Always search missing certifcates using a running Dirmngr's cache.
[gnupg.git] / sm / ChangeLog
1 2008-02-13  Werner Koch  <wk@g10code.com>
2
3         * call-dirmngr.c (gpgsm_dirmngr_lookup): Add arg CACHE_ONLY.
4         * keylist.c (list_external_keys): Pass false for new arg.
5         * certchain.c (find_up_dirmngr): New.
6         (find_up): Also try to read from the dirmngr cache.
7         (find_up, find_up_external, gpgsm_walk_cert_chain)
8         (gpgsm_basic_cert_check, allowed_ca): Add arg CTRL and changed all
9         callers.
10         * call-agent.c (struct learn_parm_s): Add field CTRL.
11         (gpgsm_agent_learn): Set it.
12
13 2008-02-11  Werner Koch  <wk@g10code.com>
14
15         * server.c (cmd_getinfo): New.
16         (gpgsm_server): Register GETINFO.
17
18 2008-01-29  Marcus Brinkmann  <marcus@g10code.de>
19
20         * keylist.c (list_internal_keys): New variable lastcert.  Use it
21         to suppress duplicates which immediately follow each other.
22
23 2008-01-27  Werner Koch  <wk@g10code.com>
24
25         * import.c (popen_protect_tool): Set bit 7 in the flags for
26         gnupg_spawn_process so that under W32 no window appears.
27         * export.c (popen_protect_tool): Ditto.
28
29 2007-12-13  Werner Koch  <wk@g10code.com>
30
31         * gpgsm.c (main): Add option --extra-digest-algo.
32         * gpgsm.h (struct): Add EXTRA_DIGEST_ALGO.
33         * verify.c (gpgsm_verify): Use it.  Use the hash algorithm from
34         the signature value.
35
36 2007-12-11  Werner Koch  <wk@g10code.com>
37
38         * certchain.c (do_validate_chain): Log AUDIT_ROOT_TRUSTED.
39
40         * server.c (cmd_sign, cmd_decrypt, cmd_encrypt): Start audit log.
41         (cmd_recipient): Start audit session.
42
43         * gpgsm.c (main): Revamp creation of the audit log.
44
45         * gpgsm.h (struct server_control_s): Add AGENT_SEEN and DIRMNGR_SEEN.
46         * call-agent.c (start_agent): Record an audit event.
47         * call-dirmngr.c (start_dirmngr): Ditto. Add new arg CTRL and pass
48         it from all callers.
49         (prepare_dirmngr): New helper for start_dirmngr.
50
51         * encrypt.c (gpgsm_encrypt): Add calls to audit_log.
52
53 2007-12-03  Werner Koch  <wk@g10code.com>
54
55         * gpgsm.c (main): Call gnupg_reopen_std.
56
57 h2007-11-22  Werner Koch  <wk@g10code.com>
58
59         * server.c (cmd_getauditlog): New.
60         (register_commands): Register GETAUDITLOG.
61
62 2007-11-19  Werner Koch  <wk@g10code.com>
63
64         * server.c (cmd_recipient, cmd_signer): Add error reason 11.
65
66         * gpgsm.c (main): Print a warning if --audit-log is used.
67
68 2007-11-15  Werner Koch  <wk@g10code.com>
69
70         * gpgsm.h (struct): Add XAUTHORITY and PINENTRY_USER_DATA.
71         * misc.c (setup_pinentry_env): Add XAUTHORITY and PINENTRY_USER_DATA.
72         * gpgsm.c (main): New option --xauthority.
73         * call-agent.c (start_agent): Adjust for changed start_new_gpg_agent.
74         * server.c (option_handler): Ad the new options.
75
76 2007-11-07  Werner Koch  <wk@g10code.com>
77
78         * gpgsm.c (main): New option --audit-log.
79         * server.c (option_handler): New option enable-audit-log.
80         (start_audit_session): New.
81         (cmd_verify): Create audit context.
82         (gpgsm_server): Release the context.
83
84         * gpgsm.h (struct server_control_s): Add member AUDIT, include
85         audit.h.
86         * certdump.c (gpgsm_format_sn_issuer): New.
87         * verify.c (hash_data): Return an error code.
88         (gpgsm_verify): Add calls to audit_log.
89
90         * gpgsm.c (get_status_string): Remove.
91         * gpgsm.h: Include status.h instead of errors.h.
92         
93 2007-10-19  Werner Koch  <wk@g10code.com>
94
95         * qualified.c (gpgsm_qualified_consent): Use i18N-swicth functions.
96         (gpgsm_not_qualified_warning): Ditto.
97         * certdump.c (gpgsm_format_keydesc): Ditto.
98
99 2007-09-14  Werner Koch  <wk@g10code.com>
100
101         * gpgsm.c (build_lib_list): New.
102         (my_strusage): Print lib info.
103
104 2007-08-24  Werner Koch  <wk@g10code.com>
105
106         * Makefile.am (common_libs): Swap libkeybox and jnlib. 
107
108 2007-08-23  Werner Koch  <wk@g10code.com>
109
110         * certlist.c (gpgsm_certs_identical_p): New.
111         (gpgsm_add_to_certlist): Ignore duplicate certificates in
112         ambigious name detection.
113         (gpgsm_find_cert): Ditto.
114         * export.c (gpgsm_p12_export): Ditto.
115
116 2007-08-22  Werner Koch  <wk@g10code.com>
117
118         * certreqgen.c (create_request): Replace open coding by bin2hex.
119
120         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_fopenmem.
121
122 2007-08-21  Werner Koch  <wk@g10code.com>
123
124         * import.c (parse_p12): Use gnupg_tmpfile.
125         * export.c (export_p12): Ditto.
126         
127 2007-08-20  Werner Koch  <wk@g10code.com>
128
129         * certreqgen.c (read_parameters): Change FP to an estream_t.
130         (gpgsm_genkey): Replace in_fd and in_stream by a estream_t.
131         * server.c (cmd_genkey): Adjust for that.
132         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_open_memstream
133         instead of a temporary file.
134
135 2007-08-14  Werner Koch  <wk@g10code.com>
136
137         * call-dirmngr.c (start_dirmngr): Use dirmngr_socket_name.  change
138         the way infostr is xstrdupped.
139
140         * gpgsm.c (main) [W32]: Make --prefer-system-dirmngr a dummy under
141         Windows.
142
143 2007-08-13  Werner Koch  <wk@g10code.com>
144
145         * gpgsm.c (do_add_recipient): Add RECP_REQUIRED and make error
146         message depend on that.
147         (main): Add avriable RECP_REQUIRED, set ift for encryption
148         commands and pass it to do_add_recipient.
149         (our_pk_test_algo, our_cipher_test_algo, our_md_test_algo): Implement.
150
151 2007-08-09  Werner Koch  <wk@g10code.com>
152
153         * gpgsm.c (main) [W32]: Enable CRL check by default.
154         (main): Update the default control structure after reading the
155         options.
156         (gpgsm_parse_validation_model, parse_validation_model): New.
157         (main): New option --validation-model.
158         * certchain.c (gpgsm_validate_chain): Implement this option.
159         * server.c (option_handler): Ditto.
160
161         * certchain.c (is_cert_still_valid): Reformatted.  Add arg
162         FORCE_OCSP.  Changed callers to set this flag when using the chain
163         model.
164
165 2007-08-08  Werner Koch  <wk@g10code.com>
166
167         * certdump.c (gpgsm_print_serial): Fixed brown paper bag style bugs
168         which prefixed the output with a 3A and cut it off at a 00.
169
170         * keylist.c (list_cert_raw): Print the certificate ID first and
171         rename "Serial number" to "S/N".
172         (list_cert_std): Ditto.
173
174 2007-08-07  Werner Koch  <wk@g10code.com>
175
176         * gpgsm.c (main): Allow a string for --faked-system-time.
177
178 2007-08-06  Werner Koch  <wk@g10code.com>
179
180         Implementation of the chain model.
181         
182         * gpgsm.h (struct rootca_flags_s): Define new members VALID and
183         CHAIN_MODEL.
184         * call-agent.c (gpgsm_agent_istrusted): Mark ROOTCA_FLAGS valid.
185         (istrusted_status_cb): Set CHAIN_MODEL.
186         * certchain.c (gpgsm_validate_chain): Replace LM alias by LISTMODE
187         and FP by LISTFP.
188         (gpgsm_validate_chain): Factor some code out to ...
189         (check_validity_period, ask_marktrusted): .. new.
190         (check_validity_cm_basic, check_validity_cm_main): New.
191         (do_validate_chain): New with all code from gpgsm_validate_chain.
192         New arg ROOTCA_FLAGS.
193         (gpgsm_validate_chain): Provide ROOTCA_FLAGS and fallback to chain
194         model.  Add RETFLAGS arg and changed all callers to pass NULL. Add
195         CHECKTIME arg and changed all callers to pass a nil value.
196         (has_validity_model_chain): New.
197         * verify.c (gpgsm_verify): Check for chain model and return as
198         part of the trust status.
199
200         * gpgsm.h (VALIDATE_FLAG_NO_DIRMNGR): New.
201         (VALIDATE_FLAG_NO_DIRMNGR): New.
202         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use constant here.
203
204 2007-08-03  Werner Koch  <wk@g10code.com>
205
206         * keylist.c (list_cert_colon): Avoid duplicate listing of kludge
207         uids.
208
209         * verify.c (gpgsm_verify): Make STATUS_VERIFY return the hash and
210         pk algo.
211         * certcheck.c (gpgsm_check_cms_signature): Add arg R_PKALGO.
212
213 2007-08-02  Werner Koch  <wk@g10code.com>
214
215         * gpgsm.c (main): Factored GC_OPT_FLAGS out to gc-opt-flags.h.
216
217 2007-07-17  Werner Koch  <wk@g10code.com>
218
219         * gpgsm.c (main): Implement --default-key.
220         (main) <gpgconf-list>: Declare --default-key and --encrypt-to.
221
222 2007-07-16  Werner Koch  <wk@g10code.com>
223
224         * server.c (cmd_message): Use gnupg_fd_t to avoid dependecy on
225         newer assuan versions.
226
227 2007-07-12  Werner Koch  <wk@g10code.com>
228
229         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd_int
230         when passing an int value.
231         * server.c (cmd_encrypt, cmd_decrypt, cmd_verify, cmd_import)
232         (cmd_export, cmd_message, cmd_genkey):  Translate file descriptors.
233         
234 2007-07-05  Werner Koch  <wk@g10code.com>
235
236         * Makefile.am (common_libs): Changed order of libs.
237
238 2007-07-04  Werner Koch  <wk@g10code.com>
239
240         * certchain.c (check_cert_policy): Remove extra checks for
241         GPG_ERR_NO_VALUE.  They are not needed since libksba 1.0.1.
242         * keylist.c (print_capabilities, list_cert_raw, list_cert_std): Ditto.
243         * certlist.c (cert_usage_p, cert_usage_p): Ditto.
244
245 2007-06-26  Werner Koch  <wk@g10code.com>
246
247         * gpgsm.c (main): Call gnupg_rl_initialize.
248         * Makefile.am (gpgsm_LDADD): Add LIBREADLINE and libgpgrl.a.
249
250 2007-06-25  Werner Koch  <wk@g10code.com>
251
252         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd and
253         add new arg FOR_WRITE.  Change callers to pass new arg.
254
255 2007-06-24  Werner Koch  <wk@g10code.com>
256
257         * gpgsm.c (open_es_fwrite): Avoid the dup by using the new
258         es_fdopen_nc().  
259
260 2007-06-21  Werner Koch  <wk@g10code.com>
261
262         * certreqgen-ui.c: New.
263         * gpgsm.c (main): Let --gen-key call it.
264         * certreqgen.c (gpgsm_genkey): Add optional IN_STREAM arg and
265         adjusted caller.
266
267         * gpgsm.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
268
269         * call-agent.c (start_agent): Factored almost all code out to
270         ../common/asshelp.c.
271
272 2007-06-20  Werner Koch  <wk@g10code.com>
273
274         * call-agent.c (start_agent) [W32]: Start the agent on the fly.
