agent/
[gnupg.git] / agent / ChangeLog
blobcab775385abc2d83f74c66e117141d72dbbc279e
1 2007-05-19  Marcus Brinkmann  <marcus@g10code.de>
3         * protect-tool.c (get_passphrase): Free ORIG_CODESET on error.
5 2007-05-14  Werner Koch  <wk@g10code.com>
7         * protect.c (make_shadow_info): Replace sprintf by smklen.
9 2007-04-20  Werner Koch  <wk@g10code.com>
11         * gpg-agent.c (my_gcry_logger, my_gcry_outofcore_handler): Removed.
12         (main): Call the setup_libgcrypt_logging helper.
13         * protect-tool.c (my_gcry_logger): Removed.
14         (main): Call the setup_libgcrypt_logging helper.
15         
16 2007-04-03  Werner Koch  <wk@g10code.com>
18         * trustlist.c (read_trustfiles): Take a missing trustlist as an
19         empty one.
21 2007-03-20  Werner Koch  <wk@g10code.com>
23         * protect-tool.c: New option --p12-charset. 
24         * minip12.c (p12_build): Implement it.
26 2007-03-19  Werner Koch  <wk@g10code.com>
28         * minip12.c: Include iconv.h.
29         (decrypt_block): New.
30         (parse_bag_encrypted_data, parse_bag_data): Use it here.
31         (bag_data_p, bag_decrypted_data_p): New helpers.
33 2007-03-06  Werner Koch  <wk@g10code.com>
35         * gpg-agent.c (main) <gpgconf>: Add entries for all ttl options.
37 2007-02-20  Werner Koch  <wk@g10code.com>
39         * call-pinentry.c (start_pinentry): Fix for OS X to allow loading
40         of the bundle.  Tested by Benjamin Donnachie.
42 2007-02-14  Werner Koch  <wk@g10code.com>
44         * gpg-agent.c: New option --pinentry-touch-file.
45         (get_agent_socket_name): New.
46         * agent.h (opt):  Add pinentry_touch_file.
47         * call-pinentry.c (start_pinentry): Send new option to the
48         pinentry.
50 2007-01-31  Moritz Schulte  <moritz@g10code.com>  (wk)
52         * command-ssh.c (stream_read_string): Initialize LENGTH to zero.
53         (start_command_handler_ssh): Use es_fgetc/es_ungetc to check if
54         EOF has been reached before trying to process another request.
56 2007-01-31  Werner Koch  <wk@g10code.com>
58         * command-ssh.c (start_command_handler_ssh): 
60         * Makefile.am (t_common_ldadd): Add LIBICONV.
62 2007-01-25  Werner Koch  <wk@g10code.com>
64         * genkey.c (check_passphrase_constraints): Get ngettext call right
65         and use UTF-8 aware strlen.
67         * protect-tool.c (get_passphrase): New arg OPT_CHECK.
68         (get_new_passphrase): Enable OPT_CHECK on the first call.
69         * command.c (cmd_get_passphrase): Implement option --check.
71 2007-01-24  Werner Koch  <wk@g10code.com>
73         * gpg-agent.c (MIN_PASSPHRASE_LEN): New
74         (parse_rereadable_options): New option  --min-passphrase-len.
75         * genkey.c (check_passphrase_constraints): New.
76         (agent_genkey, agent_protect_and_store): Call new function.  Fix
77         memory leak.
79         * call-pinentry.c (agent_askpin): Allow translation of the displayed
80         error message.
81         (agent_popup_message_start): Remove arg CANCEL_BTN.
82         (popup_message_thread): Use --one-button option.
84         * command.c (cmd_passwd): Now that we don't distinguish between
85         assuan and regular error codes we can jump to the end on error.
87 2006-12-07  David Shaw  <dshaw@jabberwocky.com>
89         * Makefile.am: Link to iconv for jnlib dependency.
91 2006-11-20  Werner Koch  <wk@g10code.com>
93         * call-pinentry.c (agent_popup_message_stop): Use SIGKILL.
94         * call-scd.c (inq_needpin): Implement POPUPKEYPADPROMPT and
95         DISMISSKEYPADPROMPT.
97 2006-11-15  Werner Koch  <wk@g10code.com>
99         * protect.c (make_shadow_info): Cast printf arg to unsigned int.
