Backport of Creation-Date parameter for unattended key generation.

Fix bug#931.
Silent a compiler warning.

* gpgkeys_mailto.in: Set 'mail-from' as a keyserver-option, rather
than the ugly ?from= syntax.

* gpgkeys_hkp.c (srv_replace): New function to transform a SRV
hostname to a real hostname.  (main): Call it from here for the
HAVE_LIBCURL case (without libcurl is handled via the curl-shim).

Distribute srv.h

* srv.h: Move to include/srv.h.

* http.c (send_request): Pass in srvtag...  (http_open): ...from here.

Better error message for a missing keyring.
Fixes Debian#494040.

* curl-shim.h, curl-shim.c (curl_easy_setopt, curl_easy_perform): Add
a CURLOPT_SRVTAG_GPG_HACK (passed through the the http engine).

* http.h: Allow passing srvtag to http_open and http_open_document.

 * http.c (http_open, http_open_document): Allow passing srvtag to
http_open and http_open_document.

* http.c (connect_server): free (rather than xfree) the result of
getsrv().

* Makefile.am: Make srv.c part of libcompat instead of libutil.

* srv.c (getsrv): Raise maximum packet size to 2048, as PACKETSZ is
too small these days.  Use libc malloc and free as we're part of
libcompat now which may not be linked to memory.c.

* gpgkeys_hkp.c (main): Switch default port for SSLized HKP to 443
(i.e. the regular https port).

* keyring.c (rename_tmp_file): Force a fsync (via iobuf_ioctl) on
secret keyring files to be extra safe on filesystems that may not sync
data and metadata together (ext4).  Also check return code from the
cache invalidation to make sure we're safe over NFS and similar.

* iobuf.c (fd_cache_synchronize): New.  fsync() a file in cache.
(iobuf_ioctl): Called here, for ioctl 4.  (fd_cache_invalidate): Pass
return code from close() back to iobuf_ioctl().

* gpgv.c (strusage): Fix name of program in "Syntax" line.

* http.c (do_parse_uri): Properly handle IPv6 literal addresses as per
RFC-2732.  Adapted from patch by Phil Pennock.

* Makefile.am, http.c (start_server): Minor tweaks to get http-test
compiling again.

Fix bug 998.

* keyserver.c (keyserver_typemap): gpgkeys_hkp handles hkps as well.

* gpgkeys_hkp.c (send_key, get_key, get_name, search_key, main): Add
support for SSLized HKP.

* gpg.c (main): Properly handle UTF8 usernames with --sign-key and --lsign-key.

Change the SIG_ID computation to match 2.0.10.

Change SIG_ID computation to m

Close message digest; fixes memory leak.

Check algo usage.

* curl-shim.h, gpgkeys_curl.c, gpgkeys_hkp.c (main): Always show curl
version (even for curl-shim).

Make --version close to GNU standards.

* trustdb.c (validate_one_keyblock): Fix the trust signature
calculations so that we lower the trust depth of signatures to fit
within the current chain, rather than discarding any signature that
does not fit within the trust depth.

* curl-shim.h (curl_version): No need to provide a version for
curl-shim as it always matches the GnuPG version.

* gpgkeys_curl.c, gpgkeys_hkp.c (main): Show which version of curl
we're using as part of --version.

* gpgkeys_curl.c, gpgkeys_finger.c, gpgkeys_hkp.c, gpgkeys_ldap.c
(show_help): Document --version.

* configure.ac, acinclude.m4: Remove GNUPG_CHECK_DOCBOOK_TO_TEXI as we
no longer use it.  Noted by John Clizbe.

* main.h, mainproc.c (check_sig_and_print), keylist.c
 (list_keyblock_print), pkclist.c (do_edit_ownertrust), keyedit.c
 (menu_showphoto), photoid.c (generate_photo_id, show_photos), misc.c
 (pct_expando): Add %v and %V expandos so that displaying photo IDs
 can show the attribute validity tag (%v) and string (%V).  Originally
 by Daniel Gillmor.

fix bug #922

* keyedit.c (keyedit_menu): Fix bug where a modified keyring loses its
modified status after a "clean" or "minimize" that doesn't need to do
anything.

* pkclist.c (select_algo_from_prefs): Redo function to rank prefs and
pick a consensus winner across all keys.

* Makefile.am: Use $(CC) instead of "cc" to compile, as the user might
be overriding the compiler.

* keyserver.c (keyserver_import_cert): Allow keyserver URLs in
addition to full URLs in CERT records.

* configure.ac: Use printf for the most portable SVN version
detection.