275
276 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
277
278         * gpgsm.c (main): Percent escape output of --gpgconf-list.
279
280 2007-06-14  Werner Koch  <wk@g10code.com>
281
282         * call-agent.c (start_agent): Use gnupg_module_name.
283         * call-dirmngr.c (start_dirmngr): Ditto.
284         * export.c (export_p12): Ditto.
285         * import.c (parse_p12): Ditto.
286         * gpgsm.c (run_protect_tool): Ditto.
287
288 2007-06-12  Werner Koch  <wk@g10code.com>
289
290         * gpgsm.c (main): Replace some calls by init_common_subsystems.
291         (main): Use gnupg_datadir.
292         * qualified.c (read_list): Use gnupg-datadir.
293
294 2007-06-11  Werner Koch  <wk@g10code.com>
295
296         * Makefile.am (common_libs): Use libcommaonstd macr.
297
298         * gpgsm.c (main) [W32]: Call pth_init.
299
300 2007-06-06  Werner Koch  <wk@g10code.com>
301
302         * qualified.c (gpgsm_not_qualified_warning) [!ENABLE_NLS]: Do not
303         define orig_codeset.
304         * certdump.c (gpgsm_format_keydesc) [!ENABLE_NLS]: Do not define
305         orig_codeset.
306         (format_name_writer): Define only if funopen et al is available.
307
308         * gpgsm.c (i18n_init): Remove.
309
310 2007-05-29  Werner Koch  <wk@g10code.com>
311
312         * export.c (gpgsm_p12_export): Print passphrase encoding info only
313         in PEM mode.
314
315 2007-05-18  Marcus Brinkmann  <marcus@g10code.de>
316
317         * qualified.c (gpgsm_qualified_consent,
318         gpgsm_not_qualified_warning): Free ORIG_CODESET on error.
319         * certdump.c (gpgsm_format_keydesc): Likewise.
320
321 2007-05-07  Werner Koch  <wk@g10code.com>
322
323         * certcheck.c (MY_GCRY_PK_ECDSA): New.
324
325 2007-04-20  Werner Koch  <wk@g10code.com>
326
327         * gpgsm.c (main): Parameterize failed versions check messages.
328
329 2007-04-19  Werner Koch  <wk@g10code.com>
330
331         * certcheck.c (do_encode_md): Add arg PKEY.  Add support for DSA2
332         and all ECDSA sizes.
333         (get_dsa_qbits): New.
334         (pk_algo_from_sexp): A key will never contain ecdsa as algorithm,
335         so remove that.
336
337 2007-04-18  Werner Koch  <wk@g10code.com>
338
339         * certcheck.c (do_encode_md): Support 160 bit ECDSA.
340
341 2007-04-13  Werner Koch  <wk@g10code.com>
342
343         * call-agent.c (start_agent): Don't use log_error when using the
344         fallback hack to start the agent.  This is bug 782.
345
346 2007-03-20  Werner Koch  <wk@g10code.com>
347
348         * fingerprint.c (gpgsm_get_fingerprint): Add caching.
349         (gpgsm_get_fingerprint_string): Use bin2hexcolon().
350         (gpgsm_get_fingerprint_hexstring): Use bin2hex and allocate only
351         as much memory as required.
352         (gpgsm_get_keygrip_hexstring): Use bin2hex.
353
354         * certchain.c (gpgsm_validate_chain): Keep track of the
355         certificate chain and reset the ephemeral flags.
356         * keydb.c (keydb_set_cert_flags): New args EPHEMERAL and MASK.
357         Changed caller to use a mask of ~0.  Return a proper error code if
358         the certificate is not available.
359
360         * gpgsm.c: Add option --p12-charset.
361         * gpgsm.h (struct opt): Add p12_charset. 
362         * export.c (popen_protect_tool): Use new option.
363
364 2007-03-19  Werner Koch  <wk@g10code.com>
365
366         Changes to let export and key listing use estream to help systems
367         without funopen.
368         
369         * keylist.c: Use estream in place of stdio functions.
370         * gpgsm.c (open_es_fwrite): New.
371         (main): Use it for the list commands.
372         * server.c (data_line_cookie_functions): New.
373         (data_line_cookie_write, data_line_cookie_close): New.
374         (do_listkeys): Use estream.
375
376         * certdump.c (gpgsm_print_serial): Changed to use estream.
377         (gpgsm_print_time): Ditto.
378         (pretty_es_print_sexp): New.
379         (gpgsm_es_print_name): New.
380         (print_dn_part): New arg STREAM.  Changed all callers.
381         (print_dn_parts): Ditto.
382         * certchain.c (gpgsm_validate_chain): Changed FP to type
383         estream_t.
384         (do_list, unknown_criticals, allowed_ca, check_cert_policy) 
385         (is_cert_still_valid): Ditto.
386
387         * export.c (gpgsm_export): New arg STREAM.
388         (do_putc, do_fputs): New.
389         (print_short_info): Allow printing to optional STREAM.
390         * server.c (cmd_export): Use stream.
391         * base64.c (do_putc, do_fputs): New.
392         (base64_writer_cb, base64_finish_write): Let them cope with an
393         alternate output function.
394         (plain_writer_cb): New.
395         (gpgsm_create_writer): New arg STREAM and call plain_writer_cb for
396         binary output to an estream.  Changed call callers.
397
398 2007-01-31  Werner Koch  <wk@g10code.com>
399
400         * gpgsm.c (main): Let --gen-key print a more informative error
401         message.
402
403 2007-01-25  Werner Koch  <wk@g10code.com>
404
405         * Makefile.am (gpgsm_LDADD): Add LIBICONV.  Noted by Billy Halsey.
406
407 2007-01-05  Werner Koch  <wk@g10code.com>
408
409         * certchain.c (unknown_criticals): Add subjectAltName.
410
411 2006-12-21  Werner Koch  <wk@g10code.com>
412
413         * gpgsm.c: Comment mtrace feature.
414
415 2006-12-21  Marcus Brinkmann  <marcus@g10code.de>
416
417         * certchain.c (gpgsm_basic_cert_check): Release SUBJECT.
418
419         * encrypt.c (encrypt_dek): Release S_CIPH.
420
421 2006-12-20  Marcus Brinkmann  <marcus@g10code.de>
422
423         * server.c (gpgsm_server): Release CTRL->server_local.
424
425         * base64.c: Add new members READER and WRITER in union U2.
426         (gpgsm_create_reader): Initialise CTX->u2.reader.
427         (gpgsm_destroy_reader): Invoke ksba_reader_release.  Return early
428         if CTX is NULL.
429         (gpgsm_create_writer): Initialise CTX->u2.writer.
430         (gpgsm_destroy_writer): Invoke ksba_writer_release.  Return early
431         if CTX is NULL.
432
433 2006-12-18  Marcus Brinkmann  <marcus@g10code.de>
434
435         * fingerprint.c (gpgsm_get_fingerprint): Close MD.
436
437 2006-11-24  Werner Koch  <wk@g10code.com>
438
439         * certdump.c (parse_dn_part): Take '#' as a special character only
440         at the beginning of a string.
441
442 2006-11-21  Werner Koch  <wk@g10code.com>
443
444         * certdump.c (my_funopen_hook_ret_t): New.
445         (format_name_writer): Use it for the return value.
446
447 2006-11-14  Werner Koch  <wk@g10code.com>
448
449         * server.c (skip_options): Skip leading spaces.
450         (has_option): Honor "--".
451         (cmd_export): Add option --data to do an inline export.  Skip all
452         options.
453
454         * certdump.c (gpgsm_fpr_and_name_for_status): New.
455         * verify.c (gpgsm_verify): Use it to print correct status messages.
456
457 2006-11-11  Werner Koch  <wk@g10code.com>
458
459         * server.c (skip_options): New.
460
461 2006-10-24  Marcus Brinkmann  <marcus@g10code.de>
462
463         * Makefile.am (AM_CFLAGS): Add $(LIBASSUAN_CFLAGS).
464
465 2006-10-23  Werner Koch  <wk@g10code.com>
466
467         * gpgsm.c (main): Remap common cipher algo names to their OIDs.
468         (main): New command --gpgconf-test.
469
470 2006-10-20  Werner Koch  <wk@g10code.com>
471
472         * keydb.c (classify_user_id): Parse keygrip for the '&' identifier.
473
474 2006-10-18  Werner Koch  <wk@g10code.com>
475
476         * keylist.c (list_cert_raw): Also test for GPG_ERR_NO_VALUE when
477         testing for GPG_ERR_NO_DATA.
478         * certlist.c (cert_usage_p, gpgsm_find_cert): Ditto.
479         * certchain.c (check_cert_policy): Ditto.
480
481         * keylist.c (list_cert_std, list_cert_raw): Print "none" for no
482         chain length available.
483
484 2006-10-17  Werner Koch  <wk@g10code.com>
485
486         * gpgsm.c: No need for pth.h.  
487         (main): or to init it. It used to be hack for W32.
488
489         * sign.c (gpgsm_get_default_cert): Changed to return only
490         certificates usable for signing.
491
492 2006-10-16  Werner Koch  <wk@g10code.com>
493
494         * certchain.c (already_asked_marktrusted) 
495         (set_already_asked_marktrusted): New.
496         (gpgsm_validate_chain) <not trusted>: Keep track of certificates
497         we already asked for.
498
499 2006-10-11  Werner Koch  <wk@g10code.com>
500
501         * certreqgen.c (proc_parameters, create_request): Allow for
502         creation directly from a card.
503         * call-agent.c (gpgsm_agent_readkey): New arg FROMCARD.
504         (gpgsm_scd_pksign): New.
505
506 2006-10-06  Werner Koch  <wk@g10code.com>
507
508         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
509         (gpgsm_LDADD): Ditto.
510
511 2006-10-05  Werner Koch  <wk@g10code.com>
512
513         * certcheck.c (do_encode_md): Check that the has algo is valid.
514
515 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
516
517         * server.c (register_commands): New commands DUMPKEYS and
518         DUMPSECRETKEYS.
519         (cmd_dumpkeys, cmd_dumpsecretkeys): New functions.
520         (option_handler): Support with-key-data option.
521
522 2006-09-26  Werner Koch  <wk@g10code.com>
523
524         * certchain.c (gpgsm_validate_chain): More changes for the relax
525         feature.  Use certificate reference counting instead of the old
526         explicit tests. Added a missing free. 
527
528 2006-09-25  Werner Koch  <wk@g10code.com>
529
530         * gpgsm.h (struct rootca_flags_s): New.
531         * call-agent.c (istrusted_status_cb): New.
532         (gpgsm_agent_istrusted): New arg ROOTCA_FLAGS.
533         * keylist.c (list_cert_colon): Use dummy for new arg.
534         * certchain.c (gpgsm_validate_chain): Make use of the relax flag
535         for root certificates.
536         (unknown_criticals): Ignore a GPG_ERR_NO_VALUE.
537
538 2006-09-20  Werner Koch  <wk@g10code.com>
539
540         * gpgsm.c: Add alias command --dump-cert.
541
542         * Makefile.am:  Changes to allow parallel make runs.
543
544 2006-09-18  Werner Koch  <wk@g10code.com>
545
546         * gpgsm.c (main): Use this to import standard certificates.
547         * keydb.c (keydb_add_resource): New arg AUTO_CREATED.
548
549 2006-09-14  Werner Koch  <wk@g10code.com>
550
551         Replaced all call gpg_error_from_errno(errno) by
552         gpg_error_from_syserror().
553
554 2006-09-13  Werner Koch  <wk@g10code.com>
555
556         * keylist.c (list_internal_keys): Print marker line to FP and not
557         to stdout.
558
559         * gpgsm.c (main): All list key list commands now make ose of
560         --output. Cleaned up calls to list modes.  New command
561         --dump-chain.  Renamed --list-sigs to --list-chain and added an
562         alias for the old one.
563
564         * server.c (cmd_message): Changed to use assuan_command_parse_fd.
565         (option_handler): New option list-to-output.
566         (do_listkeys): Use it.