100         * minip12.c (parse_bag_encrypted_data): Ditto.
101         (parse_bag_data, p12_parse): Ditto.
102         * command-ssh.c (ssh_identity_register): Changed buffer_n to
103         size_t.
105         * agent.h (struct server_control_s): New field thread_startup.
106         * command.c (start_command_handler): Moved CTRL init code to ..
107         * gpg-agent.c (start_connection_thread): .. here.
108         (agent_deinit_default_ctrl): New.
109         (agent_init_default_ctrl): Made static.
110         (handle_connections): Allocate CTRL and pass it pth_spawn.
111         * command-ssh.c (start_command_handler_ssh): Moved CTRL init code
112         to ..
113         * gpg-agent.c (start_connection_thread_ssh): .. here.
115 2006-11-14  Werner Koch  <wk@g10code.com>
117         * command.c (bump_key_eventcounter): New.
118         (bump_card_eventcounter): New.
119         (cmd_geteventcounter): New command.
120         * gpg-agent.c (handle_signal): Call bump_card_eventcounter.
121         * findkey.c (agent_write_private_key): Call bump_key_eventcounter.
122         * trustlist.c (agent_reload_trustlist): Ditto.
124         * command.c (post_cmd_notify, io_monitor): New.
125         (register_commands, start_command_handler): Register them.
127 2006-11-09  Werner Koch  <wk@g10code.com>
129         * gpg-agent.c (main): In detached mode connect standard
130         descriptors to /dev/null.
132         * trustlist.c (read_trustfiles): Make sure not to pass a zero size
133         to realloc as the C standards says that this behaves like free.
135 2006-11-06  Werner Koch  <wk@g10code.com>
137         * protect-tool.c (my_strusage): Fixed typo.
139 2006-10-23  Werner Koch  <wk@g10code.com>
141         * gpg-agent.c (main): New command --gpgconf-test.
143         * minip12.c (parse_bag_encrypted_data, parse_bag_data): Allow for
144         a salt of 20 bytes.
146 2006-10-20  Werner Koch  <wk@g10code.com>
148         * Makefile.am (t_common_ldadd): Use GPG_ERROR_LIBS instead -o just -l
150 2006-10-19  Werner Koch  <wk@g10code.com>
152         * findkey.c (unprotect): Use it to avoid unnecessary calls to
153         agent_askpin.
154         * call-pinentry.c (pinentry_active_p): New.
156 2006-10-17  Werner Koch  <wk@g10code.com>
158         * Makefile.am (gpg_agent_LDADD): Link to libcommonpth.
159         (gpg_agent_CFLAGS): New.  This allows to only link this with Pth.
161 2006-10-16  Werner Koch  <wk@g10code.com>
163         * call-pinentry.c (agent_get_confirmation): Map Cancel code here too.
164         * trustlist.c (agent_marktrusted): Return Cancel instead of
165         Not_Confirmed for the first question.
167 2006-10-12  Werner Koch  <wk@g10code.com>
169         * protect-tool.c (get_passphrase): Fix if !HAVE_LANGINFO_CODESET.
171 2006-10-06  Werner Koch  <wk@g10code.com>
173         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
174         (gpg_agent_LDADD): Ditto.
176         * divert-scd.c (divert_pksign): Use PKAUTH for the TLS algo.
178 2006-10-05  Werner Koch  <wk@g10code.com>
180         * command.c (has_option_name): New.
181         (cmd_sethash): New --hash option.
182         * pksign.c (do_encode_raw_pkcs1): New.
183         (agent_pksign_do): Use it here for the TLS algo.
184         * agent.h (GCRY_MD_USER_TLS_MD5SHA1): New.
185         * divert-scd.c (pksign): Add case for tls-md5sha1.
186         
187         * divert-scd.c (encode_md_for_card): Check that the algo is valid.
189 2006-10-04  Werner Koch  <wk@g10code.com>
191         * call-pinentry.c (agent_get_passphrase): Changed to return the
192         unencoded passphrase.
193         (agent_askpin, agent_get_passphrase, agent_get_confirmation): Need
194         to map the cancel error.
195         * command.c (send_back_passphrase): New.
