name_writer): Use it.
334
335 2008-03-13  Werner Koch  <wk@g10code.com>
336
337         * certdump.c (gpgsm_fpr_and_name_for_status): Fix signed/unsigned
338         char issue.
339         (gpgsm_format_keydesc): Remove superfluous test.  Add expire date
340         to the prompt.
341
342 2008-02-18  Werner Koch  <wk@g10code.com>
343
344         * certchain.c (gpgsm_is_root_cert): Factor code out to ...
345         (is_root_cert): New.  Extend test for self-issued certificates
346         signed by other CAs.
347         (do_validate_chain, gpgsm_basic_cert_check)
348         (gpgsm_walk_cert_chain): Use it here.
349
350         * gpgsm.c: Add option --no-common-certs-import.
351         
352         * certchain.c (find_up_dirmngr, find_up, do_validate_chain)
353         (check_cert_policy): Be more silent with --quiet.
354
355         * gpgsm.c: Add option --disable-dirmngr.
356         * gpgsm.h (opt): Add field DISABLE_DIRMNGR.
357         * call-dirmngr.c (start_dirmngr): Implement option.
358
359 2008-02-14  Werner Koch  <wk@g10code.com>
360
361         * server.c (option_handler): Add option allow-pinentry-notify.
362         (gpgsm_proxy_pinentry_notify): New.
363         * call-agent.c (default_inq_cb): New.
364         (gpgsm_agent_pksign, gpgsm_scd_pksign, gpgsm_agent_readkey) 
365         (gpgsm_agent_istrusted, gpgsm_agent_marktrusted) 
366         (gpgsm_agent_passwd, gpgsm_agent_get_confirmation): Call it.
367         (struct cipher_parm_s, struct genkey_parm_s): Add field CTRL.
368         (inq_ciphertext_cb): Test keyword and fallback to default_inq_cb.
369         (inq_genkey_parms): Ditto.
370         (start_agent): Tell agent to send us the pinentry notifications.
371
372 2008-02-13  Werner Koch  <wk@g10code.com>
373
374         * call-dirmngr.c (gpgsm_dirmngr_lookup): Add arg CACHE_ONLY.
375         * keylist.c (list_external_keys): Pass false for new arg.
376         * certchain.c (find_up_dirmngr): New.
377         (find_up): Also try to read from the dirmngr cache.
378         (find_up, find_up_external, gpgsm_walk_cert_chain)
379         (gpgsm_basic_cert_check, allowed_ca): Add arg CTRL and changed all
380         callers.
381         * call-agent.c (struct learn_parm_s): Add field CTRL.
382         (gpgsm_agent_learn): Set it.
383
384 2008-02-11  Werner Koch  <wk@g10code.com>
385
386         * server.c (cmd_getinfo): New.
387         (gpgsm_server): Register GETINFO.
388
389 2008-01-29  Marcus Brinkmann  <marcus@g10code.de>
390
391         * keylist.c (list_internal_keys): New variable lastcert.  Use it
392         to suppress duplicates which immediately follow each other.
393
394 2008-01-27  Werner Koch  <wk@g10code.com>
395
396         * import.c (popen_protect_tool): Set bit 7 in the flags for
397         gnupg_spawn_process so that under W32 no window appears.
398         * export.c (popen_protect_tool): Ditto.
399
400 2007-12-13  Werner Koch  <wk@g10code.com>
401
402         * gpgsm.c (main): Add option --extra-digest-algo.
403         * gpgsm.h (struct): Add EXTRA_DIGEST_ALGO.
404         * verify.c (gpgsm_verify): Use it.  Use the hash algorithm from
405         the signature value.
406
407 2007-12-11  Werner Koch  <wk@g10code.com>
408
409         * certchain.c (do_validate_chain): Log AUDIT_ROOT_TRUSTED.
410
411         * server.c (cmd_sign, cmd_decrypt, cmd_encrypt): Start audit log.
412         (cmd_recipient): Start audit session.
413
414         * gpgsm.c (main): Revamp creation of the audit log.
415
416         * gpgsm.h (struct server_control_s): Add AGENT_SEEN and DIRMNGR_SEEN.
417         * call-agent.c (start_agent): Record an audit event.
418         * call-dirmngr.c (start_dirmngr): Ditto. Add new arg CTRL and pass
419         it from all callers.
420         (prepare_dirmngr): New helper for start_dirmngr.
421
422         * encrypt.c (gpgsm_encrypt): Add calls to audit_log.
423
424 2007-12-03  Werner Koch  <wk@g10code.com>
425
426         * gpgsm.c (main): Call gnupg_reopen_std.
427
428 h2007-11-22  Werner Koch  <wk@g10code.com>
429
430         * server.c (cmd_getauditlog): New.
431         (register_commands): Register GETAUDITLOG.
432
433 2007-11-19  Werner Koch  <wk@g10code.com>
434
435         * server.c (cmd_recipient, cmd_signer): Add error reason 11.
436
437         * gpgsm.c (main): Print a warning if --audit-log is used.
438
439 2007-11-15  Werner Koch  <wk@g10code.com>
440
441         * gpgsm.h (struct): Add XAUTHORITY and PINENTRY_USER_DATA.
442         * misc.c (setup_pinentry_env): Add XAUTHORITY and PINENTRY_USER_DATA.
443         * gpgsm.c (main): New option --xauthority.
444         * call-agent.c (start_agent): Adjust for changed start_new_gpg_agent.
445         * server.c (option_handler): Ad the new options.
446
447 2007-11-07  Werner Koch  <wk@g10code.com>
448
449         * gpgsm.c (main): New option --audit-log.
450         * server.c (option_handler): New option enable-audit-log.
451         (start_audit_session): New.
452         (cmd_verify): Create audit context.
453         (gpgsm_server): Release the context.
454
455         * gpgsm.h (struct server_control_s): Add member AUDIT, include
456         audit.h.
457         * certdump.c (gpgsm_format_sn_issuer): New.
458         * verify.c (hash_data): Return an error code.
459         (gpgsm_verify): Add calls to audit_log.
460
461         * gpgsm.c (get_status_string): Remove.
462         * gpgsm.h: Include status.h instead of errors.h.
463         
464 2007-10-19  Werner Koch  <wk@g10code.com>
465
466         * qualified.c (gpgsm_qualified_consent): Use i18N-swicth functions.
467         (gpgsm_not_qualified_warning): Ditto.
468         * certdump.c (gpgsm_format_keydesc): Ditto.
469
470 2007-09-14  Werner Koch  <wk@g10code.com>
471
472         * gpgsm.c (build_lib_list): New.
473         (my_strusage): Print lib info.
474
475 2007-08-24  Werner Koch  <wk@g10code.com>
476
477         * Makefile.am (common_libs): Swap libkeybox and jnlib. 
478
479 2007-08-23  Werner Koch  <wk@g10code.com>
480
481         * certlist.c (gpgsm_certs_identical_p): New.
482         (gpgsm_add_to_certlist): Ignore duplicate certificates in
483         ambigious name detection.
484         (gpgsm_find_cert): Ditto.
485         * export.c (gpgsm_p12_export): Ditto.
486
487 2007-08-22  Werner Koch  <wk@g10code.com>
488
489         * certreqgen.c (create_request): Replace open coding by bin2hex.
490
491         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_fopenmem.
492
493 2007-08-21  Werner Koch  <wk@g10code.com>
494
495         * import.c (parse_p12): Use gnupg_tmpfile.
496         * export.c (export_p12): Ditto.
497         
498 2007-08-20  Werner Koch  <wk@g10code.com>
499
500         * certreqgen.c (read_parameters): Change FP to an estream_t.
501         (gpgsm_genkey): Replace in_fd and in_stream by a estream_t.
502         * server.c (cmd_genkey): Adjust for that.
503         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_open_memstream
504         instead of a temporary file.
505
506 2007-08-14  Werner Koch  <wk@g10code.com>
507
508         * call-dirmngr.c (start_dirmngr): Use dirmngr_socket_name.  change
509         the way infostr is xstrdupped.
510
511         * gpgsm.c (main) [W32]: Make --prefer-system-dirmngr a dummy under
512         Windows.
513
514 2007-08-13  Werner Koch  <wk@g10code.com>
515
516         * gpgsm.c (do_add_recipient): Add RECP_REQUIRED and make error
517         message depend on that.
518         (main): Add avriable RECP_REQUIRED, set ift for encryption
519         commands and pass it to do_add_recipient.
520         (our_pk_test_algo, our_cipher_test_algo, our_md_test_algo): Implement.
521
522 2007-08-09  Werner Koch  <wk@g10code.com>
523
524         * gpgsm.c (main) [W32]: Enable CRL check by default.
525         (main): Update the default control structure after reading the
526         options.
527         (gpgsm_parse_validation_model, parse_validation_model): New.
528         (main): New option --validation-model.
529         * certchain.c (gpgsm_validate_chain): Implement this option.
530         * server.c (option_handler): Ditto.
531
532         * certchain.c (is_cert_still_valid): Reformatted.  Add arg
533         FORCE_OCSP.  Changed callers to set this flag when using the chain
534         model.
535
536 2007-08-08  Werner Koch  <wk@g10code.com>
537
538         * certdump.c (gpgsm_print_serial): Fixed brown paper bag style bugs
539         which prefixed the output with a 3A and cut it off at a 00.
540
541         * keylist.c (list_cert_raw): Print the certificate ID first and
542         rename "Serial number" to "S/N".
543         (list_cert_std): Ditto.
544
545 2007-08-07  Werner Koch  <wk@g10code.com>
546
547         * gpgsm.c (main): Allow a string for --faked-system-time.
548
549 2007-08-06  Werner Koch  <wk@g10code.com>
550
551         Implementation of the chain model.
552         
553         * gpgsm.h (struct rootca_flags_s): Define new members VALID and
554         CHAIN_MODEL.
555         * call-agent.c (gpgsm_agent_istrusted): Mark ROOTCA_FLAGS valid.
556         (istrusted_status_cb): Set CHAIN_MODEL.
557         * certchain.c (gpgsm_validate_chain): Replace LM alias by LISTMODE
558         and FP by LISTFP.
559         (gpgsm_validate_chain): Factor some code out to ...
560         (check_validity_period, ask_marktrusted): .. new.
561         (check_validity_cm_basic, check_validity_cm_main): New.
562         (do_validate_chain): New with all code from gpgsm_validate_chain.
563         New arg ROOTCA_FLAGS.
564         (gpgsm_validate_chain): Provide ROOTCA_FLAGS and fallback to chain
565         model.  Add RETFLAGS arg and changed all callers to pass NULL. Add
566         CHECKTIME arg and changed all callers to pass a nil value.
567         (has_validity_model_chain): New.
568         * verify.c (gpgsm_verify): Check for chain model and return as
569         part of the trust status.
570
571         * gpgsm.h (VALIDATE_FLAG_NO_DIRMNGR): New.
572         (VALIDATE_FLAG_NO_DIRMNGR): New.
573         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use constant here.
574
575 2007-08-03  Werner Koch  <wk@g10code.com>
576
577         * keylist.c (list_cert_colon): Avoid duplicate listing of kludge
578         uids.
579
580         * verify.c (gpgsm_verify): Make STATUS_VERIFY return the hash and
581         pk algo.
582         * certcheck.c (gpgsm_check_cms_signature): Add arg R_PKALGO.
583
584 2007-08-02  Werner Koch  <wk@g10code.com>
585
586         * gpgsm.c (main): Factored GC_OPT_FLAGS out to gc-opt-flags.h.
587
588 2007-07-17  Werner Koch  <wk@g10code.com>
589
590         * gpgsm.c (main): Implement --default-key.
591         (main) <gpgconf-list>: Declare --default-key and --encrypt-to.
592
593 2007-07-16  Werner Koch  <wk@g10code.com>
594
595         * server.c (cmd_message): Use gnupg_fd_t to avoid dependecy on
596         newer assuan versions.
597
598 2007-07-12  Werner Koch  <wk@g10code.com>
599
600         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd_int
601         when passing an int value.
602         * server.c (cmd_encrypt, cmd_decrypt, cmd_verify, cmd_import)
603         (cmd_export, cmd_message, cmd_genkey):  Translate file descriptors.
604         
605 2007-07-05  Werner Koch  <wk@g10code.com>
606
607         * Makefile.am (common_libs): Changed order of libs.