567
568 2006-09-06  Werner Koch  <wk@g10code.com>
569
570         * gpgsm.h (OUT_OF_CORE): Removed and changed all callers to
571         out_of_core.
572         (CTRL): Removed and changed everywhere to ctrl_t.
573         (CERTLIST): Ditto.
574
575         Replaced all Assuan error codes by libgpg-error codes.  Removed
576         all map_to_assuan_status and map_assuan_err.
577         
578         * gpgsm.c (main): Call assuan_set_assuan_err_source to have Assuan
579         switch to gpg-error codes.  
580         * server.c (set_error): Adjusted.
581
582 2006-08-29  Werner Koch  <wk@g10code.com>
583
584         * call-agent.c (gpgsm_agent_pkdecrypt): Allow decryption using
585         complete S-expressions as implemented by the current gpg-agent.
586
587         * gpgsm.c (main): Implement --output for encrypt, decrypt, sign
588         and export.
589
590 2006-07-03  Werner Koch  <wk@g10code.com>
591
592         * certreqgen.c (proc_parameters): Print the component label of a
593         faulty DN.
594
595 2006-06-26  Werner Koch  <wk@g10code.com>
596
597         * certdump.c (gpgsm_cert_log_name): New.
598         * certchain.c (is_cert_still_valid): Log the name of the certificate.
599
600 2006-06-20  Werner Koch  <wk@g10code.com>
601
602         * gpgsm.c (gpgsm_init_default_ctrl): Take care of the command line
603         option --include-certs.
604
605         * keylist.c (list_cert_raw): Print the certid.
606
607 2006-05-23  Werner Koch  <wk@g10code.com>
608
609         * keydb.c (hextobyte): Deleted as it is now defined in jnlib.
610
611         * Makefile.am (gpgsm_LDADD): Include ZLIBS.
612
613 2006-05-19  Marcus Brinkmann  <marcus@g10code.de>
614
615         * keydb.c (keydb_insert_cert): Do not lock here, but only check if
616         it is locked.
617         (keydb_store_cert): Lock here.
618
619         * keydb.h (keydb_delete): Accept new argument UNLOCK.
620         * keydb.c (keydb_delete): Likewise.  Only unlock if this is set.
621         * delete.c (delete_one): Add new argument to invocation of
622         keydb_delete.
623         
624 2006-05-15  Werner Koch  <wk@g10code.com>
625
626         * keylist.c (print_names_raw): Sanitize URI.
627
628 2006-03-21  Werner Koch  <wk@g10code.com>
629
630         * certchain.c (get_regtp_ca_info): New.
631         (allowed_ca): Use it.
632
633 2006-03-20  Werner Koch  <wk@g10code.com>
634
635         * qualified.c (gpgsm_is_in_qualified_list): New optional arg COUNTRY.
636
637 2006-02-17  Werner Koch  <wk@g10code.com>
638
639         * call-dirmngr.c (start_dirmngr): Print name of dirmngr to be started.
640
641 2005-11-23  Werner Koch  <wk@g10code.com>
642
643         * gpgsm.h: New member QUALSIG_APPROVAL.
644         * sign.c (gpgsm_sign): Print a warning if a certificate is not
645         qualified.
646         * qualified.c (gpgsm_qualified_consent): Include a note that this
647         is not approved software.
648         (gpgsm_not_qualified_warning): New.
649         * gpgsm.c (main): Prepared to print a note whether the software
650         has been approved.
651
652 2005-11-13  Werner Koch  <wk@g10code.com>
653
654         * call-agent.c (gpgsm_agent_get_confirmation): New.
655
656         * keylist.c (list_cert_std): Print qualified status.
657         * qualified.c: New.
658         * certchain.c (gpgsm_validate_chain): Check for qualified
659         certificates.
660
661         * certchain.c (gpgsm_basic_cert_check): Release keydb handle when
662         no-chain-validation is used.
663
664 2005-11-11  Werner Koch  <wk@g10code.com>
665
666         * keylist.c (print_capabilities): Print is_qualified status.
667
668 2005-10-28  Werner Koch  <wk@g10code.com>
669
670         * certdump.c (pretty_print_sexp): New.
671         (gpgsm_print_name2): Use it here.  This allows proper printing of
672         DNS names as used with server certificates.
673
674 2005-10-10  Werner Koch  <wk@g10code.com>
675
676         * keylist.c: Add pkaAdress OID as reference.
677
678 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
679
680         * Makefile.am (gpgsm_LDADD): Add ../gl/libgnu.a after
681         ../common/libcommon.a.
682
683 2005-09-13  Werner Koch  <wk@g10code.com>
684
685         * verify.c (gpgsm_verify): Print a note if the unknown algorithm
686         is MD2.
687         * sign.c (gpgsm_sign): Ditto.
688         * certcheck.c (gpgsm_check_cert_sig): Ditto.
689
690 2005-09-08  Werner Koch  <wk@g10code.com>
691
692         * export.c (popen_protect_tool): Add option --have-cert.  We
693         probably lost this option with 1.9.14 due to restructuring of
694         export.c.
695
696 2005-07-21  Werner Koch  <wk@g10code.com>
697
698         * gpgsm.c (main): New options --no-log-file and --debug-none.
699
700         * certreqgen.c (get_parameter, get_parameter_value): Add SEQ arg
701         to allow enumeration.  Changed all callers.
702         (create_request): Process DNS and URI parameters.
703
704 2005-07-20  Werner Koch  <wk@g10code.com>
705
706         * keylist.c (email_kludge): Reworked.
707
708         * certdump.c (gpgsm_print_serial, gpgsm_dump_serial): Cast printf
709         arg to unsigned.
710         * call-dirmngr.c (gpgsm_dirmngr_run_command): Ditto
711
712 2005-07-19  Werner Koch  <wk@g10code.com>
713
714         * fingerprint.c (gpgsm_get_certid): Cast printf arg to unsigned.
715         Bug accidently introduced while solving the #$%^& gcc
716         signed/unsigned char* warnings.
717
718 2005-06-15  Werner Koch  <wk@g10code.com>
719
720         * delete.c (delete_one): Changed FPR to unsigned.
721         * encrypt.c (encrypt_dek): Made ENCVAL unsigned.
722         (gpgsm_encrypt): Ditto.
723         * sign.c (gpgsm_sign): Made SIGVAL unsigned.
724         * base64.c (base64_reader_cb): Need to use some casting to get
725         around signed/unsigned char* warnings.
726         * certcheck.c (gpgsm_check_cms_signature): Ditto.
727         (gpgsm_create_cms_signature): Changed arg R_SIGVAL to unsigned char*.
728         (do_encode_md): Made NFRAME a size_t.
729         * certdump.c (gpgsm_print_serial): Fixed signed/unsigned warning.
730         (gpgsm_dump_serial): Ditto.
731         (gpgsm_format_serial): Ditto.
732         (gpgsm_dump_string): Ditto.
733         (gpgsm_dump_cert): Ditto.
734         (parse_dn_part): Ditto.
735         (gpgsm_print_name2): Ditto.
736         * keylist.c (email_kludge): Ditto.
737         * certreqgen.c (proc_parameters, create_request): Ditto.
738         (create_request): Ditto.
739         * call-agent.c (gpgsm_agent_pksign): Made arg R_BUF unsigned.
740         (struct cipher_parm_s): Made CIPHERTEXT unsigned.
741         (struct genkey_parm_s): Ditto.
742         * server.c (strcpy_escaped_plus): Made arg S signed char*.
743         * fingerprint.c (gpgsm_get_fingerprint): Made ARRAY unsigned.
744         (gpgsm_get_keygrip): Ditto.
745         * keydb.c (keydb_insert_cert): Made DIGEST unsigned.
746         (keydb_update_cert): Ditto.
747         (classify_user_id): Apply cast to signed/unsigned assignment.
748         (hextobyte): Ditto.
749
750 2005-06-01  Werner Koch  <wk@g10code.com>
751
752         * misc.c: Include setenv.h.
753
754 2005-04-21  Werner Koch  <wk@g10code.com>
755
756         * gpgsm.c: New options --{enable,disable}-trusted-cert-crl-check.
757         * certchain.c (gpgsm_validate_chain): Make use of it.
758
759         * certchain.c (gpgsm_validate_chain): Check revocations even for
760         expired certificates.  This is required because on signature
761         verification an expired key is fine whereas a revoked one is not.
762
763 2005-04-20  Werner Koch  <wk@g10code.com>
764
765         * Makefile.am (AM_CFLAGS): Add PTH_CFLAGS as noted by several folks.
766
767 2005-04-19  Werner Koch  <wk@g10code.com>
768
769         * certchain.c (check_cert_policy): Print the diagnostic for a open
770         failure of policies.txt only in verbose mode or when it is not
771         ENOENT.
772
773 2005-04-17  Werner Koch  <wk@g10code.com>
774
775         * call-dirmngr.c (inq_certificate): Add new inquire SENDCERT_SKI.
776         * certlist.c (gpgsm_find_cert): Add new arg KEYID and implement
777         this filter.  Changed all callers.
778
779         * certchain.c (find_up_search_by_keyid): New helper.
780         (find_up): Also try using the AKI.keyIdentifier.
781         (find_up_external): Ditto.
782
783 2005-04-15  Werner Koch  <wk@g10code.com>
784
785         * keylist.c (list_cert_raw): Print the subjectKeyIdentifier as
786         well as the keyIdentifier part of the authorityKeyIdentifier.
787
788 2005-03-31  Werner Koch  <wk@g10code.com>
789
790         * call-dirmngr.c (start_dirmngr): Use PATHSEP_C instead of ':'.
791         * call-agent.c (start_agent): Ditto.
792
793 2005-03-17  Werner Koch  <wk@g10code.com>
794
795         * certcheck.c: Fixed use of DBG_CRYPTO and DBG_X509.
796
797         * certchain.c (gpgsm_basic_cert_check): Dump certificates after a
798         failed gcry_pk_verify.
799         (find_up): Do an external lookup also for an authorityKeyIdentifier
800         lookup. Factored external lookup code out to ..
801         (find_up_external): .. new.
802
803 2005-03-03  Werner Koch  <wk@g10code.com>
804
805         * Makefile.am (gpgsm_LDADD): Added PTH_LIBS.  Noted by Kazu Yamamoto.
806
807 2005-01-13  Werner Koch  <wk@g10code.com>
808
809         * certreqgen.c (proc_parameters): Cast printf arg.
810
811 2004-12-22  Werner Koch  <wk@g10code.com>
812
813         * gpgsm.c (set_binary): New.
814         (main, open_read, open_fwrite): Use it.
815
816 2004-12-21  Werner Koch  <wk@g10code.com>
817
818         * gpgsm.c (main): Use default_homedir().
819         (main) [W32]: Default to disabled CRL checks.
820
821 2004-12-20  Werner Koch  <wk@g10code.com>
822
823         * call-agent.c (start_agent): Before starting a pipe server start
824         to connect to a server on the standard socket.  Use PATHSEP
825         * call-dirmngr.c (start_dirmngr): Use PATHSEP.
826
827         * import.c: Include unistd.h for dup and close.
828
829 2004-12-18  Werner Koch  <wk@g10code.com>
830
831         * gpgsm.h (map_assuan_err): Define in terms of
832         map_assuan_err_with_source.
833         * call-agent.c (start_agent): Pass error source to
834         send_pinentry_environment.
835
836 2004-12-17  Werner Koch  <wk@g10code.com>
837
838         * call-dirmngr.c (isvalid_status_cb, lookup_status_cb)
839         (run_command_status_cb): Return cancel status if gpgsm_status
840         returned an error.
841
842         * server.c (gpgsm_status, gpgsm_status2) 
843         (gpgsm_status_with_err_code): Return an error code.
844         (gpgsm_status2): Always call va_end().
845
846 2004-12-15  Werner Koch  <wk@g10code.com>
847
848         * call-dirmngr.c (lookup_status_cb): Send progress messages
849         upstream.
850         (isvalid_status_cb): Ditto.