196         (cmd_get_passphrase): Use it here.  Also implement --data option.
197         (skip_options): New.
199 2006-09-26  Werner Koch  <wk@g10code.com>
201         * learncard.c (agent_handle_learn): Send back the keypair
202         information.
204 2006-09-25  Werner Koch  <wk@g10code.com>
206         * trustlist.c (read_one_trustfile): Allow extra flags.
207         (struct trustitem_s): Replaced KEYFLAGS by a FLAGS struct.
208         Changed all code to use this.
209         (agent_istrusted): New arg CTRL. Changed all callers.  Send back
210         flags.
211         * command.c (agent_write_status): New.
213 2006-09-20  Werner Koch  <wk@g10code.com>
215         * Makefile.am: Changes to allow parallel make runs.
217 2006-09-15  Werner Koch  <wk@g10code.com>
219         * trustlist.c: Entirely rewritten.
220         (agent_trustlist_housekeeping): Removed and removed all calls.
222 2006-09-14  Werner Koch  <wk@g10code.com>
224         Replaced all call gpg_error_from_errno(errno) by
225         gpg_error_from_syserror().
227         * call-pinentry.c (start_pinentry): Replaced pipe_connect2 by
228         pipe_connect_ext.
229         * call-scd.c (start_scd): Ditto.
230         * command.c (start_command_handler): Replaced
231         init_connected_socket_server by init_socket_server_ext.
233 2006-09-13  Werner Koch  <wk@g10code.com>
235         * preset-passphrase.c (main) [W32]: Check for WSAStartup error.
237 2006-09-08  Werner Koch  <wk@g10code.com>
239         * call-scd.c: Add signal.h as we are referencing SIGUSR2.
241 2006-09-06  Marcus Brinkmann  <marcus@g10code.de>
243         * Makefile.am (AM_CFLAGS): Add $(GPG_ERR_CFLAGS).
244         (gpg_agent_LDADD): Replace -lgpg-error with $(GPG_ERROR_LIBS).
246 2006-09-06  Werner Koch  <wk@g10code.com>
248         * query.c: Renamed to ..
249         * call-pinentry.c: .. this.
251         * agent.h (out_of_core): Removed.
252         (CTRL): Removed and changed everywhere to ctrl_t.
254         Replaced all Assuan error codes by libgpg-error codes.  Removed
255         all map_to_assuan_status and map_assuan_err.
256         
257         * gpg-agent.c (main): Call assuan_set_assuan_err_source to have Assuan
258         switch to gpg-error codes.
259         * command.c (set_error): Adjusted.
261 2006-09-04  Werner Koch  <wk@g10code.com>
263         * command.c (percent_plus_unescape): New.
264         (cmd_get_val, cmd_putval): New.
266 2006-08-29  Werner Koch  <wk@g10code.com>
268         * command-ssh.c (stream_read_mpi): Sanity check for early
269         detecting of too large keys.
270         * gpg-agent.c (my_gcry_outofcore_handler): New.
271         (main): Register it.
272         (main): No allocate 32k secure memory (was 16k).
274 2006-07-31  Werner Koch  <wk@g10code.com>
276         * preset-passphrase.c (make_hexstring): For consistency use
277         xtrymalloc and changed caller to use xfree.  Fixed function
278         comment.
280 2006-07-29  Marcus Brinkmann  <marcus@g10code.de>
282         * preset-passphrase.c (preset_passphrase): Do not strip off last
283         character of passphrase.
284         (make_hexstring): New function.
285         * command.c (cmd_preset_passphrase): Use parse_hexstring to syntax
286         check passphrase argument.  Truncate passphrase at delimiter.
288 2006-07-24  Werner Koch  <wk@g10code.com>
290         * minip12.c (build_key_bag): New args SHA1HASH and
291         KEYIDSTR. Append bag Attributes if these args are given.
292         (build_cert_sequence): ditto.
293         (p12_build): Calculate certificate hash and pass to build
294         functions.
296 2006-07-21  Werner Koch  <wk@g10code.com>
298         * minip12.c (oid_pkcs_12_keyBag): New.
299         (parse_bag_encrypted_data): New arg R_RESULT. Support keybags and
300         return the key object. 
301         (p12_parse): Take new arg into account.  Free RESULT on error.