608
609 2007-07-04  Werner Koch  <wk@g10code.com>
610
611         * certchain.c (check_cert_policy): Remove extra checks for
612         GPG_ERR_NO_VALUE.  They are not needed since libksba 1.0.1.
613         * keylist.c (print_capabilities, list_cert_raw, list_cert_std): Ditto.
614         * certlist.c (cert_usage_p, cert_usage_p): Ditto.
615
616 2007-06-26  Werner Koch  <wk@g10code.com>
617
618         * gpgsm.c (main): Call gnupg_rl_initialize.
619         * Makefile.am (gpgsm_LDADD): Add LIBREADLINE and libgpgrl.a.
620
621 2007-06-25  Werner Koch  <wk@g10code.com>
622
623         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd and
624         add new arg FOR_WRITE.  Change callers to pass new arg.
625
626 2007-06-24  Werner Koch  <wk@g10code.com>
627
628         * gpgsm.c (open_es_fwrite): Avoid the dup by using the new
629         es_fdopen_nc().  
630
631 2007-06-21  Werner Koch  <wk@g10code.com>
632
633         * certreqgen-ui.c: New.
634         * gpgsm.c (main): Let --gen-key call it.
635         * certreqgen.c (gpgsm_genkey): Add optional IN_STREAM arg and
636         adjusted caller.
637
638         * gpgsm.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
639
640         * call-agent.c (start_agent): Factored almost all code out to
641         ../common/asshelp.c.
642
643 2007-06-20  Werner Koch  <wk@g10code.com>
644
645         * call-agent.c (start_agent) [W32]: Start the agent on the fly.
646
647 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
648
649         * gpgsm.c (main): Percent escape output of --gpgconf-list.
650
651 2007-06-14  Werner Koch  <wk@g10code.com>
652
653         * call-agent.c (start_agent): Use gnupg_module_name.
654         * call-dirmngr.c (start_dirmngr): Ditto.
655         * export.c (export_p12): Ditto.
656         * import.c (parse_p12): Ditto.
657         * gpgsm.c (run_protect_tool): Ditto.
658
659 2007-06-12  Werner Koch  <wk@g10code.com>
660
661         * gpgsm.c (main): Replace some calls by init_common_subsystems.
662         (main): Use gnupg_datadir.
663         * qualified.c (read_list): Use gnupg-datadir.
664
665 2007-06-11  Werner Koch  <wk@g10code.com>
666
667         * Makefile.am (common_libs): Use libcommaonstd macr.
668
669         * gpgsm.c (main) [W32]: Call pth_init.
670
671 2007-06-06  Werner Koch  <wk@g10code.com>
672
673         * qualified.c (gpgsm_not_qualified_warning) [!ENABLE_NLS]: Do not
674         define orig_codeset.
675         * certdump.c (gpgsm_format_keydesc) [!ENABLE_NLS]: Do not define
676         orig_codeset.
677         (format_name_writer): Define only if funopen et al is available.
678
679         * gpgsm.c (i18n_init): Remove.
680
681 2007-05-29  Werner Koch  <wk@g10code.com>
682
683         * export.c (gpgsm_p12_export): Print passphrase encoding info only
684         in PEM mode.
685
686 2007-05-18  Marcus Brinkmann  <marcus@g10code.de>
687
688         * qualified.c (gpgsm_qualified_consent,
689         gpgsm_not_qualified_warning): Free ORIG_CODESET on error.
690         * certdump.c (gpgsm_format_keydesc): Likewise.
691
692 2007-05-07  Werner Koch  <wk@g10code.com>
693
694         * certcheck.c (MY_GCRY_PK_ECDSA): New.
695
696 2007-04-20  Werner Koch  <wk@g10code.com>
697
698         * gpgsm.c (main): Parameterize failed versions check messages.
699
700 2007-04-19  Werner Koch  <wk@g10code.com>
701
702         * certcheck.c (do_encode_md): Add arg PKEY.  Add support for DSA2
703         and all ECDSA sizes.
704         (get_dsa_qbits): New.
705         (pk_algo_from_sexp): A key will never contain ecdsa as algorithm,
706         so remove that.
707
708 2007-04-18  Werner Koch  <wk@g10code.com>
709
710         * certcheck.c (do_encode_md): Support 160 bit ECDSA.
711
712 2007-04-13  Werner Koch  <wk@g10code.com>
713
714         * call-agent.c (start_agent): Don't use log_error when using the
715         fallback hack to start the agent.  This is bug 782.
716
717 2007-03-20  Werner Koch  <wk@g10code.com>
718
719         * fingerprint.c (gpgsm_get_fingerprint): Add caching.
720         (gpgsm_get_fingerprint_string): Use bin2hexcolon().
721         (gpgsm_get_fingerprint_hexstring): Use bin2hex and allocate only
722         as much memory as required.
723         (gpgsm_get_keygrip_hexstring): Use bin2hex.
724
725         * certchain.c (gpgsm_validate_chain): Keep track of the
726         certificate chain and reset the ephemeral flags.
727         * keydb.c (keydb_set_cert_flags): New args EPHEMERAL and MASK.
728         Changed caller to use a mask of ~0.  Return a proper error code if
729         the certificate is not available.
730
731         * gpgsm.c: Add option --p12-charset.
732         * gpgsm.h (struct opt): Add p12_charset. 
733         * export.c (popen_protect_tool): Use new option.
734
735 2007-03-19  Werner Koch  <wk@g10code.com>
736
737         Changes to let export and key listing use estream to help systems
738         without funopen.
739         
740         * keylist.c: Use estream in place of stdio functions.
741         * gpgsm.c (open_es_fwrite): New.
742         (main): Use it for the list commands.
743         * server.c (data_line_cookie_functions): New.
744         (data_line_cookie_write, data_line_cookie_close): New.
745         (do_listkeys): Use estream.
746
747         * certdump.c (gpgsm_print_serial): Changed to use estream.
748         (gpgsm_print_time): Ditto.
749         (pretty_es_print_sexp): New.
750         (gpgsm_es_print_name): New.
751         (print_dn_part): New arg STREAM.  Changed all callers.
752         (print_dn_parts): Ditto.
753         * certchain.c (gpgsm_validate_chain): Changed FP to type
754         estream_t.
755         (do_list, unknown_criticals, allowed_ca, check_cert_policy) 
756         (is_cert_still_valid): Ditto.
757
758         * export.c (gpgsm_export): New arg STREAM.
759         (do_putc, do_fputs): New.
760         (print_short_info): Allow printing to optional STREAM.
761         * server.c (cmd_export): Use stream.
762         * base64.c (do_putc, do_fputs): New.
763         (base64_writer_cb, base64_finish_write): Let them cope with an
764         alternate output function.
765         (plain_writer_cb): New.
766         (gpgsm_create_writer): New arg STREAM and call plain_writer_cb for
767         binary output to an estream.  Changed call callers.
768
769 2007-01-31  Werner Koch  <wk@g10code.com>
770
771         * gpgsm.c (main): Let --gen-key print a more informative error
772         message.
773
774 2007-01-25  Werner Koch  <wk@g10code.com>
775
776         * Makefile.am (gpgsm_LDADD): Add LIBICONV.  Noted by Billy Halsey.
777
778 2007-01-05  Werner Koch  <wk@g10code.com>
779
780         * certchain.c (unknown_criticals): Add subjectAltName.
781
782 2006-12-21  Werner Koch  <wk@g10code.com>
783
784         * gpgsm.c: Comment mtrace feature.
785
786 2006-12-21  Marcus Brinkmann  <marcus@g10code.de>
787
788         * certchain.c (gpgsm_basic_cert_check): Release SUBJECT.
789
790         * encrypt.c (encrypt_dek): Release S_CIPH.
791
792 2006-12-20  Marcus Brinkmann  <marcus@g10code.de>
793
794         * server.c (gpgsm_server): Release CTRL->server_local.
795
796         * base64.c: Add new members READER and WRITER in union U2.
797         (gpgsm_create_reader): Initialise CTX->u2.reader.
798         (gpgsm_destroy_reader): Invoke ksba_reader_release.  Return early
799         if CTX is NULL.
800         (gpgsm_create_writer): Initialise CTX->u2.writer.
801         (gpgsm_destroy_writer): Invoke ksba_writer_release.  Return early
802         if CTX is NULL.
803
804 2006-12-18  Marcus Brinkmann  <marcus@g10code.de>
805
806         * fingerprint.c (gpgsm_get_fingerprint): Close MD.
807
808 2006-11-24  Werner Koch  <wk@g10code.com>
809
810         * certdump.c (parse_dn_part): Take '#' as a special character only
811         at the beginning of a string.
812
813 2006-11-21  Werner Koch  <wk@g10code.com>
814
815         * certdump.c (my_funopen_hook_ret_t): New.
816         (format_name_writer): Use it for the return value.
817
818 2006-11-14  Werner Koch  <wk@g10code.com>
819
820         * server.c (skip_options): Skip leading spaces.
821         (has_option): Honor "--".
822         (cmd_export): Add option --data to do an inline export.  Skip all
823         options.
824
825         * certdump.c (gpgsm_fpr_and_name_for_status): New.
826         * verify.c (gpgsm_verify): Use it to print correct status messages.
827
828 2006-11-11  Werner Koch  <wk@g10code.com>
829
830         * server.c (skip_options): New.
831
832 2006-10-24  Marcus Brinkmann  <marcus@g10code.de>
833
834         * Makefile.am (AM_CFLAGS): Add $(LIBASSUAN_CFLAGS).
835
836 2006-10-23  Werner Koch  <wk@g10code.com>
837
838         * gpgsm.c (main): Remap common cipher algo names to their OIDs.
839         (main): New command --gpgconf-test.
840
841 2006-10-20  Werner Koch  <wk@g10code.com>
842
843         * keydb.c (classify_user_id): Parse keygrip for the '&' identifier.
844
845 2006-10-18  Werner Koch  <wk@g10code.com>
846
847         * keylist.c (list_cert_raw): Also test for GPG_ERR_NO_VALUE when
848         testing for GPG_ERR_NO_DATA.
849         * certlist.c (cert_usage_p, gpgsm_find_cert): Ditto.
850         * certchain.c (check_cert_policy): Ditto.
851
852         * keylist.c (list_cert_std, list_cert_raw): Print "none" for no
853         chain length available.
854
855 2006-10-17  Werner Koch  <wk@g10code.com>
856
857         * gpgsm.c: No need for pth.h.  
858         (main): or to init it. It used to be hack for W32.
859
860         * sign.c (gpgsm_get_default_cert): Changed to return only
861         certificates usable for signing.
862
863 2006-10-16  Werner Koch  <wk@g10code.com>
864
865         * certchain.c (already_asked_marktrusted) 
866         (set_already_asked_marktrusted): New.
867         (gpgsm_validate_chain) <not trusted>: Keep track of certificates
868         we already asked for.
869
870 2006-10-11  Werner Koch  <wk@g10code.com>
871
872         * certreqgen.c (proc_parameters, create_request): Allow for
873         creation directly from a card.
874         * call-agent.c (gpgsm_agent_readkey): New arg FROMCARD.
875         (gpgsm_scd_pksign): New.
876
877 2006-10-06  Werner Koch  <wk@g10code.com>
878
879         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
880         (gpgsm_LDADD): Ditto.
881
882 2006-10-05  Werner Koch  <wk@g10code.com>
883
884         * certcheck.c (do_encode_md): Check that the has algo is valid.
885
886 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
887
888         * server.c (register_commands): New commands DUMPKEYS and
889         DUMPSECRETKEYS.
890         (cmd_dumpkeys, cmd_dumpsecretkeys): New functions.
891         (option_handler): Support with-key-data option.
892
893 2006-09-26  Werner Koch  <wk@g10code.com>
894
895         * certchain.c (gpgsm_validate_chain): More changes for the relax
896         feature.  Use certificate reference counting instead of the old
897         explicit tests. Added a missing free. 
898
899 2006-09-25  Werner Koch  <wk@g10code.com>
900
901         * gpgsm.h (struct rootca_flags_s): New.
902         * call-agent.c (istrusted_status_cb): New.
903         (gpgsm_agent_istrusted): New arg ROOTCA_FLAGS.
904         * keylist.c (list_cert_colon): Use dummy for new arg.
905         * certchain.c (gpgsm_validate_chain): Make use of the relax flag
906         for root certificates.
907         (unknown_criticals): Ignore a GPG_ERR_NO_VALUE.