851         (gpgsm_dirmngr_isvalid): Put CTRL into status CB parameters.
852         (gpgsm_dirmngr_run_command, run_command_status_cb): Pass CTRL to
853         status callback and handle PROGRESS.
854
855         * misc.c (setup_pinentry_env) [W32]: Don't use it.
856
857         * gpgsm.c (main) [W32]: Init Pth because we need it for the socket
858         operations and to resolve libassuan symbols.
859         (run_protect_tool) [W32]: Disable it.
860
861         * Makefile.am (gpgsm_LDADD): Move LIBASSUAN_LIBS more to the end.
862
863 2004-12-07  Werner Koch  <wk@g10code.com>
864
865         * Makefile.am (gpgsm_LDADD): Put libassuan before jnlib because
866         under W32 we need the w32 pth code from jnlib.
867
868         * misc.c (setup_pinentry_env) [W32]: Disabled.
869
870 2004-12-06  Werner Koch  <wk@g10code.com>
871
872         * gpgsm.c (run_protect_tool) [_WIN32]: Disabled.
873
874         * import.c (popen_protect_tool): Simplified by making use of
875         gnupg_spawn_process.
876         (parse_p12): Likewise, using gnupg_wait_process.
877         * export.c (popen_protect_tool): Ditto.
878         (export_p12): Ditto.
879
880         * keydb.c: Don't define DIRSEP_S here.
881
882 2004-12-02  Werner Koch  <wk@g10code.com>
883
884         * certchain.c (gpgsm_basic_cert_check): Dump certs with bad
885         signature for debugging.
886         (gpgsm_validate_chain): Ditto.
887
888 2004-11-29  Werner Koch  <wk@g10code.com>
889
890         * gpgsm.c (set_debug): Changed to use a globals DEBUG_LEVEL and
891         DEBUG_VALUE.
892         (main): Made DEBUG_LEVEL global and introduced DEBUG_VALUE.  This
893         now allows to add debug flags on top of a debug-level setting.
894
895 2004-11-23  Werner Koch  <wk@g10code.com>
896
897         * gpgsm.c: New option --prefer-system-dirmngr.
898         * call-dirmngr.c (start_dirmngr): Implement this option.
899
900 2004-10-22  Werner Koch  <wk@g10code.com>
901
902         * certreqgen.c (gpgsm_genkey): Remove the NEW from the certificate
903         request PEM header.  This is according to the Sphinx standard.
904
905 2004-10-08  Moritz Schulte  <moritz@g10code.com>
906
907         * certchain.c (gpgsm_validate_chain): Do not use keydb_new() in
908         case the no_chain_validation-return-short-cut is used (fixes
909         memory leak).
910
911 2004-10-04  Werner Koch  <wk@g10code.com>
912
913         * misc.c (setup_pinentry_env): Try hard to set a default for GPG_TTY.
914
915 2004-09-30  Werner Koch  <wk@g10code.com>
916
917         * gpgsm.c (i18n_init): Always use LC_ALL.
918
919         * certdump.c (gpgsm_format_name): Factored code out to ..
920         (gpgsm_format_name2): .. new.
921         (gpgsm_print_name): Factored code out to ..
922         (gpgsm_print_name2): .. new.
923         (print_dn_part): New arg TRANSLATE.  Changed all callers.
924         (print_dn_parts): Ditto.
925         (gpgsm_format_keydesc): Do not translate the SUBJECT; we require
926         it to stay UTF-8 but we still want to filter out bad control
927         characters.
928
929         * Makefile.am: Adjusted for gettext 0.14.
930
931         * keylist.c (list_cert_colon): Make sure that the expired flag has
932         a higher precedence than the invalid flag. 
933
934 2004-09-29  Werner Koch  <wk@g10code.com>
935
936         * import.c (parse_p12): Write an error status line for bad
937         passphrases. Add new arg CTRL and changed caller.
938         * export.c (export_p12): Likewise.
939
940 2004-09-14  Werner Koch  <wk@g10code.com>
941
942         * certchain.c (gpgsm_validate_chain): Give expired certificates a
943         higher error precedence and don't bother to check any CRL in that
944         case.
945
946 2004-08-24  Werner Koch  <wk@g10code.de>
947
948         * certlist.c: Fixed typo in ocsp OID.
949
950 2004-08-18  Werner Koch  <wk@g10code.de>
951
952         * certlist.c (gpgsm_cert_use_ocsp_p): New.
953         (cert_usage_p): Support it here.
954         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use it here.
955
956 2004-08-17  Marcus Brinkmann  <marcus@g10code.de>
957
958         * import.c: Fix typo in last change.
959
960 2004-08-17  Werner Koch  <wk@g10code.de>
961
962         * import.c (check_and_store): Do a full validation if
963         --with-validation is set.
964
965         * certchain.c (gpgsm_basic_cert_check): Print more detailed error
966         messages.
967         
968         * certcheck.c (do_encode_md): Partly support DSA.  Add new arg
969         PKALGO. Changed all callers to pass it.
970         (pk_algo_from_sexp): New.
971
972 2004-08-16  Werner Koch  <wk@g10code.de>
973
974         * gpgsm.c: New option --fixed-passphrase.
975         * import.c (popen_protect_tool): Pass it to the protect-tool.
976
977         * server.c (cmd_encrypt): Use DEFAULT_RECPLIST and not recplist
978         for encrypt-to keys.
979
980 2004-08-06  Werner Koch  <wk@g10code.com>
981
982         * gpgsm.c: New option --with-ephemeral-keys.
983         * keylist.c (list_internal_keys): Set it here.
984         (list_cert_raw): And indicate those keys.  Changed all our callers
985         to pass the new arg HD through.
986
987 2004-07-23  Werner Koch  <wk@g10code.de>
988
989         * certreqgen.c (proc_parameters): Do not allow key length below
990         1024.
991
992 2004-07-22  Werner Koch  <wk@g10code.de>
993
994         * keylist.c (list_cert_raw): Print the keygrip.
995
996 2004-07-20  Werner Koch  <wk@gnupg.org>
997
998         * certchain.c (gpgsm_validate_chain): The trust check didn't
999         worked anymore, probably due to the changes at 2003-03-04.  Fixed.
1000
1001 2004-06-06  Werner Koch  <wk@gnupg.org>
1002
1003         * certreqgen.c (get_parameter_uint, create_request): Create
1004         an extension for key usage when requested. 
1005
1006 2004-05-12  Werner Koch  <wk@gnupg.org>
1007
1008         * gpgsm.c (main): Install emergency_cleanup also as an atexit
1009         handler.
1010
1011         * verify.c (gpgsm_verify): Removed the separate error code
1012         handling for KSBA.  We use shared error codes anyway.
1013
1014         * export.c (export_p12): Removed debugging code.
1015
1016         * encrypt.c (gpgsm_encrypt): Put the session key in to secure memory.
1017
1018 2004-05-11  Werner Koch  <wk@gnupg.org>
1019
1020         * sign.c (gpgsm_sign): Include the error source in the final error
1021         message.
1022         * decrypt.c (gpgsm_decrypt): Ditto.
1023
1024         * fingerprint.c (gpgsm_get_key_algo_info): New.
1025         * sign.c (gpgsm_sign): Don't assume RSA in the status line.
1026         * keylist.c (list_cert_colon): Really print the algorithm and key
1027         length.
1028         (list_cert_raw, list_cert_std): Ditto.
1029         (list_cert_colon): Reorganized to be able to tell whether a root
1030         certificate is trusted.
1031
1032         * gpgsm.c: New option --debug-allow-core-dump.
1033
1034         * gpgsm.h (opt): Add member CONFIG_FILENAME.
1035         * gpgsm.c (main): Use it here instead of the local var.
1036
1037         * server.c (gpgsm_server): Print some additional information with
1038         the hello in verbose mode.
1039
1040 2004-04-30  Werner Koch  <wk@gnupg.org>
1041
1042         * import.c (check_and_store): Do not update the stats for hidden
1043         imports of issuer certs.
1044         (popen_protect_tool): Request statusmessages from the protect-tool.
1045         (parse_p12): Detect status messages. Add new arg STATS and update them.
1046         (print_imported_summary): Include secret key stats.
1047
1048 2004-04-28  Werner Koch  <wk@gnupg.org>
1049
1050         * gpgsm.c: New command --keydb-clear-some-cert-flags.
1051         * keydb.c (keydb_clear_some_cert_flags): New.
1052         (keydb_update_keyblock, keydb_set_flags): Change error code
1053         CONFLICT to NOT_LOCKED.
1054
1055 2004-04-26  Werner Koch  <wk@gnupg.org>
1056
1057         * gpgsm.c (main) <gpgconf>: Do not use /dev/null as default config
1058         filename.
1059
1060         * call-agent.c (gpgsm_agent_pksign, gpgsm_agent_pkdecrypt) 
1061         (gpgsm_agent_genkey, gpgsm_agent_istrusted) 
1062         (gpgsm_agent_marktrusted, gpgsm_agent_havekey) 
1063         (gpgsm_agent_passwd): Add new arg CTRL and changed all callers.
1064         (start_agent): New arg CTRL.  Send progress item when starting a
1065         new agent.
1066         * sign.c (gpgsm_get_default_cert, get_default_signer): New arg
1067         CTRL to be passed down to the agent function.
1068         * decrypt.c (prepare_decryption): Ditto.
1069         * certreqgen.c (proc_parameters, read_parameters): Ditto.
1070         * certcheck.c (gpgsm_create_cms_signature): Ditto.
1071
1072 2004-04-23  Werner Koch  <wk@gnupg.org>
1073
1074         * keydb.c (keydb_add_resource): Try to compress the file on init.
1075
1076         * keylist.c (oidtranstbl): New.  OIDs collected from several sources.
1077         (print_name_raw, print_names_raw, list_cert_raw): New.
1078         (gpgsm_list_keys): Check the dump mode and pass it down as
1079         necessary.
1080
1081 2004-04-22  Werner Koch  <wk@gnupg.org>
1082
1083         * gpgsm.c (main): New commands --dump-keys, --dump-external-keys,
1084         --dump-secret-keys.
1085
1086 2004-04-13  Werner Koch  <wk@gnupg.org>
1087
1088         * misc.c (setup_pinentry_env): New.
1089         * import.c (popen_protect_tool): Call it.
1090         * export.c (popen_protect_tool): Call it.
1091
1092 2004-04-08  Werner Koch  <wk@gnupg.org>
1093
1094         * decrypt.c (gpgsm_decrypt): Return GPG_ERR_NO_DATA if it is not a 
1095         encrypted message.
1096
1097 2004-04-07  Werner Koch  <wk@gnupg.org>
1098
1099         * gpgsm.c: New option --force-crl-refresh.
1100         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Pass option to dirmngr.
1101
1102 2004-04-05  Werner Koch  <wk@gnupg.org>
1103
1104         * server.c (get_status_string): Add STATUS_NEWSIG.
1105         * verify.c (gpgsm_verify): Print STATUS_NEWSIG for each signature.
1106
1107         * certchain.c (gpgsm_validate_chain) <gpgsm_cert_use_cer_p>: Do
1108         not just warn if a cert is not suitable; bail out immediately.
1109
1110 2004-04-01  Werner Koch  <wk@gnupg.org>
1111
1112         * call-dirmngr.c (isvalid_status_cb): New.
1113         (unhexify_fpr): New. Taken from ../g10/call-agent.c
1114         (gpgsm_dirmngr_isvalid): Add new arg CTRL, changed caller to pass
1115         it thru.  Detect need to check the respondert cert and do that.
1116         * certchain.c (gpgsm_validate_chain): Add new arg FLAGS.  Changed
1117         all callers.
1118
1119 2004-03-24  Werner Koch  <wk@gnupg.org>
1120
1121         * sign.c (gpgsm_sign): Include a short list of capabilities.
1122
1123 2004-03-17  Werner Koch  <wk@gnupg.org>
1124
1125         * gpgsm.c (main) <gpgconf>: Fixed default value quoting.
1126
1127 2004-03-16  Werner Koch  <wk@gnupg.org>
1128
1129         * gpgsm.c (main): Implemented --gpgconf-list.