Fix possible NULL argument to printf

Fix bug #947 (expire time overflow)

Fix !EROFS bug

Update.

Revert that last stupid setuid detection fix.

Typo fix by Ludwig Hügelschäfer.

Translation fixes.

* gpg-zip.1: Add man page thanks to Colin Tuckley and Daniel Leidert.

Ignore gpg2 introduced keywords for --auto-key-locate.
Minor W32 installer fix.

Add Camellia-192.

* gpgkeys_curl.c (main), gpgkeys_hkp.c (main): Make sure all libcurl
number options are passed as long.

* curl-shim.c (curl_easy_setopt): Minor tweak to match the real curl
better - libcurl uses 'long', not 'unsigned int'.

* getkey.c (merge_selfsigs_subkey): If there are multiple 0x19
backsigs, take the most recent one.

Yet another minor yat2m fix.

Fix rendering of @samp.

* configure.ac: Require curl 7.10 (Oct 1 2002) or later as we use
curl_version_info().

add comment.
Minor update of zh_TW.

Post release version number bump.

prepare a release.

Fixed URL.

Fix email address

Powerpc64 fix.

Change default keyserver.

* import.c (collapse_uids): Fix bug 894: possible memory corruption
around deduplication of user IDs.

Improved AES performance.

* parse-packet.c (parse_key): Parse a secret key encrypted with
Camellia.

* configure.ac: Darwin's /bin/sh has a builtin echo that doesn't
  understand '-n'.  Use tr to trim the carriage return instead.

* argparse.c (default_strusage): Update copyright date.

* configure.ac: Post-release update.

2008-02-09  Marcus Brinkmann  <marcus@g10code.de>

* gpg.c (main): New variable default_configname.  Use it if
save_configname is NULL (can happen if default configfile does
not exist).  Move default configname determination to ...
(get_default_configname): ... this new function.

Add card vendor 004.

Update

Typo fix

Preparing a release

* Makefile.am: Fix compile error when libcurl is in a nonstandard
location.

Fixd a W32 problems with ldaps.

Fixed a regression in gpg_dermor.

Preparing a release candidate

* NEWS: Note SHA-224 typo.

Type fixes and @samp{} fix.  From gnupg-2.

Updated ZH po file.
Allow de/encryption using legacy type 20 keys.
Updated config.{sub,guess}

* trustdb.c (sanitize_regexp): New.  Protect against dangerous regexps
(malloc bombs) by force-commenting any characters aside from the ones
we explicitly want.  (check_regexp): Use it here before passing the
regexp to regcomp().

Allow decryption using type 20 key.

Allow decryption using type 20 Elgamal keys.

Fixed  auto generation of the key stub.
Fixed bug 851.
Allow decryption using type 20 Elgamal keys.

Comment typ fixes.
Workaround for bad translations of the capability menu.

Add 128-bit variant of Camellia.

* sig-check.c (do_check): Code to try both the incorrect and correct
SHA-224 DER prefixes when verifying a signature.  See the change
itself for more discussion.

* main.h, seskey.c (do_encode_md): Rename to pkcs1_encode_md and make
non-static.

* sha256.c (sha224_get_info): 4880 has an error in the SHA-224 OID and
we inherited it.  Fixing.

* defs.inc: Use new --list-config method to get cipher and digest
names.

* gpg.c (print_algo_names): New.  (list_config): Use it here for the
"ciphername" and "digestname" config items so we can get a
script-parseable list of the names.

Grammar fix

* NEWS: Say a bit more about RFC-4880.  Note some defaults changing.

Post release update

Preparing a release candidate

 * status.c (do_get_from_fd, do_shm_get): s/bool/getbool/ to
   overcome problems with Mac OS 10.5 which seems to include
   stdbool.h silently.

* parse-packet.c (parse_onepass_sig): Sigclass is hex, so include the
0x.

* keyserver.c (keyserver_spawn): Cosmetic, but looks cleaner.

* README: Update notes about OSX Leopard.

* gpg.texi: Update from gnupg-2.

Switched to GPLv3.
Updated gettext.

* gpg.c (main): Add --require-cross-certification to
--openpgp/--rfc4880 mode.

* gpg.c (main): Disable --rfc2440-text and --force-v3-sigs by default.
Enable --require-cross-certification by default.  --openpgp
(--rfc4880) is the same as --rfc2440 except with "--enable-dsa2
--no-rfc2440-text --escape-from-lines".

* misc.c (compliance_option_string, compliance_failure): Minor
cleanup.

* armor.c (is_armor_header): Comment about 4880.