908
909 2006-09-20  Werner Koch  <wk@g10code.com>
910
911         * gpgsm.c: Add alias command --dump-cert.
912
913         * Makefile.am:  Changes to allow parallel make runs.
914
915 2006-09-18  Werner Koch  <wk@g10code.com>
916
917         * gpgsm.c (main): Use this to import standard certificates.
918         * keydb.c (keydb_add_resource): New arg AUTO_CREATED.
919
920 2006-09-14  Werner Koch  <wk@g10code.com>
921
922         Replaced all call gpg_error_from_errno(errno) by
923         gpg_error_from_syserror().
924
925 2006-09-13  Werner Koch  <wk@g10code.com>
926
927         * keylist.c (list_internal_keys): Print marker line to FP and not
928         to stdout.
929
930         * gpgsm.c (main): All list key list commands now make ose of
931         --output. Cleaned up calls to list modes.  New command
932         --dump-chain.  Renamed --list-sigs to --list-chain and added an
933         alias for the old one.
934
935         * server.c (cmd_message): Changed to use assuan_command_parse_fd.
936         (option_handler): New option list-to-output.
937         (do_listkeys): Use it.
938
939 2006-09-06  Werner Koch  <wk@g10code.com>
940
941         * gpgsm.h (OUT_OF_CORE): Removed and changed all callers to
942         out_of_core.
943         (CTRL): Removed and changed everywhere to ctrl_t.
944         (CERTLIST): Ditto.
945
946         Replaced all Assuan error codes by libgpg-error codes.  Removed
947         all map_to_assuan_status and map_assuan_err.
948         
949         * gpgsm.c (main): Call assuan_set_assuan_err_source to have Assuan
950         switch to gpg-error codes.  
951         * server.c (set_error): Adjusted.
952
953 2006-08-29  Werner Koch  <wk@g10code.com>
954
955         * call-agent.c (gpgsm_agent_pkdecrypt): Allow decryption using
956         complete S-expressions as implemented by the current gpg-agent.
957
958         * gpgsm.c (main): Implement --output for encrypt, decrypt, sign
959         and export.
960
961 2006-07-03  Werner Koch  <wk@g10code.com>
962
963         * certreqgen.c (proc_parameters): Print the component label of a
964         faulty DN.
965
966 2006-06-26  Werner Koch  <wk@g10code.com>
967
968         * certdump.c (gpgsm_cert_log_name): New.
969         * certchain.c (is_cert_still_valid): Log the name of the certificate.
970
971 2006-06-20  Werner Koch  <wk@g10code.com>
972
973         * gpgsm.c (gpgsm_init_default_ctrl): Take care of the command line
974         option --include-certs.
975
976         * keylist.c (list_cert_raw): Print the certid.
977
978 2006-05-23  Werner Koch  <wk@g10code.com>
979
980         * keydb.c (hextobyte): Deleted as it is now defined in jnlib.
981
982         * Makefile.am (gpgsm_LDADD): Include ZLIBS.
983
984 2006-05-19  Marcus Brinkmann  <marcus@g10code.de>
985
986         * keydb.c (keydb_insert_cert): Do not lock here, but only check if
987         it is locked.
988         (keydb_store_cert): Lock here.
989
990         * keydb.h (keydb_delete): Accept new argument UNLOCK.
991         * keydb.c (keydb_delete): Likewise.  Only unlock if this is set.
992         * delete.c (delete_one): Add new argument to invocation of
993         keydb_delete.
994         
995 2006-05-15  Werner Koch  <wk@g10code.com>
996
997         * keylist.c (print_names_raw): Sanitize URI.
998
999 2006-03-21  Werner Koch  <wk@g10code.com>
1000
1001         * certchain.c (get_regtp_ca_info): New.
1002         (allowed_ca): Use it.
1003
1004 2006-03-20  Werner Koch  <wk@g10code.com>
1005
1006         * qualified.c (gpgsm_is_in_qualified_list): New optional arg COUNTRY.
1007
1008 2006-02-17  Werner Koch  <wk@g10code.com>
1009
1010         * call-dirmngr.c (start_dirmngr): Print name of dirmngr to be started.
1011
1012 2005-11-23  Werner Koch  <wk@g10code.com>
1013
1014         * gpgsm.h: New member QUALSIG_APPROVAL.
1015         * sign.c (gpgsm_sign): Print a warning if a certificate is not
1016         qualified.
1017         * qualified.c (gpgsm_qualified_consent): Include a note that this
1018         is not approved software.
1019         (gpgsm_not_qualified_warning): New.
1020         * gpgsm.c (main): Prepared to print a note whether the software
1021         has been approved.
1022
1023 2005-11-13  Werner Koch  <wk@g10code.com>
1024
1025         * call-agent.c (gpgsm_agent_get_confirmation): New.
1026
1027         * keylist.c (list_cert_std): Print qualified status.
1028         * qualified.c: New.
1029         * certchain.c (gpgsm_validate_chain): Check for qualified
1030         certificates.
1031
1032         * certchain.c (gpgsm_basic_cert_check): Release keydb handle when
1033         no-chain-validation is used.
1034
1035 2005-11-11  Werner Koch  <wk@g10code.com>
1036
1037         * keylist.c (print_capabilities): Print is_qualified status.
1038
1039 2005-10-28  Werner Koch  <wk@g10code.com>
1040
1041         * certdump.c (pretty_print_sexp): New.
1042         (gpgsm_print_name2): Use it here.  This allows proper printing of
1043         DNS names as used with server certificates.
1044
1045 2005-10-10  Werner Koch  <wk@g10code.com>
1046
1047         * keylist.c: Add pkaAdress OID as reference.
1048
1049 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
1050
1051         * Makefile.am (gpgsm_LDADD): Add ../gl/libgnu.a after
1052         ../common/libcommon.a.
1053
1054 2005-09-13  Werner Koch  <wk@g10code.com>
1055
1056         * verify.c (gpgsm_verify): Print a note if the unknown algorithm
1057         is MD2.
1058         * sign.c (gpgsm_sign): Ditto.
1059         * certcheck.c (gpgsm_check_cert_sig): Ditto.
1060
1061 2005-09-08  Werner Koch  <wk@g10code.com>
1062
1063         * export.c (popen_protect_tool): Add option --have-cert.  We
1064         probably lost this option with 1.9.14 due to restructuring of
1065         export.c.
1066
1067 2005-07-21  Werner Koch  <wk@g10code.com>
1068
1069         * gpgsm.c (main): New options --no-log-file and --debug-none.
1070
1071         * certreqgen.c (get_parameter, get_parameter_value): Add SEQ arg
1072         to allow enumeration.  Changed all callers.
1073         (create_request): Process DNS and URI parameters.
1074
1075 2005-07-20  Werner Koch  <wk@g10code.com>
1076
1077         * keylist.c (email_kludge): Reworked.
1078
1079         * certdump.c (gpgsm_print_serial, gpgsm_dump_serial): Cast printf
1080         arg to unsigned.
1081         * call-dirmngr.c (gpgsm_dirmngr_run_command): Ditto
1082
1083 2005-07-19  Werner Koch  <wk@g10code.com>
1084
1085         * fingerprint.c (gpgsm_get_certid): Cast printf arg to unsigned.
1086         Bug accidently introduced while solving the #$%^& gcc
1087         signed/unsigned char* warnings.
1088
1089 2005-06-15  Werner Koch  <wk@g10code.com>
1090
1091         * delete.c (delete_one): Changed FPR to unsigned.
1092         * encrypt.c (encrypt_dek): Made ENCVAL unsigned.
1093         (gpgsm_encrypt): Ditto.
1094         * sign.c (gpgsm_sign): Made SIGVAL unsigned.
1095         * base64.c (base64_reader_cb): Need to use some casting to get
1096         around signed/unsigned char* warnings.
1097         * certcheck.c (gpgsm_check_cms_signature): Ditto.
1098         (gpgsm_create_cms_signature): Changed arg R_SIGVAL to unsigned char*.
1099         (do_encode_md): Made NFRAME a size_t.
1100         * certdump.c (gpgsm_print_serial): Fixed signed/unsigned warning.
1101         (gpgsm_dump_serial): Ditto.
1102         (gpgsm_format_serial): Ditto.
1103         (gpgsm_dump_string): Ditto.
1104         (gpgsm_dump_cert): Ditto.
1105         (parse_dn_part): Ditto.
1106         (gpgsm_print_name2): Ditto.
1107         * keylist.c (email_kludge): Ditto.
1108         * certreqgen.c (proc_parameters, create_request): Ditto.
1109         (create_request): Ditto.
1110         * call-agent.c (gpgsm_agent_pksign): Made arg R_BUF unsigned.
1111         (struct cipher_parm_s): Made CIPHERTEXT unsigned.
1112         (struct genkey_parm_s): Ditto.
1113         * server.c (strcpy_escaped_plus): Made arg S signed char*.
1114         * fingerprint.c (gpgsm_get_fingerprint): Made ARRAY unsigned.
1115         (gpgsm_get_keygrip): Ditto.
1116         * keydb.c (keydb_insert_cert): Made DIGEST unsigned.
1117         (keydb_update_cert): Ditto.
1118         (classify_user_id): Apply cast to signed/unsigned assignment.
1119         (hextobyte): Ditto.
1120
1121 2005-06-01  Werner Koch  <wk@g10code.com>
1122
1123         * misc.c: Include setenv.h.
1124
1125 2005-04-21  Werner Koch  <wk@g10code.com>
1126
1127         * gpgsm.c: New options --{enable,disable}-trusted-cert-crl-check.
1128         * certchain.c (gpgsm_validate_chain): Make use of it.
1129
1130         * certchain.c (gpgsm_validate_chain): Check revocations even for
1131         expired certificates.  This is required because on signature
1132         verification an expired key is fine whereas a revoked one is not.
1133
1134 2005-04-20  Werner Koch  <wk@g10code.com>
1135
1136         * Makefile.am (AM_CFLAGS): Add PTH_CFLAGS as noted by several folks.
1137
1138 2005-04-19  Werner Koch  <wk@g10code.com>
1139
1140         * certchain.c (check_cert_policy): Print the diagnostic for a open
1141         failure of policies.txt only in verbose mode or when it is not
1142         ENOENT.
1143
1144 2005-04-17  Werner Koch  <wk@g10code.com>
1145
1146         * call-dirmngr.c (inq_certificate): Add new inquire SENDCERT_SKI.
1147         * certlist.c (gpgsm_find_cert): Add new arg KEYID and implement
1148         this filter.  Changed all callers.
1149
1150         * certchain.c (find_up_search_by_keyid): New helper.
1151         (find_up): Also try using the AKI.keyIdentifier.
1152         (find_up_external): Ditto.
1153
1154 2005-04-15  Werner Koch  <wk@g10code.com>
1155
1156         * keylist.c (list_cert_raw): Print the subjectKeyIdentifier as
1157         well as the keyIdentifier part of the authorityKeyIdentifier.
1158
1159 2005-03-31  Werner Koch  <wk@g10code.com>
1160
1161         * call-dirmngr.c (start_dirmngr): Use PATHSEP_C instead of ':'.
1162         * call-agent.c (start_agent): Ditto.
1163
1164 2005-03-17  Werner Koch  <wk@g10code.com>
1165
1166         * certcheck.c: Fixed use of DBG_CRYPTO and DBG_X509.
1167
1168         * certchain.c (gpgsm_basic_cert_check): Dump certificates after a
1169         failed gcry_pk_verify.
1170         (find_up): Do an external lookup also for an authorityKeyIdentifier
1171         lookup. Factored external lookup code out to ..
1172         (find_up_external): .. new.
1173
1174 2005-03-03  Werner Koch  <wk@g10code.com>
1175
1176         * Makefile.am (gpgsm_LDADD): Added PTH_LIBS.  Noted by Kazu Yamamoto.
1177
1178 2005-01-13  Werner Koch  <wk@g10code.com>
1179
1180         * certreqgen.c (proc_parameters): Cast printf arg.
1181
1182 2004-12-22  Werner Koch  <wk@g10code.com>
1183
1184         * gpgsm.c (set_binary): New.
1185         (main, open_read, open_fwrite): Use it.
1186
1187 2004-12-21  Werner Koch  <wk@g10code.com>
1188
1189         * gpgsm.c (main): Use default_homedir().
1190         (main) [W32]: Default to disabled CRL checks.