1130
1131 2004-03-15  Werner Koch  <wk@gnupg.org>
1132
1133         * keylist.c (list_cert_colon): Hack to set the expired flag.
1134
1135 2004-03-09  Werner Koch  <wk@gnupg.org>
1136
1137         * gpgsm.c (main): Correctly intitialze USE_OCSP flag.
1138
1139         * keydb.c (keydb_delete): s/GPG_ERR_CONFLICT/GPG_ERR_NOT_LOCKED/
1140
1141 2004-03-04  Werner Koch  <wk@gnupg.org>
1142
1143         * call-dirmngr.c (gpgsm_dirmngr_isvalid): New arg ISSUER_CERT.
1144
1145         * certchain.c (is_cert_still_valid): New.  Code moved from ...
1146         (gpgsm_validate_chain): ... here because we now need to check at
1147         two places and at a later stage, so that we can pass the issuer
1148         cert down to the dirmngr.
1149
1150 2004-03-03  Werner Koch  <wk@gnupg.org>
1151
1152         * call-agent.c (start_agent): Replaced pinentry setup code by a
1153         call to a new common function.
1154
1155         * certdump.c (gpgsm_format_keydesc): Make sure the string is
1156         returned as utf-8.
1157
1158         * export.c (gpgsm_export): Make sure that we don't export more
1159         than one certificate.
1160
1161 2004-03-02  Werner Koch  <wk@gnupg.org>
1162
1163         * export.c (create_duptable, destroy_duptable)
1164         (insert_duptable): New.
1165         (gpgsm_export): Avoid duplicates.
1166
1167 2004-02-26  Werner Koch  <wk@gnupg.org>
1168
1169         * certchain.c (compare_certs): New.
1170         (gpgsm_validate_chain): Fixed infinite certificate checks after
1171         bad signatures.
1172
1173 2004-02-24  Werner Koch  <wk@gnupg.org>
1174
1175         * keylist.c (list_cert_colon): Print the fingerprint as the
1176         cert-id for root certificates.
1177
1178 2004-02-21  Werner Koch  <wk@gnupg.org>
1179
1180         * keylist.c (list_internal_keys): Return error codes.
1181         (list_external_keys, gpgsm_list_keys): Ditto.
1182         * server.c (do_listkeys): Ditto.
1183
1184         * gpgsm.c (main): Display a key description for --passwd.
1185         * call-agent.c (gpgsm_agent_passwd): New arg DESC.
1186
1187 2004-02-20  Werner Koch  <wk@gnupg.org>
1188
1189         * gpgsm.c (main): New option --debug-ignore-expiration.
1190         * certchain.c (gpgsm_validate_chain): Use it here.
1191
1192         * certlist.c (cert_usage_p): Apply extKeyUsage.
1193
1194 2004-02-19  Werner Koch  <wk@gnupg.org>
1195
1196         * export.c (export_p12, popen_protect_tool)
1197         (gpgsm_p12_export): New.
1198         * gpgsm.c (main): New command --export-secret-key-p12. 
1199
1200 2004-02-18  Werner Koch  <wk@gnupg.org>
1201
1202         * gpgsm.c (set_debug): Set the new --debug-level flags.
1203         (main): New option --gpgconf-list.  
1204         (main): Do not setup -u and -r keys when not required.
1205         (main): Setup the used character set.
1206
1207         * keydb.c (keydb_add_resource): Print a hint to start the
1208         gpg-agent.
1209
1210 2004-02-17  Werner Koch  <wk@gnupg.org>
1211
1212         * gpgsm.c: Fixed value parsing for --with-validation.
1213         * call-agent.c (start_agent): Ignore an empty GPG_AGENT_INFO.
1214         * call-dirmngr.c (start_dirmngr): Likewise for DIRMNGR_INFO.
1215
1216         * gpgsm.c: New option --with-md5-fingerprint.
1217         * keylist.c (list_cert_std): Print MD5 fpr.
1218
1219         * gpgsm.c: New options --with-validation.
1220         * server.c (option_handler): New option "with-validation".
1221         * keylist.c (list_cert_std, list_internal_keys): New args CTRL and
1222         WITH_VALIDATION. Changed callers to set it.
1223         (list_external_cb, list_external_keys): Pass CTRL to the callback.
1224         (list_cert_colon): Add arg CTRL.  Check validation if requested.
1225         * certchain.c (unknown_criticals, allowed_ca, check_cert_policy) 
1226         (gpgsm_validate_chain): New args LISTMODE and FP.
1227         (do_list): New helper for info output.
1228         (find_up): New arg FIND_NEXT.
1229         (gpgsm_validate_chain): After a bad signature try again with other
1230         CA certificates.
1231
1232         * import.c (print_imported_status): New arg NEW_CERT. Print
1233         additional STATUS_IMPORT_OK becuase that is what gpgme expects.
1234         (check_and_store): Always call above function after import.
1235         * server.c (get_status_string): Added STATUS_IMPORT_OK.
1236
1237 2004-02-13  Werner Koch  <wk@gnupg.org>
1238
1239         * certcheck.c (gpgsm_create_cms_signature): Format a description
1240         for use by the pinentry.
1241         * decrypt.c (gpgsm_decrypt): Ditto. Free HEXKEYGRIP.
1242         * certdump.c (format_name_cookie, format_name_writer) 
1243         (gpgsm_format_name): New.
1244         (gpgsm_format_serial): New.
1245         (gpgsm_format_keydesc): New.
1246         * call-agent.c (gpgsm_agent_pksign): New arg DESC.
1247         (gpgsm_agent_pkdecrypt): Ditto.
1248
1249         * encrypt.c (init_dek): Check for too weak algorithms.
1250
1251         * import.c (parse_p12, popen_protect_tool): New.
1252
1253         * base64.c (gpgsm_create_reader): New arg ALLOW_MULTI_PEM.
1254         Changed all callers.
1255         (base64_reader_cb): Handle it here.
1256         (gpgsm_reader_eof_seen): New.
1257         (base64_reader_cb): Set a flag for EOF.
1258         (simple_reader_cb): Ditto.
1259
1260 2004-02-12  Werner Koch  <wk@gnupg.org>
1261
1262         * gpgsm.h, gpgsm.c: New option --protect-tool-program.
1263         * gpgsm.c (run_protect_tool): Use it.
1264
1265 2004-02-11  Werner Koch  <wk@gnupg.org>
1266
1267         * Makefile.am (AM_CPPFLAGS): Pass directory constants via -D; this
1268         will allow to override directory names at make time.
1269
1270 2004-02-02  Werner Koch  <wk@gnupg.org>
1271
1272         * import.c (check_and_store): Import certificates even with
1273         missing issuer's cert.  Fixed an "depending on the verbose
1274         setting" bug.
1275
1276         * certchain.c (gpgsm_validate_chain): Mark revoked certs in the
1277         keybox.
1278
1279         * keylist.c (list_cert_colon): New arg VALIDITY; use it to print a
1280         revoked flag.
1281         (list_internal_keys): Retrieve validity flag.
1282         (list_external_cb): Pass 0 as validity flag.
1283         * keydb.c (keydb_get_flags, keydb_set_flags): New.
1284         (keydb_set_cert_flags): New.
1285         (lock_all): Return a proper error code.
1286         (keydb_lock): New.
1287         (keydb_delete): Don't lock but check that it has been locked.
1288         (keydb_update_keyblock): Ditto.
1289         * delete.c (delete_one): Take a lock.
1290
1291 2004-01-30  Werner Koch  <wk@gnupg.org>
1292
1293         * certchain.c (check_cert_policy): Fixed read error checking.
1294         (check_cert_policy): With no critical policies issue only a
1295         warning if the policy file does not exists.
1296
1297         * sign.c (add_certificate_list): Decrement N for the first cert.
1298
1299 2004-01-29  Werner Koch  <wk@gnupg.org>
1300
1301         * certdump.c (parse_dn_part): Map common OIDs to human readable
1302         labels.  Make sure that a value won't get truncated if it includes
1303         a Nul.
1304
1305 2004-01-28  Werner Koch  <wk@gnupg.org>
1306
1307         * certchain.c (gpgsm_validate_chain): Changed the message printed
1308         for an untrusted root certificate.
1309
1310 2004-01-27  Werner Koch  <wk@gnupg.org>
1311
1312         * certdump.c (parse_dn_part): Pretty print the nameDistinguisher OID.
1313         (print_dn_part): Do not delimit multiple RDN by " + ".  Handle
1314         multi-valued RDNs in a special way, i.e. in the order specified by
1315         the certificate.
1316         (print_dn_parts): Simplified. 
1317
1318 2004-01-16  Werner Koch  <wk@gnupg.org>
1319
1320         * sign.c (gpgsm_sign): Print an error message on all failures.
1321         * decrypt.c (gpgsm_decrypt): Ditto.
1322
1323 2003-12-17  Werner Koch  <wk@gnupg.org>
1324
1325         * server.c (gpgsm_server): Add arg DEFAULT_RECPLIST.
1326         (cmd_encrypt): Add all enrypt-to marked certs to the list.
1327         * encrypt.c (gpgsm_encrypt): Check that real recipients are
1328         available.
1329         * gpgsm.c (main): Make the --encrypt-to and --no-encrypt-to
1330         options work.  Pass the list of recients to gpgsm_server.
1331         * gpgsm.h (certlist_s): Add field IS_ENCRYPT_TO.
1332         (opt): Add NO_ENCRYPT_TO.
1333         * certlist.c (gpgsm_add_to_certlist): New arg IS_ENCRYPT_TO.
1334         Changed all callers and ignore duplicate entries.
1335         (is_cert_in_certlist): New.
1336         (gpgsm_add_cert_to_certlist): New.
1337
1338         * certdump.c (gpgsm_print_serial): Cleaned up cast use in strtoul.
1339         (gpgsm_dump_serial): Ditto.
1340
1341         * decrypt.c (gpgsm_decrypt): Replaced ERR by RC.
1342
1343 2003-12-16  Werner Koch  <wk@gnupg.org>
1344
1345         * gpgsm.c (main): Set the prefixes for assuan logging.
1346
1347         * sign.c (gpgsm_sign): Add validation checks for the default
1348         certificate.
1349
1350         * gpgsm.c: Add -k as alias for --list-keys and -K for
1351         --list-secret-keys.
1352
1353 2003-12-15  Werner Koch  <wk@gnupg.org>
1354
1355         * encrypt.c (init_dek): Use gry_create_nonce for the IV; there is
1356         not need for real strong random here and it even better protect
1357         the random bits used for the key.
1358
1359 2003-12-01  Werner Koch  <wk@gnupg.org>
1360
1361         * gpgsm.c, gpgsm.h: New options --{enable,disable}-ocsp.
1362         (gpgsm_init_default_ctrl): Set USE_OCSP to the default value.
1363         * certchain.c (gpgsm_validate_chain): Handle USE_OCSP.
1364         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Add arg USE_OCSP and
1365         proceed accordingly.
1366
1367 2003-11-19  Werner Koch  <wk@gnupg.org>
1368
1369         * verify.c (gpgsm_verify): Use "0" instead of an empty string for
1370         the VALIDSIG status.
1371
1372 2003-11-18  Werner Koch  <wk@gnupg.org>
1373
1374         * verify.c (gpgsm_verify): Fixed for changes API of gcry_md_info.
1375
1376         * certchain.c (unknown_criticals): Fixed an error code test.
1377
1378 2003-11-12  Werner Koch  <wk@gnupg.org>
1379
1380         Adjusted for API changes in Libksba.
1381
1382 2003-10-31  Werner Koch  <wk@gnupg.org>
1383
1384         * certchain.c (gpgsm_validate_chain): Changed to use ksba_isotime_t.
1385         * verify.c (strtimestamp_r, gpgsm_verify): Ditto.
1386         * sign.c (gpgsm_sign): Ditto.
1387         * keylist.c (print_time, list_cert_std, list_cert_colon): Ditto.