1191
1192 2004-12-20  Werner Koch  <wk@g10code.com>
1193
1194         * call-agent.c (start_agent): Before starting a pipe server start
1195         to connect to a server on the standard socket.  Use PATHSEP
1196         * call-dirmngr.c (start_dirmngr): Use PATHSEP.
1197
1198         * import.c: Include unistd.h for dup and close.
1199
1200 2004-12-18  Werner Koch  <wk@g10code.com>
1201
1202         * gpgsm.h (map_assuan_err): Define in terms of
1203         map_assuan_err_with_source.
1204         * call-agent.c (start_agent): Pass error source to
1205         send_pinentry_environment.
1206
1207 2004-12-17  Werner Koch  <wk@g10code.com>
1208
1209         * call-dirmngr.c (isvalid_status_cb, lookup_status_cb)
1210         (run_command_status_cb): Return cancel status if gpgsm_status
1211         returned an error.
1212
1213         * server.c (gpgsm_status, gpgsm_status2) 
1214         (gpgsm_status_with_err_code): Return an error code.
1215         (gpgsm_status2): Always call va_end().
1216
1217 2004-12-15  Werner Koch  <wk@g10code.com>
1218
1219         * call-dirmngr.c (lookup_status_cb): Send progress messages
1220         upstream.
1221         (isvalid_status_cb): Ditto.
1222         (gpgsm_dirmngr_isvalid): Put CTRL into status CB parameters.
1223         (gpgsm_dirmngr_run_command, run_command_status_cb): Pass CTRL to
1224         status callback and handle PROGRESS.
1225
1226         * misc.c (setup_pinentry_env) [W32]: Don't use it.
1227
1228         * gpgsm.c (main) [W32]: Init Pth because we need it for the socket
1229         operations and to resolve libassuan symbols.
1230         (run_protect_tool) [W32]: Disable it.
1231
1232         * Makefile.am (gpgsm_LDADD): Move LIBASSUAN_LIBS more to the end.
1233
1234 2004-12-07  Werner Koch  <wk@g10code.com>
1235
1236         * Makefile.am (gpgsm_LDADD): Put libassuan before jnlib because
1237         under W32 we need the w32 pth code from jnlib.
1238
1239         * misc.c (setup_pinentry_env) [W32]: Disabled.
1240
1241 2004-12-06  Werner Koch  <wk@g10code.com>
1242
1243         * gpgsm.c (run_protect_tool) [_WIN32]: Disabled.
1244
1245         * import.c (popen_protect_tool): Simplified by making use of
1246         gnupg_spawn_process.
1247         (parse_p12): Likewise, using gnupg_wait_process.
1248         * export.c (popen_protect_tool): Ditto.
1249         (export_p12): Ditto.
1250
1251         * keydb.c: Don't define DIRSEP_S here.
1252
1253 2004-12-02  Werner Koch  <wk@g10code.com>
1254
1255         * certchain.c (gpgsm_basic_cert_check): Dump certs with bad
1256         signature for debugging.
1257         (gpgsm_validate_chain): Ditto.
1258
1259 2004-11-29  Werner Koch  <wk@g10code.com>
1260
1261         * gpgsm.c (set_debug): Changed to use a globals DEBUG_LEVEL and
1262         DEBUG_VALUE.
1263         (main): Made DEBUG_LEVEL global and introduced DEBUG_VALUE.  This
1264         now allows to add debug flags on top of a debug-level setting.
1265
1266 2004-11-23  Werner Koch  <wk@g10code.com>
1267
1268         * gpgsm.c: New option --prefer-system-dirmngr.
1269         * call-dirmngr.c (start_dirmngr): Implement this option.
1270
1271 2004-10-22  Werner Koch  <wk@g10code.com>
1272
1273         * certreqgen.c (gpgsm_genkey): Remove the NEW from the certificate
1274         request PEM header.  This is according to the Sphinx standard.
1275
1276 2004-10-08  Moritz Schulte  <moritz@g10code.com>
1277
1278         * certchain.c (gpgsm_validate_chain): Do not use keydb_new() in
1279         case the no_chain_validation-return-short-cut is used (fixes
1280         memory leak).
1281
1282 2004-10-04  Werner Koch  <wk@g10code.com>
1283
1284         * misc.c (setup_pinentry_env): Try hard to set a default for GPG_TTY.
1285
1286 2004-09-30  Werner Koch  <wk@g10code.com>
1287
1288         * gpgsm.c (i18n_init): Always use LC_ALL.
1289
1290         * certdump.c (gpgsm_format_name): Factored code out to ..
1291         (gpgsm_format_name2): .. new.
1292         (gpgsm_print_name): Factored code out to ..
1293         (gpgsm_print_name2): .. new.
1294         (print_dn_part): New arg TRANSLATE.  Changed all callers.
1295         (print_dn_parts): Ditto.
1296         (gpgsm_format_keydesc): Do not translate the SUBJECT; we require
1297         it to stay UTF-8 but we still want to filter out bad control
1298         characters.
1299
1300         * Makefile.am: Adjusted for gettext 0.14.
1301
1302         * keylist.c (list_cert_colon): Make sure that the expired flag has
1303         a higher precedence than the invalid flag. 
1304
1305 2004-09-29  Werner Koch  <wk@g10code.com>
1306
1307         * import.c (parse_p12): Write an error status line for bad
1308         passphrases. Add new arg CTRL and changed caller.
1309         * export.c (export_p12): Likewise.
1310
1311 2004-09-14  Werner Koch  <wk@g10code.com>
1312
1313         * certchain.c (gpgsm_validate_chain): Give expired certificates a
1314         higher error precedence and don't bother to check any CRL in that
1315         case.
1316
1317 2004-08-24  Werner Koch  <wk@g10code.de>
1318
1319         * certlist.c: Fixed typo in ocsp OID.
1320
1321 2004-08-18  Werner Koch  <wk@g10code.de>
1322
1323         * certlist.c (gpgsm_cert_use_ocsp_p): New.
1324         (cert_usage_p): Support it here.
1325         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use it here.
1326
1327 2004-08-17  Marcus Brinkmann  <marcus@g10code.de>
1328
1329         * import.c: Fix typo in last change.
1330
1331 2004-08-17  Werner Koch  <wk@g10code.de>
1332
1333         * import.c (check_and_store): Do a full validation if
1334         --with-validation is set.
1335
1336         * certchain.c (gpgsm_basic_cert_check): Print more detailed error
1337         messages.
1338         
1339         * certcheck.c (do_encode_md): Partly support DSA.  Add new arg
1340         PKALGO. Changed all callers to pass it.
1341         (pk_algo_from_sexp): New.
1342
1343 2004-08-16  Werner Koch  <wk@g10code.de>
1344
1345         * gpgsm.c: New option --fixed-passphrase.
1346         * import.c (popen_protect_tool): Pass it to the protect-tool.
1347
1348         * server.c (cmd_encrypt): Use DEFAULT_RECPLIST and not recplist
1349         for encrypt-to keys.
1350
1351 2004-08-06  Werner Koch  <wk@g10code.com>
1352
1353         * gpgsm.c: New option --with-ephemeral-keys.
1354         * keylist.c (list_internal_keys): Set it here.
1355         (list_cert_raw): And indicate those keys.  Changed all our callers
1356         to pass the new arg HD through.
1357
1358 2004-07-23  Werner Koch  <wk@g10code.de>
1359
1360         * certreqgen.c (proc_parameters): Do not allow key length below
1361         1024.
1362
1363 2004-07-22  Werner Koch  <wk@g10code.de>
1364
1365         * keylist.c (list_cert_raw): Print the keygrip.
1366
1367 2004-07-20  Werner Koch  <wk@gnupg.org>
1368
1369         * certchain.c (gpgsm_validate_chain): The trust check didn't
1370         worked anymore, probably due to the changes at 2003-03-04.  Fixed.
1371
1372 2004-06-06  Werner Koch  <wk@gnupg.org>
1373
1374         * certreqgen.c (get_parameter_uint, create_request): Create
1375         an extension for key usage when requested. 
1376
1377 2004-05-12  Werner Koch  <wk@gnupg.org>
1378
1379         * gpgsm.c (main): Install emergency_cleanup also as an atexit
1380         handler.
1381
1382         * verify.c (gpgsm_verify): Removed the separate error code
1383         handling for KSBA.  We use shared error codes anyway.
1384
1385         * export.c (export_p12): Removed debugging code.
1386
1387         * encrypt.c (gpgsm_encrypt): Put the session key in to secure memory.
1388
1389 2004-05-11  Werner Koch  <wk@gnupg.org>
1390
1391         * sign.c (gpgsm_sign): Include the error source in the final error
1392         message.
1393         * decrypt.c (gpgsm_decrypt): Ditto.
1394
1395         * fingerprint.c (gpgsm_get_key_algo_info): New.
1396         * sign.c (gpgsm_sign): Don't assume RSA in the status line.
1397         * keylist.c (list_cert_colon): Really print the algorithm and key
1398         length.
1399         (list_cert_raw, list_cert_std): Ditto.
1400         (list_cert_colon): Reorganized to be able to tell whether a root
1401         certificate is trusted.
1402
1403         * gpgsm.c: New option --debug-allow-core-dump.
1404
1405         * gpgsm.h (opt): Add member CONFIG_FILENAME.
1406         * gpgsm.c (main): Use it here instead of the local var.
1407
1408         * server.c (gpgsm_server): Print some additional information with
1409         the hello in verbose mode.
1410
1411 2004-04-30  Werner Koch  <wk@gnupg.org>
1412
1413         * import.c (check_and_store): Do not update the stats for hidden
1414         imports of issuer certs.
1415         (popen_protect_tool): Request statusmessages from the protect-tool.
1416         (parse_p12): Detect status messages. Add new arg STATS and update them.
1417         (print_imported_summary): Include secret key stats.
1418
1419 2004-04-28  Werner Koch  <wk@gnupg.org>
1420
1421         * gpgsm.c: New command --keydb-clear-some-cert-flags.
1422         * keydb.c (keydb_clear_some_cert_flags): New.
1423         (keydb_update_keyblock, keydb_set_flags): Change error code
1424         CONFLICT to NOT_LOCKED.
1425
1426 2004-04-26  Werner Koch  <wk@gnupg.org>
1427
1428         * gpgsm.c (main) <gpgconf>: Do not use /dev/null as default config
1429         filename.
1430
1431         * call-agent.c (gpgsm_agent_pksign, gpgsm_agent_pkdecrypt) 
1432         (gpgsm_agent_genkey, gpgsm_agent_istrusted) 
1433         (gpgsm_agent_marktrusted, gpgsm_agent_havekey) 
1434         (gpgsm_agent_passwd): Add new arg CTRL and changed all callers.
1435         (start_agent): New arg CTRL.  Send progress item when starting a
1436         new agent.
1437         * sign.c (gpgsm_get_default_cert, get_default_signer): New arg
1438         CTRL to be passed down to the agent function.
1439         * decrypt.c (prepare_decryption): Ditto.
1440         * certreqgen.c (proc_parameters, read_parameters): Ditto.
1441         * certcheck.c (gpgsm_create_cms_signature): Ditto.
1442
1443 2004-04-23  Werner Koch  <wk@gnupg.org>
1444
1445         * keydb.c (keydb_add_resource): Try to compress the file on init.
1446
1447         * keylist.c (oidtranstbl): New.  OIDs collected from several sources.
1448         (print_name_raw, print_names_raw, list_cert_raw): New.
1449         (gpgsm_list_keys): Check the dump mode and pass it down as
1450         necessary.
1451
1452 2004-04-22  Werner Koch  <wk@gnupg.org>
1453
1454         * gpgsm.c (main): New commands --dump-keys, --dump-external-keys,
1455         --dump-secret-keys.
1456
1457 2004-04-13  Werner Koch  <wk@gnupg.org>
1458
1459         * misc.c (setup_pinentry_env): New.
1460         * import.c (popen_protect_tool): Call it.
1461         * export.c (popen_protect_tool): Call it.
1462
1463 2004-04-08  Werner Koch  <wk@gnupg.org>
1464
1465         * decrypt.c (gpgsm_decrypt): Return GPG_ERR_NO_DATA if it is not a 
1466         encrypted message.
1467
1468 2004-04-07  Werner Koch  <wk@gnupg.org>
1469
1470         * gpgsm.c: New option --force-crl-refresh.
1471         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Pass option to dirmngr.