1388         * certdump.c (gpgsm_print_time, gpgsm_dump_time, gpgsm_dump_cert):
1389         Ditto.
1390
1391 2003-10-25  Werner Koch  <wk@gnupg.org>
1392
1393         * certreqgen.c (read_parameters): Fixed faulty of !spacep().
1394
1395 2003-08-20  Marcus Brinkmann  <marcus@g10code.de>
1396
1397         * encrypt.c (encode_session_key): Allocate enough space.  Cast key
1398         byte to unsigned char to prevent sign extension.
1399         (encrypt_dek): Check return value before error.
1400
1401 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1402
1403         * encrypt.c (encode_session_key): Use new Libgcrypt interface.
1404         
1405 2003-07-31  Werner Koch  <wk@gnupg.org>
1406
1407         * Makefile.am (gpgsm_LDADD): Added INTLLIBS.
1408
1409 2003-07-29  Werner Koch  <wk@gnupg.org>
1410
1411         * gpgsm.c (main): Add secmem features and set the random seed file.
1412         (gpgsm_exit): Update the random seed file and enable debug output.
1413
1414 2003-07-27  Werner Koch  <wk@gnupg.org>
1415
1416         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1417
1418 2003-06-24  Werner Koch  <wk@gnupg.org>
1419
1420         * server.c (gpgsm_status_with_err_code): New.
1421         * verify.c (gpgsm_verify): Use it here instead of the old
1422         tokenizing version.
1423
1424         * verify.c (strtimestamp): Renamed to strtimestamp_r
1425
1426         Adjusted for changes in the libgcrypt API. Some more fixes for the
1427         libgpg-error stuff.  
1428
1429 2003-06-04  Werner Koch  <wk@gnupg.org>
1430
1431         * call-agent.c (init_membuf,put_membuf,get_membuf): Removed.
1432         Include new membuf header and changed used type.
1433
1434         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1435
1436 2003-06-03  Werner Koch  <wk@gnupg.org>
1437
1438         Changed all error codes in all files to the new libgpg-error scheme.
1439
1440         * gpgsm.h: Include gpg-error.h .
1441         * Makefile.am: Link with libgpg-error.
1442
1443 2003-04-29  Werner Koch  <wk@gnupg.org>
1444
1445         * Makefile.am: Use libassuan.  Don't override LDFLAGS anymore.
1446         * server.c (register_commands): Adjust for new Assuan semantics.
1447
1448 2002-12-03  Werner Koch  <wk@gnupg.org>
1449
1450         * call-agent.c (gpgsm_agent_passwd): New.
1451         * gpgsm.c (main): New command --passwd and --call-protect-tool
1452         (run_protect_tool): New.
1453
1454 2002-11-25  Werner Koch  <wk@gnupg.org>
1455
1456         * verify.c (gpgsm_verify): Handle content-type attribute. 
1457
1458 2002-11-13  Werner Koch  <wk@gnupg.org>
1459
1460         * call-agent.c (start_agent): Try to use $GPG_TTY instead of
1461         ttyname.  Changed ttyname to test stdin becuase it can be assumed
1462         that output redirection is more common that input redirection.
1463
1464 2002-11-12  Werner Koch  <wk@gnupg.org>
1465
1466         * gpgsm.c: New command --call-dirmngr. 
1467         * call-dirmngr.c (gpgsm_dirmngr_run_command)
1468         (run_command_inq_cb,run_command_cb)
1469         (run_command_status_cb): New.
1470
1471 2002-11-11  Werner Koch  <wk@gnupg.org>
1472
1473         * certcheck.c (gpgsm_check_cms_signature): Don't double free
1474         s_sig but free s_pkey at leave.
1475
1476 2002-11-10  Werner Koch  <wk@gnupg.org>
1477
1478         * gpgsm.c: Removed duplicate --list-secret-key entry.
1479
1480 2002-09-19  Werner Koch  <wk@gnupg.org>
1481
1482         * certcheck.c (gpgsm_check_cert_sig): Add cert hash debugging.
1483
1484         * certchain.c (find_up): Print info when the cert was not found 
1485         by the autorithyKeyIdentifier.
1486
1487 2002-09-03  Werner Koch  <wk@gnupg.org>
1488
1489         * gpgsm.c (main): Disable the internal libgcrypt locking.
1490
1491 2002-08-21  Werner Koch  <wk@gnupg.org>
1492
1493         * import.c (print_imported_summary): Cleaned up.  Print new
1494         not_imported value.
1495         (check_and_store): Update non_imported counter.
1496         (print_import_problem): New.
1497         (check_and_store): Print error status message.
1498         * server.c (get_status_string): Added STATUS_IMPORT_PROBLEM.
1499
1500 2002-08-20  Werner Koch  <wk@gnupg.org>
1501
1502         * gpgsm.c (main): Use the log file only in server mode.
1503
1504         * import.c (print_imported_summary): New.
1505         (check_and_store): Update the counters, take new argument.
1506         (import_one): Factored out core of gpgsm_import.
1507         (gpgsm_import): Print counters.
1508         (gpgsm_import_files): New.
1509         * gpgsm.c (main): Use the new function for import.
1510
1511 2002-08-19  Werner Koch  <wk@gnupg.org>
1512
1513         * decrypt.c (gpgsm_decrypt): Return a better error status token.
1514         * verify.c (gpgsm_verify): Don't error on messages with no signing
1515         time or no message digest.  This is only the case for messages
1516         without any signed attributes.
1517
1518 2002-08-16  Werner Koch  <wk@gnupg.org>
1519
1520         * certpath.c: Renamed to ..
1521         * certchain.c: this. Renamed all all other usages of "path" in the
1522         context of certificates to "chain".
1523
1524         * call-agent.c (learn_cb): Special treatment when the issuer
1525         certificate is missing.
1526
1527 2002-08-10  Werner Koch  <wk@gnupg.org>
1528
1529         * Makefile.am (INCLUDES): Add definition for localedir.
1530
1531         * keylist.c (list_cert_colon): Print the short fingerprint in the
1532         key ID field.
1533         * fingerprint.c (gpgsm_get_short_fingerprint): New.
1534         * verify.c (gpgsm_verify): Print more verbose info for a good
1535         signature.
1536
1537 2002-08-09  Werner Koch  <wk@gnupg.org>
1538
1539         * decrypt.c (prepare_decryption): Hack to detected already
1540         unpkcsedone keys.
1541
1542         * gpgsm.c (emergency_cleanup): New.
1543         (main): Initialize the signal handler.
1544
1545         * sign.c (gpgsm_sign): Reset the hash context for subsequent
1546         signers and release it at the end.
1547
1548 2002-08-05  Werner Koch  <wk@gnupg.org>
1549
1550         * server.c (cmd_signer): New command "SIGNER"
1551         (register_commands): Register it.
1552         (cmd_sign): Pass the signer list to gpgsm_sign.
1553         * certlist.c (gpgsm_add_to_certlist): Add SECRET argument, check
1554         for secret key if set and changed all callers.
1555         * sign.c (gpgsm_sign): New argument SIGNERLIST and implemt
1556         multiple signers.
1557         * gpgsm.c (main): Support more than one -u.
1558         
1559         * server.c (cmd_recipient): Return reason code 1 for No_Public_Key
1560         which is actually what gets returned from add_to_certlist.
1561         
1562 2002-07-26  Werner Koch  <wk@gnupg.org>
1563
1564         * certcheck.c (gpgsm_check_cert_sig): Implement proper cleanup.
1565         (gpgsm_check_cms_signature): Ditto.
1566
1567 2002-07-22  Werner Koch  <wk@gnupg.org>
1568
1569         * keydb.c (keydb_add_resource): Register a lock file.
1570         (lock_all, unlock_all): Implemented.
1571
1572         * delete.c: New.
1573         * gpgsm.c: Made --delete-key work.
1574         * server.c (cmd_delkeys): New.
1575         (register_commands): New command DELKEYS.
1576
1577         * decrypt.c (gpgsm_decrypt): Print a convenience note when RC2 is
1578         used and a STATUS_ERROR with the algorithm oid.
1579
1580 2002-07-03  Werner Koch  <wk@gnupg.org>
1581
1582         * server.c (gpgsm_status2): Insert a blank between all optional
1583         arguments when using assuan.
1584         * server.c (cmd_recipient): No more need for extra blank in constants.
1585         * import.c (print_imported_status): Ditto.
1586         * gpgsm.c (main): Ditto.
1587
1588 2002-07-02  Werner Koch  <wk@gnupg.org>
1589
1590         * verify.c (gpgsm_verify): Extend the STATUS_BADSIG line with
1591         the fingerprint.
1592
1593         * certpath.c (check_cert_policy): Don't use log_error to print a
1594         warning.
1595
1596         * keydb.c (keydb_store_cert): Add optional ar EXISTED and changed
1597         all callers.
1598         * call-agent.c (learn_cb): Print info message only for real imports.
1599
1600         * import.c (gpgsm_import): Moved duplicated code to ...
1601         (check_and_store): new function.  Added magic to import the entire
1602         chain. Print status only for real imports and moved printing code
1603         to ..
1604         (print_imported_status): New.
1605
1606         * call-dirmngr.c (gpgsm_dirmngr_isvalid): print status of dirmngr
1607         call in very verbose mode.
1608
1609         * gpgsm.c (main): Use the same error codes for STATUS_INV_RECP as
1610         with the server mode.
1611
1612 2002-06-29  Werner Koch  <wk@gnupg.org>
1613
1614         * gpgsm.c: New option --auto-issuer-key-retrieve.
1615         * certpath.c (find_up): Try to retrieve an issuer key from an
1616         external source and from the ephemeral key DB.
1617         (find_up_store_certs_cb): New.
1618
1619         * keydb.c (keydb_set_ephemeral): Does now return the old
1620         state.  Call the backend only when required.
1621
1622         * call-dirmngr.c (start_dirmngr): Use GNUPG_DEFAULT_DIRMNGR.
1623         (lookup_status_cb): Issue status only when CTRL is not NULL.
1624         (gpgsm_dirmngr_lookup): Document that CTRL is optional.
1625
1626         * call-agent.c (start_agent): Use GNUPG_DEFAULT_AGENT.
1627
1628 2002-06-28  Werner Koch  <wk@gnupg.org>
1629
1630         * server.c (cmd_recipient): Add more reason codes.
1631
1632 2002-06-27  Werner Koch  <wk@gnupg.org>
1633
1634         * certpath.c (gpgsm_basic_cert_check): Use
1635         --debug-no-path-validation to also bypass this basic check.
1636
1637         * gpgsm.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1638
1639         * call-agent.c (start_agent): Create and pass the list of FD to
1640         keep in the child to assuan.
1641         * call-dirmngr.c (start_dirmngr): Ditto.
1642
1643 2002-06-26  Werner Koch  <wk@gnupg.org>
1644
1645         * import.c (gpgsm_import): Print an STATUS_IMPORTED.
1646
1647         * gpgsm.c: --debug-no-path-validation does not take an argument.
1648
1649 2002-06-25  Werner Koch  <wk@gnupg.org>
1650
1651         * certdump.c (print_dn_part): Always print a leading slash,
1652         removed NEED_DELIM arg and changed caller.
1653
1654         * export.c (gpgsm_export): Print LFs to FP and not stdout.
1655         (print_short_info): Ditto.  Make use of gpgsm_print_name.
1656
1657         * server.c (cmd_export): Use output-fd instead of data lines; this
1658         was actually the specified way.
1659
1660 2002-06-24  Werner Koch  <wk@gnupg.org>
1661
1662         * gpgsm.c: Removed duped help entry for --list-keys.
1663         
1664         * gpgsm.c, gpgsm.h: New option --debug-no-path-validation.
1665
1666         * certpath.c (gpgsm_validate_path): Use it here instead of the
1667         debug flag hack.
1668
1669         * certpath.c (check_cert_policy): Return No_Policy_Match if the
1670         policy file could not be opened.
1671
1672 2002-06-20  Werner Koch  <wk@gnupg.org>
1673
1674         * certlist.c (gpgsm_add_to_certlist): Fixed locating of a
1675         certificate with the required key usage.