1472
1473 2004-04-05  Werner Koch  <wk@gnupg.org>
1474
1475         * server.c (get_status_string): Add STATUS_NEWSIG.
1476         * verify.c (gpgsm_verify): Print STATUS_NEWSIG for each signature.
1477
1478         * certchain.c (gpgsm_validate_chain) <gpgsm_cert_use_cer_p>: Do
1479         not just warn if a cert is not suitable; bail out immediately.
1480
1481 2004-04-01  Werner Koch  <wk@gnupg.org>
1482
1483         * call-dirmngr.c (isvalid_status_cb): New.
1484         (unhexify_fpr): New. Taken from ../g10/call-agent.c
1485         (gpgsm_dirmngr_isvalid): Add new arg CTRL, changed caller to pass
1486         it thru.  Detect need to check the respondert cert and do that.
1487         * certchain.c (gpgsm_validate_chain): Add new arg FLAGS.  Changed
1488         all callers.
1489
1490 2004-03-24  Werner Koch  <wk@gnupg.org>
1491
1492         * sign.c (gpgsm_sign): Include a short list of capabilities.
1493
1494 2004-03-17  Werner Koch  <wk@gnupg.org>
1495
1496         * gpgsm.c (main) <gpgconf>: Fixed default value quoting.
1497
1498 2004-03-16  Werner Koch  <wk@gnupg.org>
1499
1500         * gpgsm.c (main): Implemented --gpgconf-list.
1501
1502 2004-03-15  Werner Koch  <wk@gnupg.org>
1503
1504         * keylist.c (list_cert_colon): Hack to set the expired flag.
1505
1506 2004-03-09  Werner Koch  <wk@gnupg.org>
1507
1508         * gpgsm.c (main): Correctly intitialze USE_OCSP flag.
1509
1510         * keydb.c (keydb_delete): s/GPG_ERR_CONFLICT/GPG_ERR_NOT_LOCKED/
1511
1512 2004-03-04  Werner Koch  <wk@gnupg.org>
1513
1514         * call-dirmngr.c (gpgsm_dirmngr_isvalid): New arg ISSUER_CERT.
1515
1516         * certchain.c (is_cert_still_valid): New.  Code moved from ...
1517         (gpgsm_validate_chain): ... here because we now need to check at
1518         two places and at a later stage, so that we can pass the issuer
1519         cert down to the dirmngr.
1520
1521 2004-03-03  Werner Koch  <wk@gnupg.org>
1522
1523         * call-agent.c (start_agent): Replaced pinentry setup code by a
1524         call to a new common function.
1525
1526         * certdump.c (gpgsm_format_keydesc): Make sure the string is
1527         returned as utf-8.
1528
1529         * export.c (gpgsm_export): Make sure that we don't export more
1530         than one certificate.
1531
1532 2004-03-02  Werner Koch  <wk@gnupg.org>
1533
1534         * export.c (create_duptable, destroy_duptable)
1535         (insert_duptable): New.
1536         (gpgsm_export): Avoid duplicates.
1537
1538 2004-02-26  Werner Koch  <wk@gnupg.org>
1539
1540         * certchain.c (compare_certs): New.
1541         (gpgsm_validate_chain): Fixed infinite certificate checks after
1542         bad signatures.
1543
1544 2004-02-24  Werner Koch  <wk@gnupg.org>
1545
1546         * keylist.c (list_cert_colon): Print the fingerprint as the
1547         cert-id for root certificates.
1548
1549 2004-02-21  Werner Koch  <wk@gnupg.org>
1550
1551         * keylist.c (list_internal_keys): Return error codes.
1552         (list_external_keys, gpgsm_list_keys): Ditto.
1553         * server.c (do_listkeys): Ditto.
1554
1555         * gpgsm.c (main): Display a key description for --passwd.
1556         * call-agent.c (gpgsm_agent_passwd): New arg DESC.
1557
1558 2004-02-20  Werner Koch  <wk@gnupg.org>
1559
1560         * gpgsm.c (main): New option --debug-ignore-expiration.
1561         * certchain.c (gpgsm_validate_chain): Use it here.
1562
1563         * certlist.c (cert_usage_p): Apply extKeyUsage.
1564
1565 2004-02-19  Werner Koch  <wk@gnupg.org>
1566
1567         * export.c (export_p12, popen_protect_tool)
1568         (gpgsm_p12_export): New.
1569         * gpgsm.c (main): New command --export-secret-key-p12. 
1570
1571 2004-02-18  Werner Koch  <wk@gnupg.org>
1572
1573         * gpgsm.c (set_debug): Set the new --debug-level flags.
1574         (main): New option --gpgconf-list.  
1575         (main): Do not setup -u and -r keys when not required.
1576         (main): Setup the used character set.
1577
1578         * keydb.c (keydb_add_resource): Print a hint to start the
1579         gpg-agent.
1580
1581 2004-02-17  Werner Koch  <wk@gnupg.org>
1582
1583         * gpgsm.c: Fixed value parsing for --with-validation.
1584         * call-agent.c (start_agent): Ignore an empty GPG_AGENT_INFO.
1585         * call-dirmngr.c (start_dirmngr): Likewise for DIRMNGR_INFO.
1586
1587         * gpgsm.c: New option --with-md5-fingerprint.
1588         * keylist.c (list_cert_std): Print MD5 fpr.
1589
1590         * gpgsm.c: New options --with-validation.
1591         * server.c (option_handler): New option "with-validation".
1592         * keylist.c (list_cert_std, list_internal_keys): New args CTRL and
1593         WITH_VALIDATION. Changed callers to set it.
1594         (list_external_cb, list_external_keys): Pass CTRL to the callback.
1595         (list_cert_colon): Add arg CTRL.  Check validation if requested.
1596         * certchain.c (unknown_criticals, allowed_ca, check_cert_policy) 
1597         (gpgsm_validate_chain): New args LISTMODE and FP.
1598         (do_list): New helper for info output.
1599         (find_up): New arg FIND_NEXT.
1600         (gpgsm_validate_chain): After a bad signature try again with other
1601         CA certificates.
1602
1603         * import.c (print_imported_status): New arg NEW_CERT. Print
1604         additional STATUS_IMPORT_OK becuase that is what gpgme expects.
1605         (check_and_store): Always call above function after import.
1606         * server.c (get_status_string): Added STATUS_IMPORT_OK.
1607
1608 2004-02-13  Werner Koch  <wk@gnupg.org>
1609
1610         * certcheck.c (gpgsm_create_cms_signature): Format a description
1611         for use by the pinentry.
1612         * decrypt.c (gpgsm_decrypt): Ditto. Free HEXKEYGRIP.
1613         * certdump.c (format_name_cookie, format_name_writer) 
1614         (gpgsm_format_name): New.
1615         (gpgsm_format_serial): New.
1616         (gpgsm_format_keydesc): New.
1617         * call-agent.c (gpgsm_agent_pksign): New arg DESC.
1618         (gpgsm_agent_pkdecrypt): Ditto.
1619
1620         * encrypt.c (init_dek): Check for too weak algorithms.
1621
1622         * import.c (parse_p12, popen_protect_tool): New.
1623
1624         * base64.c (gpgsm_create_reader): New arg ALLOW_MULTI_PEM.
1625         Changed all callers.
1626         (base64_reader_cb): Handle it here.
1627         (gpgsm_reader_eof_seen): New.
1628         (base64_reader_cb): Set a flag for EOF.
1629         (simple_reader_cb): Ditto.
1630
1631 2004-02-12  Werner Koch  <wk@gnupg.org>
1632
1633         * gpgsm.h, gpgsm.c: New option --protect-tool-program.
1634         * gpgsm.c (run_protect_tool): Use it.
1635
1636 2004-02-11  Werner Koch  <wk@gnupg.org>
1637
1638         * Makefile.am (AM_CPPFLAGS): Pass directory constants via -D; this
1639         will allow to override directory names at make time.
1640
1641 2004-02-02  Werner Koch  <wk@gnupg.org>
1642
1643         * import.c (check_and_store): Import certificates even with
1644         missing issuer's cert.  Fixed an "depending on the verbose
1645         setting" bug.
1646
1647         * certchain.c (gpgsm_validate_chain): Mark revoked certs in the
1648         keybox.
1649
1650         * keylist.c (list_cert_colon): New arg VALIDITY; use it to print a
1651         revoked flag.
1652         (list_internal_keys): Retrieve validity flag.
1653         (list_external_cb): Pass 0 as validity flag.
1654         * keydb.c (keydb_get_flags, keydb_set_flags): New.
1655         (keydb_set_cert_flags): New.
1656         (lock_all): Return a proper error code.
1657         (keydb_lock): New.
1658         (keydb_delete): Don't lock but check that it has been locked.
1659         (keydb_update_keyblock): Ditto.
1660         * delete.c (delete_one): Take a lock.
1661
1662 2004-01-30  Werner Koch  <wk@gnupg.org>
1663
1664         * certchain.c (check_cert_policy): Fixed read error checking.
1665         (check_cert_policy): With no critical policies issue only a
1666         warning if the policy file does not exists.
1667
1668         * sign.c (add_certificate_list): Decrement N for the first cert.
1669
1670 2004-01-29  Werner Koch  <wk@gnupg.org>
1671
1672         * certdump.c (parse_dn_part): Map common OIDs to human readable
1673         labels.  Make sure that a value won't get truncated if it includes
1674         a Nul.
1675
1676 2004-01-28  Werner Koch  <wk@gnupg.org>
1677
1678         * certchain.c (gpgsm_validate_chain): Changed the message printed
1679         for an untrusted root certificate.
1680
1681 2004-01-27  Werner Koch  <wk@gnupg.org>
1682
1683         * certdump.c (parse_dn_part): Pretty print the nameDistinguisher OID.
1684         (print_dn_part): Do not delimit multiple RDN by " + ".  Handle
1685         multi-valued RDNs in a special way, i.e. in the order specified by
1686         the certificate.
1687         (print_dn_parts): Simplified. 
1688
1689 2004-01-16  Werner Koch  <wk@gnupg.org>
1690
1691         * sign.c (gpgsm_sign): Print an error message on all failures.
1692         * decrypt.c (gpgsm_decrypt): Ditto.
1693
1694 2003-12-17  Werner Koch  <wk@gnupg.org>
1695
1696         * server.c (gpgsm_server): Add arg DEFAULT_RECPLIST.
1697         (cmd_encrypt): Add all enrypt-to marked certs to the list.
1698         * encrypt.c (gpgsm_encrypt): Check that real recipients are
1699         available.
1700         * gpgsm.c (main): Make the --encrypt-to and --no-encrypt-to
1701         options work.  Pass the list of recients to gpgsm_server.
1702         * gpgsm.h (certlist_s): Add field IS_ENCRYPT_TO.
1703         (opt): Add NO_ENCRYPT_TO.
1704         * certlist.c (gpgsm_add_to_certlist): New arg IS_ENCRYPT_TO.
1705         Changed all callers and ignore duplicate entries.
1706         (is_cert_in_certlist): New.
1707         (gpgsm_add_cert_to_certlist): New.
1708
1709         * certdump.c (gpgsm_print_serial): Cleaned up cast use in strtoul.
1710         (gpgsm_dump_serial): Ditto.
1711
1712         * decrypt.c (gpgsm_decrypt): Replaced ERR by RC.
1713
1714 2003-12-16  Werner Koch  <wk@gnupg.org>
1715
1716         * gpgsm.c (main): Set the prefixes for assuan logging.
1717
1718         * sign.c (gpgsm_sign): Add validation checks for the default
1719         certificate.
1720
1721         * gpgsm.c: Add -k as alias for --list-keys and -K for
1722         --list-secret-keys.
1723
1724 2003-12-15  Werner Koch  <wk@gnupg.org>
1725
1726         * encrypt.c (init_dek): Use gry_create_nonce for the IV; there is
1727         not need for real strong random here and it even better protect
1728         the random bits used for the key.
1729
1730 2003-12-01  Werner Koch  <wk@gnupg.org>
1731
1732         * gpgsm.c, gpgsm.h: New options --{enable,disable}-ocsp.
1733         (gpgsm_init_default_ctrl): Set USE_OCSP to the default value.
1734         * certchain.c (gpgsm_validate_chain): Handle USE_OCSP.
1735         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Add arg USE_OCSP and
1736         proceed accordingly.
1737
1738 2003-11-19  Werner Koch  <wk@gnupg.org>
1739
1740         * verify.c (gpgsm_verify): Use "0" instead of an empty string for
1741         the VALIDSIG status.
1742
1743 2003-11-18  Werner Koch  <wk@gnupg.org>
1744
1745         * verify.c (gpgsm_verify): Fixed for changes API of gcry_md_info.
1746
1747         * certchain.c (unknown_criticals): Fixed an error code test.
1748
1749 2003-11-12  Werner Koch  <wk@gnupg.org>
1750
1751         Adjusted for API changes in Libksba.
1752
1753 2003-10-31  Werner Koch  <wk@gnupg.org>
1754
1755         * certchain.c (gpgsm_validate_chain): Changed to use ksba_isotime_t.
1756         * verify.c (strtimestamp_r, gpgsm_verify): Ditto.
1757         * sign.c (gpgsm_sign): Ditto.
1758         * keylist.c (print_time, list_cert_std, list_cert_colon): Ditto.
1759         * certdump.c (gpgsm_print_time, gpgsm_dump_time, gpgsm_dump_cert):
1760         Ditto.
1761
1762 2003-10-25  Werner Koch  <wk@gnupg.org>
1763
1764         * certreqgen.c (read_parameters): Fixed faulty of !spacep().
1765
1766 2003-08-20  Marcus Brinkmann  <marcus@g10code.de>
1767
1768         * encrypt.c (encode_session_key): Allocate enough space.  Cast key
1769         byte to unsigned char to prevent sign extension.
1770         (encrypt_dek): Check return value before error.
1771
1772 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1773
1774         * encrypt.c (encode_session_key): Use new Libgcrypt interface.
1775         
1776 2003-07-31  Werner Koch  <wk@gnupg.org>
1777
1778         * Makefile.am (gpgsm_LDADD): Added INTLLIBS.
1779
1780 2003-07-29  Werner Koch  <wk@gnupg.org>
1781
1782         * gpgsm.c (main): Add secmem features and set the random seed file.
1783         (gpgsm_exit): Update the random seed file and enable debug output.
1784
1785 2003-07-27  Werner Koch  <wk@gnupg.org>
1786
1787         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1788
1789 2003-06-24  Werner Koch  <wk@gnupg.org>
1790
1791         * server.c (gpgsm_status_with_err_code): New.
1792         * verify.c (gpgsm_verify): Use it here instead of the old
1793         tokenizing version.
1794
1795         * verify.c (strtimestamp): Renamed to strtimestamp_r
1796
1797         Adjusted for changes in the libgcrypt API. Some more fixes for the
1798         libgpg-error stuff.  
1799
1800 2003-06-04  Werner Koch  <wk@gnupg.org>
1801
1802         * call-agent.c (init_membuf,put_membuf,get_membuf): Removed.
1803         Include new membuf header and changed used type.
1804
1805         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1806
1807 2003-06-03  Werner Koch  <wk@gnupg.org>
1808
1809         Changed all error codes in all files to the new libgpg-error scheme.
1810
1811         * gpgsm.h: Include gpg-error.h .
1812         * Makefile.am: Link with libgpg-error.
1813
1814 2003-04-29  Werner Koch  <wk@gnupg.org>
1815
1816         * Makefile.am: Use libassuan.  Don't override LDFLAGS anymore.
1817         * server.c (register_commands): Adjust for new Assuan semantics.
1818
1819 2002-12-03  Werner Koch  <wk@gnupg.org>
1820
1821         * call-agent.c (gpgsm_agent_passwd): New.
1822         * gpgsm.c (main): New command --passwd and --call-protect-tool
1823         (run_protect_tool): New.
1824
1825 2002-11-25  Werner Koch  <wk@gnupg.org>
1826
1827         * verify.c (gpgsm_verify): Handle content-type attribute. 
1828
1829 2002-11-13  Werner Koch  <wk@gnupg.org>
1830
1831         * call-agent.c (start_agent): Try to use $GPG_TTY instead of
1832         ttyname.  Changed ttyname to test stdin becuase it can be assumed
1833         that output redirection is more common that input redirection.
1834
1835 2002-11-12  Werner Koch  <wk@gnupg.org>
1836
1837         * gpgsm.c: New command --call-dirmngr. 
1838         * call-dirmngr.c (gpgsm_dirmngr_run_command)
1839         (run_command_inq_cb,run_command_cb)
1840         (run_command_status_cb): New.
1841
1842 2002-11-11  Werner Koch  <wk@gnupg.org>
1843
1844         * certcheck.c (gpgsm_check_cms_signature): Don't double free
1845         s_sig but free s_pkey at leave.
1846
1847 2002-11-10  Werner Koch  <wk@gnupg.org>
1848
1849         * gpgsm.c: Removed duplicate --list-secret-key entry.
1850
1851 2002-09-19  Werner Koch  <wk@gnupg.org>
1852
1853         * certcheck.c (gpgsm_check_cert_sig): Add cert hash debugging.
1854
1855         * certchain.c (find_up): Print info when the cert was not found 
1856         by the autorithyKeyIdentifier.
1857
1858 2002-09-03  Werner Koch  <wk@gnupg.org>
1859
1860         * gpgsm.c (main): Disable the internal libgcrypt locking.
1861
1862 2002-08-21  Werner Koch  <wk@gnupg.org>
1863
1864         * import.c (print_imported_summary): Cleaned up.  Print new
1865         not_imported value.
1866         (check_and_store): Update non_imported counter.
1867         (print_import_problem): New.
1868         (check_and_store): Print error status message.
1869         * server.c (get_status_string): Added STATUS_IMPORT_PROBLEM.
1870
1871 2002-08-20  Werner Koch  <wk@gnupg.org>
1872
1873         * gpgsm.c (main): Use the log file only in server mode.
1874
1875         * import.c (print_imported_summary): New.
1876         (check_and_store): Update the counters, take new argument.
1877         (import_one): Factored out core of gpgsm_import.
1878         (gpgsm_import): Print counters.
1879         (gpgsm_import_files): New.
1880         * gpgsm.c (main): Use the new function for import.
1881
1882 2002-08-19  Werner Koch  <wk@gnupg.org>
1883
1884         * decrypt.c (gpgsm_decrypt): Return a better error status token.
1885         * verify.c (gpgsm_verify): Don't error on messages with no signing
1886         time or no message digest.  This is only the case for messages
1887         without any signed attributes.
1888
1889 2002-08-16  Werner Koch  <wk@gnupg.org>
1890
1891         * certpath.c: Renamed to ..
1892         * certchain.c: this. Renamed all all other usages of "path" in the
1893         context of certificates to "chain".
1894
1895         * call-agent.c (learn_cb): Special treatment when the issuer
1896         certificate is missing.
1897
1898 2002-08-10  Werner Koch  <wk@gnupg.org>
1899
1900         * Makefile.am (INCLUDES): Add definition for localedir.
1901
1902         * keylist.c (list_cert_colon): Print the short fingerprint in the
1903         key ID field.
1904         * fingerprint.c (gpgsm_get_short_fingerprint): New.
1905         * verify.c (gpgsm_verify): Print more verbose info for a good
1906         signature.
1907
1908 2002-08-09  Werner Koch  <wk@gnupg.org>
1909
1910         * decrypt.c (prepare_decryption): Hack to detected already
1911         unpkcsedone keys.
1912
1913         * gpgsm.c (emergency_cleanup): New.
1914         (main): Initialize the signal handler.
1915
1916         * sign.c (gpgsm_sign): Reset the hash context for subsequent
1917         signers and release it at the end.
1918
1919 2002-08-05  Werner Koch  <wk@gnupg.org>
1920
1921         * server.c (cmd_signer): New command "SIGNER"
1922         (register_commands): Register it.
1923         (cmd_sign): Pass the signer list to gpgsm_sign.
1924         * certlist.c (gpgsm_add_to_certlist): Add SECRET argument, check
1925         for secret key if set and changed all callers.
1926         * sign.c (gpgsm_sign): New argument SIGNERLIST and implemt
1927         multiple signers.
1928         * gpgsm.c (main): Support more than one -u.
1929         
1930         * server.c (cmd_recipient): Return reason code 1 for No_Public_Key
1931         which is actually what gets returned from add_to_certlist.
1932         
1933 2002-07-26  Werner Koch  <wk@gnupg.org>
1934
1935         * certcheck.c (gpgsm_check_cert_sig): Implement proper cleanup.
1936         (gpgsm_check_cms_signature): Ditto.
1937
1938 2002-07-22  Werner Koch  <wk@gnupg.org>
1939
1940         * keydb.c (keydb_add_resource): Register a lock file.
1941         (lock_all, unlock_all): Implemented.
1942
1943         * delete.c: New.
1944         * gpgsm.c: Made --delete-key work.
1945         * server.c (cmd_delkeys): New.
1946         (register_commands): New command DELKEYS.
1947
1948         * decrypt.c (gpgsm_decrypt): Print a convenience note when RC2 is
1949         used and a STATUS_ERROR with the algorithm oid.
1950
1951 2002-07-03  Werner Koch  <wk@gnupg.org>
1952
1953         * server.c (gpgsm_status2): Insert a blank between all optional
1954         arguments when using assuan.
1955         * server.c (cmd_recipient): No more need for extra blank in constants.
1956         * import.c (print_imported_status): Ditto.
1957         * gpgsm.c (main): Ditto.
1958
1959 2002-07-02  Werner Koch  <wk@gnupg.org>
1960
1961         * verify.c (gpgsm_verify): Extend the STATUS_BADSIG line with
1962         the fingerprint.
1963
1964         * certpath.c (check_cert_policy): Don't use log_error to print a
1965         warning.
1966
1967         * keydb.c (keydb_store_cert): Add optional ar EXISTED and changed
1968         all callers.
1969         * call-agent.c (learn_cb): Print info message only for real imports.
1970
1971         * import.c (gpgsm_import): Moved duplicated code to ...
1972         (check_and_store): new function.  Added magic to import the entire
1973         chain. Print status only for real imports and moved printing code
1974         to ..
1975         (print_imported_status): New.
1976
1977         * call-dirmngr.c (gpgsm_dirmngr_isvalid): print status of dirmngr
1978         call in very verbose mode.
1979
1980         * gpgsm.c (main): Use the same error codes for STATUS_INV_RECP as
1981         with the server mode.
1982
1983 2002-06-29  Werner Koch  <wk@gnupg.org>
1984
1985         * gpgsm.c: New option --auto-issuer-key-retrieve.
1986         * certpath.c (find_up): Try to retrieve an issuer key from an
1987         external source and from the ephemeral key DB.
1988         (find_up_store_certs_cb): New.
1989
1990         * keydb.c (keydb_set_ephemeral): Does now return the old
1991         state.  Call the backend only when required.
1992
1993         * call-dirmngr.c (start_dirmngr): Use GNUPG_DEFAULT_DIRMNGR.
1994         (lookup_status_cb): Issue status only when CTRL is not NULL.
1995         (gpgsm_dirmngr_lookup): Document that CTRL is optional.
1996
1997         * call-agent.c (start_agent): Use GNUPG_DEFAULT_AGENT.
1998
1999 2002-06-28  Werner Koch  <wk@gnupg.org>
2000
2001         * server.c (cmd_recipient): Add more reason codes.
2002
2003 2002-06-27  Werner Koch  <wk@gnupg.org>
2004
2005         * certpath.c (gpgsm_basic_cert_check): Use
2006         --debug-no-path-validation to also bypass this basic check.
2007
2008         * gpgsm.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
2009
2010         * call-agent.c (start_agent): Create and pass the list of FD to
2011         keep in the child to assuan.
2012         * call-dirmngr.c (start_dirmngr): Ditto.
2013
2014 2002-06-26  Werner Koch  <wk@gnupg.org>
2015
2016         * import.c (gpgsm_import): Print an STATUS_IMPORTED.
2017
2018         * gpgsm.c: --debug-no-path-validation does not take an argument.
2019
2020 2002-06-25  Werner Koch  <wk@gnupg.org>
2021
2022         * certdump.c (print_dn_part): Always print a leading slash,
2023         removed NEED_DELIM arg and changed caller.
2024
2025         * export.c (gpgsm_export): Print LFs to FP and not stdout.
2026         (print_short_info): Ditto.  Make use of gpgsm_print_name.
2027
2028         * server.c (cmd_export): Use output-fd instead of data lines; this
2029         was actually the specified way.