1676
1677         * gpgsm.c (main): Fixed a segv when using --outfile without an
1678         argument.
1679
1680         * keylist.c (print_capabilities): Also check for non-repudiation
1681         and data encipherment.
1682         * certlist.c (cert_usage_p): Test for signing and encryption was
1683         swapped.  Add a case for certification usage, handle
1684         non-repudiation and data encipherment.
1685         (gpgsm_cert_use_cert_p): New.
1686         (gpgsm_add_to_certlist): Added a CTRL argument and changed all
1687         callers to pass it.
1688         * certpath.c (gpgsm_validate_path): Use it here to print a status
1689         message. Added a CTRL argument and changed all callers to pass it.
1690         * decrypt.c (gpgsm_decrypt): Print a status message for wrong key
1691         usage.
1692         * verify.c (gpgsm_verify): Ditto.
1693         * keydb.c (classify_user_id): Allow a colon delimited fingerprint.
1694
1695 2002-06-19  Werner Koch  <wk@gnupg.org>
1696
1697         * call-agent.c (learn_cb): Use log_info instead of log_error on
1698         successful import.
1699
1700         * keydb.c (keydb_set_ephemeral): New.
1701         (keydb_store_cert): New are ephemeral, changed all callers.
1702         * keylist.c (list_external_cb): Store cert as ephemeral.
1703         * export.c (gpgsm_export): Kludge to export epehmeral certificates.
1704
1705         * gpgsm.c (main): New command --list-external-keys.
1706         
1707 2002-06-17  Werner Koch  <wk@gnupg.org>
1708
1709         * certreqgen.c (read_parameters): Improved error handling.
1710         (gpgsm_genkey): Print error message.
1711
1712 2002-06-13  Werner Koch  <wk@gnupg.org>
1713
1714         * gpgsm.c (main): New option --log-file.
1715
1716 2002-06-12  Werner Koch  <wk@gnupg.org>
1717
1718         * call-dirmngr.c (lookup_status_cb): New.
1719         (gpgsm_dirmngr_lookup): Use the status CB.  Add new arg CTRL and
1720         changed caller to pass it.
1721
1722         * gpgsm.c (open_fwrite): New.
1723         (main): Allow --output for --verify.
1724
1725         * sign.c (hash_and_copy_data): New.
1726         (gpgsm_sign): Implemented normal (non-detached) signatures.
1727         * gpgsm.c (main): Ditto.
1728         
1729         * certpath.c (gpgsm_validate_path): Special error handling for
1730         no policy match.
1731
1732 2002-06-10  Werner Koch  <wk@gnupg.org>
1733
1734         * server.c (get_status_string): Add STATUS_ERROR.
1735
1736         * certpath.c (gpgsm_validate_path): Tweaked the error checking to 
1737         return error codes in a more sensitive way.
1738         * verify.c (gpgsm_verify): Send status TRUST_NEVER also for a bad
1739         CA certificate and when the certificate has been revoked.  Issue
1740         TRUST_FULLY even when the cert has expired.  Append an error token
1741         to these status lines.  Issue the new generic error status when a
1742         cert was not found and when leaving the function.
1743
1744 2002-06-04  Werner Koch  <wk@gnupg.org>
1745
1746         * gpgsm.c (main): New command --list-sigs
1747         * keylist.c (list_cert_std): New.  Use it whenever colon mode is
1748         not used.
1749         (list_cert_chain): New.
1750
1751 2002-05-31  Werner Koch  <wk@gnupg.org>
1752
1753         * gpgsm.c (main): Don't print the "go ahead" message for an
1754         invalid command.
1755
1756 2002-05-23  Werner Koch  <wk@gnupg.org>
1757
1758         * import.c (gpgsm_import): Add error messages.
1759
1760 2002-05-21  Werner Koch  <wk@gnupg.org>
1761
1762         * keylist.c (list_internal_keys): Renamed from gpgsm_list_keys.
1763         (list_external_keys): New.
1764         (gpgsm_list_keys): Dispatcher for above.
1765         * call-dirmngr.c (lookup_cb,pattern_from_strlist)
1766         (gpgsm_dirmngr_lookup): New.
1767         * server.c (option_handler): Handle new option --list-mode.
1768         (do_listkeys): Handle options and actually use the mode argument.
1769         (get_status_string): New code TRUNCATED.
1770
1771         * import.c (gpgsm_import): Try to identify the type of input and
1772         handle certs-only messages.
1773
1774 2002-05-14  Werner Koch  <wk@gnupg.org>
1775
1776         * gpgsm.c: New option --faked-system-time
1777         * sign.c (gpgsm_sign): And use it here.
1778         * certpath.c (gpgsm_validate_path): Ditto.
1779
1780 2002-05-03  Werner Koch  <wk@gnupg.org>
1781
1782         * certpath.c (gpgsm_validate_path): Added EXPTIME arg and changed
1783         all callers.
1784         * verify.c (gpgsm_verify): Tweaked usage of log_debug and
1785         log_error.  Return EXPSIG status and add expiretime to VALIDSIG.
1786
1787 2002-04-26  Werner Koch  <wk@gnupg.org>
1788
1789         * gpgsm.h (DBG_AGENT,DBG_AGENT_VALUE): Replaced by DBG_ASSUAN_*.
1790         Changed all users.
1791
1792         * call-agent.c (start_agent): Be more silent without -v.
1793         * call-dirmngr.c (start_dirmngr): Ditto.
1794
1795 2002-04-25  Werner Koch  <wk@gnupg.org>
1796
1797         * call-agent.c (start_agent): Make copies of old locales and check
1798         for setlocale.
1799
1800 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1801
1802         * call-agent.c (start_agent): Fix error handling logic so the
1803         locale is always correctly reset.
1804
1805 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1806
1807         * server.c (option_handler): Accept display, ttyname, ttytype,
1808         lc_ctype and lc_messages options.
1809         * gpgsm.c (main): Allocate memory for these options.
1810         * gpgsm.h (struct opt): Make corresponding members non-const.
1811
1812 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
1813
1814         * gpgsm.h (struct opt): New members display, ttyname, ttytype,
1815         lc_ctype, lc_messages.
1816         * gpgsm.c (enum cmd_and_opt_values): New members oDisplay,
1817         oTTYname, oTTYtype, oLCctype, oLCmessages.
1818         (opts): New entries for these options.
1819         (main): Handle these new options.
1820         * call-agent.c (start_agent): Set the various display and tty
1821         parameter after resetting.
1822
1823 2002-04-18  Werner Koch  <wk@gnupg.org>
1824
1825         * certreqgen.c (gpgsm_genkey): Write status output on success.
1826
1827 2002-04-15  Werner Koch  <wk@gnupg.org>
1828
1829         * gpgsm.c (main): Check ksba version.
1830
1831         * certpath.c (find_up): New to use the authorithKeyIdentifier.
1832         Use it in all other functions to locate the signing cert..
1833
1834 2002-04-11  Werner Koch  <wk@gnupg.org>
1835
1836         * certlist.c (cert_usable_p): New.
1837         (gpgsm_cert_use_sign_p,gpgsm_cert_use_encrypt_p): New.
1838         (gpgsm_cert_use_verify_p,gpgsm_cert_use_decrypt_p): New.
1839         (gpgsm_add_to_certlist): Check the key usage.
1840         * sign.c (gpgsm_sign): Ditto.
1841         * verify.c (gpgsm_verify): Print a message wehn an unsuitable
1842         certificate was used.
1843         * decrypt.c (gpgsm_decrypt): Ditto
1844         * keylist.c (print_capabilities): Determine values from the cert.
1845
1846 2002-03-28  Werner Koch  <wk@gnupg.org>
1847
1848         * keylist.c (list_cert_colon): Fixed listing of crt record; the
1849         issuer is not at the right place.  Print a chainingID.
1850         * certpath.c (gpgsm_walk_cert_chain): Be a bit more silent on
1851         common errors.
1852
1853 2002-03-21  Werner Koch  <wk@gnupg.org>
1854
1855         * export.c: New.
1856         * gpgsm.c: Add command --export.
1857         * server.c (cmd_export): New.
1858         
1859 2002-03-13  Werner Koch  <wk@gnupg.org>
1860
1861         * decrypt.c (gpgsm_decrypt): Allow multiple recipients.
1862
1863 2002-03-12  Werner Koch  <wk@gnupg.org>
1864
1865         * certpath.c (check_cert_policy): Print the policy list.
1866
1867         * verify.c (gpgsm_verify): Detect certs-only message.
1868
1869 2002-03-11  Werner Koch  <wk@gnupg.org>
1870
1871         * import.c (gpgsm_import): Print a notice about imported certificates
1872         when in verbose mode.
1873
1874         * gpgsm.c (main): Print INV_RECP status.
1875         * server.c (cmd_recipient): Ditto.
1876
1877         * server.c (gpgsm_status2): New.  Allows for a list of strings.
1878         (gpgsm_status): Divert to gpgsm_status2.
1879
1880         * encrypt.c (gpgsm_encrypt): Don't use a default key when no
1881         recipients are given.  Print a NO_RECP status.
1882
1883 2002-03-06  Werner Koch  <wk@gnupg.org>
1884
1885         * server.c (cmd_listkeys, cmd_listsecretkeys): Divert to
1886         (do_listkeys): new.  Add pattern parsing.
1887
1888         * keylist.c (gpgsm_list_keys): Handle selection pattern.
1889
1890         * gpgsm.c: New command --learn-card
1891         * call-agent.c (learn_cb,gpgsm_agent_learn): New.
1892
1893         * gpgsm.c (main): Print error messages for non-implemented commands.
1894
1895         * base64.c (base64_reader_cb): Use case insensitive compare of the
1896         Content-Type string to detect plain base-64.
1897
1898 2002-03-05  Werner Koch  <wk@gnupg.org>
1899
1900         * gpgsm.c, gpgsm.h: Add local_user.
1901         * sign.c (gpgsm_get_default_cert): New.
1902         (get_default_signer): Use the new function if local_user is not
1903         set otherwise used that value.
1904         * encrypt.c (get_default_recipient): Removed.
1905         (gpgsm_encrypt): Use gpgsm_get_default_cert.
1906
1907         * verify.c (gpgsm_verify): Better error text for a bad signature
1908         found by comparing the hashs.
1909
1910 2002-02-27  Werner Koch  <wk@gnupg.org>
1911
1912         * call-dirmngr.c, call-agent.c: Add 2 more arguments to all uses
1913         of assuan_transact.
1914
1915 2002-02-25  Werner Koch  <wk@gnupg.org>
1916
1917         * server.c (option_handler): Allow to use -2 for "send all certs
1918         except the root cert".
1919         * sign.c (add_certificate_list): Implement it here.
1920         * certpath.c (gpgsm_is_root_cert): New.
1921
1922 2002-02-19  Werner Koch  <wk@gnupg.org>
1923
1924         * certpath.c (check_cert_policy): New.
1925         (gpgsm_validate_path): And call it from here.
1926         * gpgsm.c (main): New options --policy-file,
1927         --disable-policy-checks and --enable-policy-checks.
1928         * gpgsm.h (opt): Added policy_file, no_policy_checks.
1929
1930 2002-02-18  Werner Koch  <wk@gnupg.org>
1931
1932         * certpath.c (gpgsm_validate_path): Ask the agent to add the
1933         certificate into the trusted list.
1934         * call-agent.c (gpgsm_agent_marktrusted): New.
1935
1936 2002-02-07  Werner Koch  <wk@gnupg.org>
1937
1938         * certlist.c (gpgsm_add_to_certlist): Check that the specified
1939         name identifies a certificate unambiguously.
1940         (gpgsm_find_cert): Ditto.
1941
1942         * server.c (cmd_listkeys): Check that the data stream is available.
1943         (cmd_listsecretkeys): Ditto.
1944         (has_option): New.
1945         (cmd_sign): Fix ambiguousity in option recognition.
1946
1947         * gpgsm.c (main): Enable --logger-fd.
1948
1949         * encrypt.c (gpgsm_encrypt): Increased buffer size for better
1950         performance.