2030
2031 2002-06-24  Werner Koch  <wk@gnupg.org>
2032
2033         * gpgsm.c: Removed duped help entry for --list-keys.
2034         
2035         * gpgsm.c, gpgsm.h: New option --debug-no-path-validation.
2036
2037         * certpath.c (gpgsm_validate_path): Use it here instead of the
2038         debug flag hack.
2039
2040         * certpath.c (check_cert_policy): Return No_Policy_Match if the
2041         policy file could not be opened.
2042
2043 2002-06-20  Werner Koch  <wk@gnupg.org>
2044
2045         * certlist.c (gpgsm_add_to_certlist): Fixed locating of a
2046         certificate with the required key usage.
2047
2048         * gpgsm.c (main): Fixed a segv when using --outfile without an
2049         argument.
2050
2051         * keylist.c (print_capabilities): Also check for non-repudiation
2052         and data encipherment.
2053         * certlist.c (cert_usage_p): Test for signing and encryption was
2054         swapped.  Add a case for certification usage, handle
2055         non-repudiation and data encipherment.
2056         (gpgsm_cert_use_cert_p): New.
2057         (gpgsm_add_to_certlist): Added a CTRL argument and changed all
2058         callers to pass it.
2059         * certpath.c (gpgsm_validate_path): Use it here to print a status
2060         message. Added a CTRL argument and changed all callers to pass it.
2061         * decrypt.c (gpgsm_decrypt): Print a status message for wrong key
2062         usage.
2063         * verify.c (gpgsm_verify): Ditto.
2064         * keydb.c (classify_user_id): Allow a colon delimited fingerprint.
2065
2066 2002-06-19  Werner Koch  <wk@gnupg.org>
2067
2068         * call-agent.c (learn_cb): Use log_info instead of log_error on
2069         successful import.
2070
2071         * keydb.c (keydb_set_ephemeral): New.
2072         (keydb_store_cert): New are ephemeral, changed all callers.
2073         * keylist.c (list_external_cb): Store cert as ephemeral.
2074         * export.c (gpgsm_export): Kludge to export epehmeral certificates.
2075
2076         * gpgsm.c (main): New command --list-external-keys.
2077         
2078 2002-06-17  Werner Koch  <wk@gnupg.org>
2079
2080         * certreqgen.c (read_parameters): Improved error handling.
2081         (gpgsm_genkey): Print error message.
2082
2083 2002-06-13  Werner Koch  <wk@gnupg.org>
2084
2085         * gpgsm.c (main): New option --log-file.
2086
2087 2002-06-12  Werner Koch  <wk@gnupg.org>
2088
2089         * call-dirmngr.c (lookup_status_cb): New.
2090         (gpgsm_dirmngr_lookup): Use the status CB.  Add new arg CTRL and
2091         changed caller to pass it.
2092
2093         * gpgsm.c (open_fwrite): New.
2094         (main): Allow --output for --verify.
2095
2096         * sign.c (hash_and_copy_data): New.
2097         (gpgsm_sign): Implemented normal (non-detached) signatures.
2098         * gpgsm.c (main): Ditto.
2099         
2100         * certpath.c (gpgsm_validate_path): Special error handling for
2101         no policy match.
2102
2103 2002-06-10  Werner Koch  <wk@gnupg.org>
2104
2105         * server.c (get_status_string): Add STATUS_ERROR.
2106
2107         * certpath.c (gpgsm_validate_path): Tweaked the error checking to 
2108         return error codes in a more sensitive way.
2109         * verify.c (gpgsm_verify): Send status TRUST_NEVER also for a bad
2110         CA certificate and when the certificate has been revoked.  Issue
2111         TRUST_FULLY even when the cert has expired.  Append an error token
2112         to these status lines.  Issue the new generic error status when a
2113         cert was not found and when leaving the function.
2114
2115 2002-06-04  Werner Koch  <wk@gnupg.org>
2116
2117         * gpgsm.c (main): New command --list-sigs
2118         * keylist.c (list_cert_std): New.  Use it whenever colon mode is
2119         not used.
2120         (list_cert_chain): New.
2121
2122 2002-05-31  Werner Koch  <wk@gnupg.org>
2123
2124         * gpgsm.c (main): Don't print the "go ahead" message for an
2125         invalid command.
2126
2127 2002-05-23  Werner Koch  <wk@gnupg.org>
2128
2129         * import.c (gpgsm_import): Add error messages.
2130
2131 2002-05-21  Werner Koch  <wk@gnupg.org>
2132
2133         * keylist.c (list_internal_keys): Renamed from gpgsm_list_keys.
2134         (list_external_keys): New.
2135         (gpgsm_list_keys): Dispatcher for above.
2136         * call-dirmngr.c (lookup_cb,pattern_from_strlist)
2137         (gpgsm_dirmngr_lookup): New.
2138         * server.c (option_handler): Handle new option --list-mode.
2139         (do_listkeys): Handle options and actually use the mode argument.
2140         (get_status_string): New code TRUNCATED.
2141
2142         * import.c (gpgsm_import): Try to identify the type of input and
2143         handle certs-only messages.
2144
2145 2002-05-14  Werner Koch  <wk@gnupg.org>
2146
2147         * gpgsm.c: New option --faked-system-time
2148         * sign.c (gpgsm_sign): And use it here.
2149         * certpath.c (gpgsm_validate_path): Ditto.
2150
2151 2002-05-03  Werner Koch  <wk@gnupg.org>
2152
2153         * certpath.c (gpgsm_validate_path): Added EXPTIME arg and changed
2154         all callers.
2155         * verify.c (gpgsm_verify): Tweaked usage of log_debug and
2156         log_error.  Return EXPSIG status and add expiretime to VALIDSIG.
2157
2158 2002-04-26  Werner Koch  <wk@gnupg.org>
2159
2160         * gpgsm.h (DBG_AGENT,DBG_AGENT_VALUE): Replaced by DBG_ASSUAN_*.
2161         Changed all users.
2162
2163         * call-agent.c (start_agent): Be more silent without -v.
2164         * call-dirmngr.c (start_dirmngr): Ditto.
2165
2166 2002-04-25  Werner Koch  <wk@gnupg.org>
2167
2168         * call-agent.c (start_agent): Make copies of old locales and check
2169         for setlocale.
2170
2171 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
2172
2173         * call-agent.c (start_agent): Fix error handling logic so the
2174         locale is always correctly reset.
2175
2176 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
2177
2178         * server.c (option_handler): Accept display, ttyname, ttytype,
2179         lc_ctype and lc_messages options.
2180         * gpgsm.c (main): Allocate memory for these options.
2181         * gpgsm.h (struct opt): Make corresponding members non-const.
2182
2183 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
2184
2185         * gpgsm.h (struct opt): New members display, ttyname, ttytype,
2186         lc_ctype, lc_messages.
2187         * gpgsm.c (enum cmd_and_opt_values): New members oDisplay,
2188         oTTYname, oTTYtype, oLCctype, oLCmessages.
2189         (opts): New entries for these options.
2190         (main): Handle these new options.
2191         * call-agent.c (start_agent): Set the various display and tty
2192         parameter after resetting.
2193
2194 2002-04-18  Werner Koch  <wk@gnupg.org>
2195
2196         * certreqgen.c (gpgsm_genkey): Write status output on success.
2197
2198 2002-04-15  Werner Koch  <wk@gnupg.org>
2199
2200         * gpgsm.c (main): Check ksba version.
2201
2202         * certpath.c (find_up): New to use the authorithKeyIdentifier.
2203         Use it in all other functions to locate the signing cert..
2204
2205 2002-04-11  Werner Koch  <wk@gnupg.org>
2206
2207         * certlist.c (cert_usable_p): New.
2208         (gpgsm_cert_use_sign_p,gpgsm_cert_use_encrypt_p): New.
2209         (gpgsm_cert_use_verify_p,gpgsm_cert_use_decrypt_p): New.
2210         (gpgsm_add_to_certlist): Check the key usage.
2211         * sign.c (gpgsm_sign): Ditto.
2212         * verify.c (gpgsm_verify): Print a message wehn an unsuitable
2213         certificate was used.
2214         * decrypt.c (gpgsm_decrypt): Ditto
2215         * keylist.c (print_capabilities): Determine values from the cert.
2216
2217 2002-03-28  Werner Koch  <wk@gnupg.org>
2218
2219         * keylist.c (list_cert_colon): Fixed listing of crt record; the
2220         issuer is not at the right place.  Print a chainingID.
2221         * certpath.c (gpgsm_walk_cert_chain): Be a bit more silent on
2222         common errors.
2223
2224 2002-03-21  Werner Koch  <wk@gnupg.org>
2225
2226         * export.c: New.
2227         * gpgsm.c: Add command --export.
2228         * server.c (cmd_export): New.
2229         
2230 2002-03-13  Werner Koch  <wk@gnupg.org>
2231
2232         * decrypt.c (gpgsm_decrypt): Allow multiple recipients.
2233
2234 2002-03-12  Werner Koch  <wk@gnupg.org>
2235
2236         * certpath.c (check_cert_policy): Print the policy list.
2237
2238         * verify.c (gpgsm_verify): Detect certs-only message.
2239
2240 2002-03-11  Werner Koch  <wk@gnupg.org>
2241
2242         * import.c (gpgsm_import): Print a notice about imported certificates
2243         when in verbose mode.
2244
2245         * gpgsm.c (main): Print INV_RECP status.
2246         * server.c (cmd_recipient): Ditto.
2247
2248         * server.c (gpgsm_status2): New.  Allows for a list of strings.
2249         (gpgsm_status): Divert to gpgsm_status2.
2250
2251         * encrypt.c (gpgsm_encrypt): Don't use a default key when no
2252         recipients are given.  Print a NO_RECP status.
2253
2254 2002-03-06  Werner Koch  <wk@gnupg.org>
2255
2256         * server.c (cmd_listkeys, cmd_listsecretkeys): Divert to
2257         (do_listkeys): new.  Add pattern parsing.
2258
2259         * keylist.c (gpgsm_list_keys): Handle selection pattern.
2260
2261         * gpgsm.c: New command --learn-card
2262         * call-agent.c (learn_cb,gpgsm_agent_learn): New.
2263
2264         * gpgsm.c (main): Print error messages for non-implemented commands.
2265
2266         * base64.c (base64_reader_cb): Use case insensitive compare of the
2267         Content-Type string to detect plain base-64.
2268
2269 2002-03-05  Werner Koch  <wk@gnupg.org>
2270
2271         * gpgsm.c, gpgsm.h: Add local_user.
2272         * sign.c (gpgsm_get_default_cert): New.
2273         (get_default_signer): Use the new function if local_user is not
2274         set otherwise used that value.
2275         * encrypt.c (get_default_recipient): Removed.
2276         (gpgsm_encrypt): Use gpgsm_get_default_cert.
2277
2278         * verify.c (gpgsm_verify): Better error text for a bad signature
2279         found by comparing the hashs.
2280
2281 2002-02-27  Werner Koch  <wk@gnupg.org>
2282
2283         * call-dirmngr.c, call-agent.c: Add 2 more arguments to all uses
2284         of assuan_transact.
2285
2286 2002-02-25  Werner Koch  <wk@gnupg.org>
2287
2288         * server.c (option_handler): Allow to use -2 for "send all certs
2289         except the root cert".
2290         * sign.c (add_certificate_list): Implement it here.
2291         * certpath.c (gpgsm_is_root_cert): New.
2292
2293 2002-02-19  Werner Koch  <wk@gnupg.org>
2294
2295         * certpath.c (check_cert_policy): New.
2296         (gpgsm_validate_path): And call it from here.
2297         * gpgsm.c (main): New options --policy-file,
2298         --disable-policy-checks and --enable-policy-checks.
2299         * gpgsm.h (opt): Added policy_file, no_policy_checks.
2300
2301 2002-02-18  Werner Koch  <wk@gnupg.org>
2302
2303         * certpath.c (gpgsm_validate_path): Ask the agent to add the
2304         certificate into the trusted list.
2305         * call-agent.c (gpgsm_agent_marktrusted): New.
2306
2307 2002-02-07  Werner Koch  <wk@gnupg.org>
2308
2309         * certlist.c (gpgsm_add_to_certlist): Check that the specified
2310         name identifies a certificate unambiguously.
2311         (gpgsm_find_cert): Ditto.
2312
2313         * server.c (cmd_listkeys): Check that the data stream is available.
2314         (cmd_listsecretkeys): Ditto.
2315         (has_option): New.
2316         (cmd_sign): Fix ambiguousity in option recognition.
2317
2318         * gpgsm.c (main): Enable --logger-fd.
2319
2320         * encrypt.c (gpgsm_encrypt): Increased buffer size for better
2321         performance.
2322
2323         * call-agent.c (gpgsm_agent_pksign): Check the S-Exp received from
2324         the agent.
2325
2326         * keylist.c (list_cert_colon): Filter out control characters.
2327
2328 2002-02-06  Werner Koch  <wk@gnupg.org>
2329
2330         * decrypt.c (gpgsm_decrypt): Bail out after an decryption error.
2331
2332         * server.c (reset_notify): Close input and output FDs.
2333         (cmd_encrypt,cmd_decrypt,cmd_verify,cmd_sign.cmd_import)
2334         (cmd_genkey): Close the FDs and release the recipient list even in
2335         the error case.
2336
2337 2002-02-01  Marcus Brinkmann  <marcus@g10code.de>
2338
2339         * sign.c (gpgsm_sign): Do not release certificate twice.
2340
2341 2002-01-29  Werner Koch  <wk@gnupg.org>
2342
2343         * call-agent.c (gpgsm_agent_havekey): New.
2344         * keylist.c (list_cert_colon): New arg HAVE_SECRET, print "crs"
2345         when we know that the secret key is available.
2346         (gpgsm_list_keys): New arg MODE, check whether a secret key is
2347         available.  Changed all callers.
2348         * gpgsm.c (main): New command --list-secret-keys.
2349         * server.c (cmd_listsecretkeys): New.
2350         (cmd_listkeys): Return secret keys with "crs" record.
2351
2352 2002-01-28  Werner Koch  <wk@gnupg.org>
2353
2354         * certreqgen.c (create_request): Store the email address in the req.
2355
2356 2002-01-25  Werner Koch  <wk@gnupg.org>
2357
2358         * gpgsm.c (main): Disable core dumps.
2359
2360         * sign.c (add_certificate_list): New.
2361         (gpgsm_sign): Add the certificates to the CMS object.
2362         * certpath.c (gpgsm_walk_cert_chain): New.
2363         * gpgsm.h (server_control_s): Add included_certs.
2364         * gpgsm.c: Add option --include-certs.
2365         (gpgsm_init_default_ctrl): New.
2366         (main): Call it.
2367         * server.c (gpgsm_server): Ditto.
2368         (option_handler): Support --include-certs.
2369
2370 2002-01-23  Werner Koch  <wk@gnupg.org>
2371
2372         * certpath.c (gpgsm_validate_path): Print the DN of a missing issuer.
2373         * certdump.c (gpgsm_dump_string): New.
2374         (print_dn): Replaced by above.
2375
2376 2002-01-22  Werner Koch  <wk@gnupg.org>
2377
2378         * certpath.c (unknown_criticals): New.
2379         (allowed_ca): New.
2380         (gpgsm_validate_path): Check validity, CA attribute, path length
2381         and unknown critical extensions.
2382
2383 2002-01-21  Werner Koch  <wk@gnupg.org>
2384
2385         * gpgsm.c: Add option --enable-crl-checks.
2386
2387         * call-agent.c (start_agent): Implemented socket based access.
2388         * call-dirmngr.c (start_dirmngr): Ditto.
2389
2390 2002-01-20  Werner Koch  <wk@gnupg.org>
2391
2392         * server.c (option_handler): New.
2393         (gpgsm_server): Register it with assuan.
2394
2395 2002-01-19  Werner Koch  <wk@gnupg.org>
2396
2397         * server.c (gpgsm_server): Use assuan_deinit_server and setup
2398         assuan logging if enabled.
2399         * call-agent.c (inq_ciphertext_cb): Don't show the session key in
2400         an Assuan log file.
2401
2402         * gpgsm.c (my_strusage): Take bugreport address from configure.ac
2403
2404 2002-01-15  Werner Koch  <wk@gnupg.org>
2405
2406         * import.c (gpgsm_import): Just do a basic cert check before
2407         storing it.
2408         * certpath.c (gpgsm_basic_cert_check): New.
2409
2410         * keydb.c (keydb_store_cert): New.
2411         * import.c (store_cert): Removed and change all caller to use
2412         the new function.
2413         * verify.c (store_cert): Ditto.
2414
2415         * certlist.c (gpgsm_add_to_certlist): Validate the path
2416
2417         * certpath.c (gpgsm_validate_path): Check the trust list.
2418         * call-agent.c (gpgsm_agent_istrusted): New.
2419
2420 2002-01-14  Werner Koch  <wk@gnupg.org>
2421
2422         * call-dirmngr.c (inq_certificate): Changed for new interface semantic.
2423         * certlist.c (gpgsm_find_cert): New.
2424
2425 2002-01-13  Werner Koch  <wk@gnupg.org>
2426
2427         * fingerprint.c (gpgsm_get_certid): Print the serial and not the
2428         hash after the dot.
2429
2430 2002-01-11  Werner Koch  <wk@gnupg.org>
2431
2432         * call-dirmngr.c: New.
2433         * certpath.c (gpgsm_validate_path): Check the CRL here.
2434         * fingerprint.c (gpgsm_get_certid): New.
2435         * gpgsm.c: New options --dirmngr-program and --disable-crl-checks.
2436
2437 2002-01-10  Werner Koch  <wk@gnupg.org>
2438
2439         * base64.c (gpgsm_create_writer): Allow to set the object name
2440
2441 2002-01-08  Werner Koch  <wk@gnupg.org>
2442
2443         * keydb.c (spacep): Removed because it is now in util.c
2444
2445         * server.c (cmd_genkey): New.
2446         * certreqgen.c: New.  The parameter handling code has been taken
2447         from gnupg/g10/keygen.c version 1.0.6.
2448         * call-agent.c (gpgsm_agent_genkey): New.
2449
2450 2002-01-02  Werner Koch  <wk@gnupg.org>
2451
2452         * server.c (rc_to_assuan_status): Removed and changed all callers
2453         to use map_to_assuan_status.
2454
2455 2001-12-20  Werner Koch  <wk@gnupg.org>
2456
2457         * verify.c (gpgsm_verify): Implemented non-detached signature
2458         verification.  Add OUT_FP arg, initialize a writer and changed all
2459         callers.
2460         * server.c (cmd_verify): Pass an out_fp if one has been set.
2461
2462         * base64.c (base64_reader_cb): Try to detect an S/MIME body part.
2463
2464         * certdump.c (print_sexp): Renamed to gpgsm_dump_serial, made
2465         global.
2466         (print_time): Renamed to gpgsm_dump_time, made global.
2467         (gpgsm_dump_serial): Take a real S-Expression as argument and
2468         print the first item.
2469         * keylist.c (list_cert_colon): Ditto.
2470         * keydb.c (keydb_search_issuer_sn): Ditto.
2471         * decrypt.c (print_integer_sexp): Removed and made callers 
2472         use gpgsm_dump_serial.
2473         * verify.c (print_time): Removed, made callers use gpgsm_dump_time.
2474         
2475 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
2476
2477         * call-agent.c (start_agent): Add new argument to assuan_pipe_connect.
2478
2479 2001-12-18  Werner Koch  <wk@gnupg.org>
2480
2481         * verify.c (print_integer_sexp): Renamed from print_integer and
2482         print the serial number according to the S-Exp rules.
2483         * decrypt.c (print_integer_sexp): Ditto.
2484
2485 2001-12-17  Werner Koch  <wk@gnupg.org>
2486
2487         * keylist.c (list_cert_colon): Changed for new return value of
2488         get_serial.
2489         * keydb.c (keydb_search_issuer_sn): Ditto.
2490         * certcheck.c (gpgsm_check_cert_sig): Likewise for other S-Exp
2491         returingin functions.
2492         * fingerprint.c (gpgsm_get_keygrip): Ditto.
2493         * encrypt.c (encrypt_dek): Ditto
2494         * certcheck.c (gpgsm_check_cms_signature): Ditto
2495         * decrypt.c (prepare_decryption): Ditto.
2496         * call-agent.c (gpgsm_agent_pkdecrypt): Removed arg ciphertextlen,
2497         use KsbaSexp type and calculate the length.
2498
2499         * certdump.c (print_sexp): Remaned from print_integer, changed caller.
2500
2501         * Makefile.am: Use the LIBGCRYPT and LIBKSBA variables.
2502
2503         * fingerprint.c (gpgsm_get_keygrip): Use the new
2504         gcry_pk_get_keygrip to calculate the grip - note the algorithm and
2505         therefore the grip values changed.
2506
2507 2001-12-15  Werner Koch  <wk@gnupg.org>
2508
2509         * certcheck.c (gpgsm_check_cms_signature): Removed the faked-key
2510         kludge.
2511         (gpgsm_create_cms_signature): Removed the commented fake key
2512         code.  This makes the function pretty simple.
2513
2514         * gpgsm.c (main): Renamed the default key database to "keyring.kbx".
2515
2516         * decrypt.c (gpgsm_decrypt): Write STATUS_DECRYPTION_*.
2517         * sign.c (gpgsm_sign): Write a STATUS_SIG_CREATED.
2518
2519 2001-12-14  Werner Koch  <wk@gnupg.org>
2520
2521         * keylist.c (list_cert_colon): Kludge to show an email address
2522         encoded in the subject's DN.
2523
2524         * verify.c (gpgsm_verify): Add hash debug helpers
2525         * sign.c (gpgsm_sign): Ditto.
2526
2527         * base64.c (base64_reader_cb): Reset the linelen when we need to
2528         skip the line and adjusted test; I somehow forgot about DeMorgan.
2529
2530         * server.c (cmd_encrypt,cmd_decrypt,cmd_sign,cmd_verify) 
2531         (cmd_import): Close the FDs on success.
2532         (close_message_fd): New.
2533         (input_notify): Setting autodetect_encoding to 0 after initializing
2534         it to 0 is pretty pointless.  Easy to fix.
2535
2536         * gpgsm.c (main): New option --debug-wait n, so that it is
2537         possible to attach gdb when used in server mode.
2538
2539         * sign.c (get_default_signer): Use keydb_classify_name here.
2540
2541 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
2542
2543         * call-agent.c (LINELENGTH): Removed.
2544         (gpgsm_agent_pksign): Use ASSUAN_LINELENGTH, not LINELENGTH.
2545         (gpgsm_agent_pkdecrypt): Likewise.
2546
2547 2001-12-13  Werner Koch  <wk@gnupg.org>
2548
2549         * keylist.c (list_cert_colon): Print alternative names of subject
2550         and a few other values.
2551
2552 2001-12-12  Werner Koch  <wk@gnupg.org>
2553
2554         * gpgsm.c (main): New options --assume-{armor,base64,binary}. 
2555         * base64.c (base64_reader_cb): Fixed non-autodetection mode.
2556
2557 2001-12-04  Werner Koch  <wk@gnupg.org>
2558
2559         * call-agent.c (read_from_agent): Check for inquire responses.
2560         (request_reply): Handle them using a new callback arg, changed all
2561         callers.
2562         (gpgsm_agent_pkdecrypt): New.
2563
2564 2001-11-27  Werner Koch  <wk@gnupg.org>
2565
2566         * base64.c: New.  Changed all other functions to use this instead
2567         of direct creation of ksba_reader/writer.
2568         * gpgsm.c (main): Set ctrl.auto_encoding unless --no-armor is used.
2569
2570 2001-11-26  Werner Koch  <wk@gnupg.org>
2571
2572         * gpgsm.c: New option --agent-program
2573         * call-agent.c (start_agent): Allow to override the default path
2574         to the agent.
2575
2576         * keydb.c (keydb_add_resource): Create keybox
2577
2578         * keylist.c (gpgsm_list_keys): Fixed non-server keylisting.
2579
2580         * server.c (rc_to_assuan_status): New.  Use it for all commands.
2581
2582         
2583  Copyright 2001, 2002, 2003, 2004, 2005, 2006,
2584            2007, 2008, 2009 Free Software Foundation, Inc.
2585
2586  This file is free software; as a special exception the author gives
2587  unlimited permission to copy and/or distribute it, with or without
2588  modifications, as long as this notice is preserved.
2589
2590  This file is distributed in the hope that it will be useful, but
2591  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2592  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.