1951
1952         * call-agent.c (gpgsm_agent_pksign): Check the S-Exp received from
1953         the agent.
1954
1955         * keylist.c (list_cert_colon): Filter out control characters.
1956
1957 2002-02-06  Werner Koch  <wk@gnupg.org>
1958
1959         * decrypt.c (gpgsm_decrypt): Bail out after an decryption error.
1960
1961         * server.c (reset_notify): Close input and output FDs.
1962         (cmd_encrypt,cmd_decrypt,cmd_verify,cmd_sign.cmd_import)
1963         (cmd_genkey): Close the FDs and release the recipient list even in
1964         the error case.
1965
1966 2002-02-01  Marcus Brinkmann  <marcus@g10code.de>
1967
1968         * sign.c (gpgsm_sign): Do not release certificate twice.
1969
1970 2002-01-29  Werner Koch  <wk@gnupg.org>
1971
1972         * call-agent.c (gpgsm_agent_havekey): New.
1973         * keylist.c (list_cert_colon): New arg HAVE_SECRET, print "crs"
1974         when we know that the secret key is available.
1975         (gpgsm_list_keys): New arg MODE, check whether a secret key is
1976         available.  Changed all callers.
1977         * gpgsm.c (main): New command --list-secret-keys.
1978         * server.c (cmd_listsecretkeys): New.
1979         (cmd_listkeys): Return secret keys with "crs" record.
1980
1981 2002-01-28  Werner Koch  <wk@gnupg.org>
1982
1983         * certreqgen.c (create_request): Store the email address in the req.
1984
1985 2002-01-25  Werner Koch  <wk@gnupg.org>
1986
1987         * gpgsm.c (main): Disable core dumps.
1988
1989         * sign.c (add_certificate_list): New.
1990         (gpgsm_sign): Add the certificates to the CMS object.
1991         * certpath.c (gpgsm_walk_cert_chain): New.
1992         * gpgsm.h (server_control_s): Add included_certs.
1993         * gpgsm.c: Add option --include-certs.
1994         (gpgsm_init_default_ctrl): New.
1995         (main): Call it.
1996         * server.c (gpgsm_server): Ditto.
1997         (option_handler): Support --include-certs.
1998
1999 2002-01-23  Werner Koch  <wk@gnupg.org>
2000
2001         * certpath.c (gpgsm_validate_path): Print the DN of a missing issuer.
2002         * certdump.c (gpgsm_dump_string): New.
2003         (print_dn): Replaced by above.
2004
2005 2002-01-22  Werner Koch  <wk@gnupg.org>
2006
2007         * certpath.c (unknown_criticals): New.
2008         (allowed_ca): New.
2009         (gpgsm_validate_path): Check validity, CA attribute, path length
2010         and unknown critical extensions.
2011
2012 2002-01-21  Werner Koch  <wk@gnupg.org>
2013
2014         * gpgsm.c: Add option --enable-crl-checks.
2015
2016         * call-agent.c (start_agent): Implemented socket based access.
2017         * call-dirmngr.c (start_dirmngr): Ditto.
2018
2019 2002-01-20  Werner Koch  <wk@gnupg.org>
2020
2021         * server.c (option_handler): New.
2022         (gpgsm_server): Register it with assuan.
2023
2024 2002-01-19  Werner Koch  <wk@gnupg.org>
2025
2026         * server.c (gpgsm_server): Use assuan_deinit_server and setup
2027         assuan logging if enabled.
2028         * call-agent.c (inq_ciphertext_cb): Don't show the session key in
2029         an Assuan log file.
2030
2031         * gpgsm.c (my_strusage): Take bugreport address from configure.ac
2032
2033 2002-01-15  Werner Koch  <wk@gnupg.org>
2034
2035         * import.c (gpgsm_import): Just do a basic cert check before
2036         storing it.
2037         * certpath.c (gpgsm_basic_cert_check): New.
2038
2039         * keydb.c (keydb_store_cert): New.
2040         * import.c (store_cert): Removed and change all caller to use
2041         the new function.
2042         * verify.c (store_cert): Ditto.
2043
2044         * certlist.c (gpgsm_add_to_certlist): Validate the path
2045
2046         * certpath.c (gpgsm_validate_path): Check the trust list.
2047         * call-agent.c (gpgsm_agent_istrusted): New.
2048
2049 2002-01-14  Werner Koch  <wk@gnupg.org>
2050
2051         * call-dirmngr.c (inq_certificate): Changed for new interface semantic.
2052         * certlist.c (gpgsm_find_cert): New.
2053
2054 2002-01-13  Werner Koch  <wk@gnupg.org>
2055
2056         * fingerprint.c (gpgsm_get_certid): Print the serial and not the
2057         hash after the dot.
2058
2059 2002-01-11  Werner Koch  <wk@gnupg.org>
2060
2061         * call-dirmngr.c: New.
2062         * certpath.c (gpgsm_validate_path): Check the CRL here.
2063         * fingerprint.c (gpgsm_get_certid): New.
2064         * gpgsm.c: New options --dirmngr-program and --disable-crl-checks.
2065
2066 2002-01-10  Werner Koch  <wk@gnupg.org>
2067
2068         * base64.c (gpgsm_create_writer): Allow to set the object name
2069
2070 2002-01-08  Werner Koch  <wk@gnupg.org>
2071
2072         * keydb.c (spacep): Removed because it is now in util.c
2073
2074         * server.c (cmd_genkey): New.
2075         * certreqgen.c: New.  The parameter handling code has been taken
2076         from gnupg/g10/keygen.c version 1.0.6.
2077         * call-agent.c (gpgsm_agent_genkey): New.
2078
2079 2002-01-02  Werner Koch  <wk@gnupg.org>
2080
2081         * server.c (rc_to_assuan_status): Removed and changed all callers
2082         to use map_to_assuan_status.
2083
2084 2001-12-20  Werner Koch  <wk@gnupg.org>
2085
2086         * verify.c (gpgsm_verify): Implemented non-detached signature
2087         verification.  Add OUT_FP arg, initialize a writer and changed all
2088         callers.
2089         * server.c (cmd_verify): Pass an out_fp if one has been set.
2090
2091         * base64.c (base64_reader_cb): Try to detect an S/MIME body part.
2092
2093         * certdump.c (print_sexp): Renamed to gpgsm_dump_serial, made
2094         global.
2095         (print_time): Renamed to gpgsm_dump_time, made global.
2096         (gpgsm_dump_serial): Take a real S-Expression as argument and
2097         print the first item.
2098         * keylist.c (list_cert_colon): Ditto.
2099         * keydb.c (keydb_search_issuer_sn): Ditto.
2100         * decrypt.c (print_integer_sexp): Removed and made callers 
2101         use gpgsm_dump_serial.
2102         * verify.c (print_time): Removed, made callers use gpgsm_dump_time.
2103         
2104 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
2105
2106         * call-agent.c (start_agent): Add new argument to assuan_pipe_connect.
2107
2108 2001-12-18  Werner Koch  <wk@gnupg.org>
2109
2110         * verify.c (print_integer_sexp): Renamed from print_integer and
2111         print the serial number according to the S-Exp rules.
2112         * decrypt.c (print_integer_sexp): Ditto.
2113
2114 2001-12-17  Werner Koch  <wk@gnupg.org>
2115
2116         * keylist.c (list_cert_colon): Changed for new return value of
2117         get_serial.
2118         * keydb.c (keydb_search_issuer_sn): Ditto.
2119         * certcheck.c (gpgsm_check_cert_sig): Likewise for other S-Exp
2120         returingin functions.
2121         * fingerprint.c (gpgsm_get_keygrip): Ditto.
2122         * encrypt.c (encrypt_dek): Ditto
2123         * certcheck.c (gpgsm_check_cms_signature): Ditto
2124         * decrypt.c (prepare_decryption): Ditto.
2125         * call-agent.c (gpgsm_agent_pkdecrypt): Removed arg ciphertextlen,
2126         use KsbaSexp type and calculate the length.
2127
2128         * certdump.c (print_sexp): Remaned from print_integer, changed caller.
2129
2130         * Makefile.am: Use the LIBGCRYPT and LIBKSBA variables.
2131
2132         * fingerprint.c (gpgsm_get_keygrip): Use the new
2133         gcry_pk_get_keygrip to calculate the grip - note the algorithm and
2134         therefore the grip values changed.
2135
2136 2001-12-15  Werner Koch  <wk@gnupg.org>
2137
2138         * certcheck.c (gpgsm_check_cms_signature): Removed the faked-key
2139         kludge.
2140         (gpgsm_create_cms_signature): Removed the commented fake key
2141         code.  This makes the function pretty simple.
2142
2143         * gpgsm.c (main): Renamed the default key database to "keyring.kbx".
2144
2145         * decrypt.c (gpgsm_decrypt): Write STATUS_DECRYPTION_*.
2146         * sign.c (gpgsm_sign): Write a STATUS_SIG_CREATED.
2147
2148 2001-12-14  Werner Koch  <wk@gnupg.org>
2149
2150         * keylist.c (list_cert_colon): Kludge to show an email address
2151         encoded in the subject's DN.
2152
2153         * verify.c (gpgsm_verify): Add hash debug helpers
2154         * sign.c (gpgsm_sign): Ditto.
2155
2156         * base64.c (base64_reader_cb): Reset the linelen when we need to
2157         skip the line and adjusted test; I somehow forgot about DeMorgan.
2158
2159         * server.c (cmd_encrypt,cmd_decrypt,cmd_sign,cmd_verify) 
2160         (cmd_import): Close the FDs on success.
2161         (close_message_fd): New.
2162         (input_notify): Setting autodetect_encoding to 0 after initializing
2163         it to 0 is pretty pointless.  Easy to fix.
2164
2165         * gpgsm.c (main): New option --debug-wait n, so that it is
2166         possible to attach gdb when used in server mode.
2167
2168         * sign.c (get_default_signer): Use keydb_classify_name here.
2169
2170 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
2171
2172         * call-agent.c (LINELENGTH): Removed.
2173         (gpgsm_agent_pksign): Use ASSUAN_LINELENGTH, not LINELENGTH.
2174         (gpgsm_agent_pkdecrypt): Likewise.
2175
2176 2001-12-13  Werner Koch  <wk@gnupg.org>
2177
2178         * keylist.c (list_cert_colon): Print alternative names of subject
2179         and a few other values.
2180
2181 2001-12-12  Werner Koch  <wk@gnupg.org>
2182
2183         * gpgsm.c (main): New options --assume-{armor,base64,binary}. 
2184         * base64.c (base64_reader_cb): Fixed non-autodetection mode.
2185
2186 2001-12-04  Werner Koch  <wk@gnupg.org>
2187
2188         * call-agent.c (read_from_agent): Check for inquire responses.
2189         (request_reply): Handle them using a new callback arg, changed all
2190         callers.
2191         (gpgsm_agent_pkdecrypt): New.
2192
2193 2001-11-27  Werner Koch  <wk@gnupg.org>
2194
2195         * base64.c: New.  Changed all other functions to use this instead
2196         of direct creation of ksba_reader/writer.
2197         * gpgsm.c (main): Set ctrl.auto_encoding unless --no-armor is used.
2198
2199 2001-11-26  Werner Koch  <wk@gnupg.org>
2200
2201         * gpgsm.c: New option --agent-program
2202         * call-agent.c (start_agent): Allow to override the default path
2203         to the agent.
2204
2205         * keydb.c (keydb_add_resource): Create keybox
2206
2207         * keylist.c (gpgsm_list_keys): Fixed non-server keylisting.
2208
2209         * server.c (rc_to_assuan_status): New.  Use it for all commands.
2210
2211         
2212  Copyright 2001, 2002, 2003, 2004, 2005, 2006,
2213            2007, 2008 Free Software Foundation, Inc.
2214
2215  This file is free software; as a special exception the author gives
2216  unlimited permission to copy and/or distribute it, with or without
2217  modifications, as long as this notice is preserved.
2218
2219  This file is distributed in the hope that it will be useful, but
2220  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2221  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.