303 2006-06-26  Werner Koch  <wk@g10code.com>
305         * gpg-agent.c (handle_signal): Print info for SIGUSR2 only in
306         verbose mode.
308 2006-06-22  Werner Koch  <wk@g10code.com>
310         * command-ssh.c (make_cstring): Use memcpy instead of strncpy.
311         (ssh_receive_mpint_list, sexp_key_extract, data_sign): Use
312         xtrycalloc instead of xtrymalloc followed by memset.
314 2006-06-20  Werner Koch  <wk@g10code.com>
316         * minip12.c (create_final): New arg PW. Add code to calculate the
317         MAC.
319 2006-06-09  Marcus Brinkmann  <marcus@g10code.de>
321         * Makefile.am (gpg_agent_LDADD): Add $(NETLIBS).
322         (gpg_protect_tool_LDADD): Likewise.
323         (gpg_preset_passphrase_LDADD): Likewise.
325 2006-04-09  Moritz Schulte  <moritz@g10code.com>
327         * command-ssh.c (ssh_request_process): Removed FIXME mentioning a
328         possible DoS attack.
330 2006-04-01  Moritz Schulte  <moritz@g10code.com>
332         * command-ssh.c (ssh_identity_register): Make KEY_GRIP_RAW be 20
333         instead of 21 bytes long; do not fill KEY_GRIP_RAW[20] with NUL
334         byte - KEY_GRIP_RAW is a raw binary string anyway.
336 2006-02-09  Werner Koch  <wk@g10code.com>
338         * call-scd.c (struct scd_local_s): New field next_local.
339         (scd_local_list): New.
340         (start_scd): Put new local into list.
341         (agent_reset_scd): Remove it from the list.
342         (agent_scd_check_aliveness): Here is the actual reason why we need
343         all this stuff.
344         (agent_reset_scd): Send the new command RESTART instead of RESET.
346 2005-12-16  Werner Koch  <wk@g10code.com>
348         * minip12.c (cram_octet_string): New
349         (p12_parse): Use it for NDEFed bags.
350         (parse_bag_data): Ditto.
351         (string_to_key, set_key_iv, crypt_block): New arg SALTLEN.
352         (p12_build): Use old value 8 for new arg.
353         (parse_bag_encrypted_data, parse_bag_data): Allow for salts of 8
354         to 16 bytes.  Add new arg R_CONSUMED.
356 2005-11-24  Werner Koch  <wk@g10code.com>
358         * minip12.c (p12_parse): Fixed for case that the key object comes
359         prior to the certificate.
361 2005-10-19  Werner Koch  <wk@g10code.com>
363         * divert-scd.c (getpin_cb): Hack to use it for a keypad message.
365         * call-scd.c (inq_needpin): Reworked to support the new KEYPADINFO.
367         * query.c (start_pinentry): Keep track of the owner.
368         (popup_message_thread, agent_popup_message_start) 
369         (agent_popup_message_stop, agent_reset_query): New.
370         * command.c (start_command_handler): Make sure a popup window gets
371         closed.
373 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
375         * Makefile.am (gpg_protect_tool_LDADD): Add ../gl/libgnu.a.
376         (gpg_preset_passphrase_LDADD, t_common_ldadd): Likewise.
377         (gpg_agent_LDADD): Add ../gl/libgnu.a after ../common/libcommon.a.
379 2005-09-16  Werner Koch  <wk@g10code.com>
381         * minip12.c (build_key_sequence, build_cert_sequence): Fixed
382         padding.
384 2005-09-15  Moritz Schulte  <moritz@g10code.com>
386         * t-protect.c (test_agent_protect): Implemented.
387         (main): Disable use of secure memory.
389 2005-09-09  Werner Koch  <wk@g10code.com>
391         * minip12.c (p12_build): Oops, array needs to be larger for the
392         certificate.
393         (build_cert_bag): Fixed yesterdays change.
395         * command-ssh.c (card_key_available): Let the card handler decide
396         whether the card is supported here.  Also get a short serial
397         number to return from the card handler.
399 2005-09-08  Werner Koch  <wk@g10code.com>
401         * minip12.c (build_cert_bag): Use a non constructed object.
402         i.e. 0x80 and not 0xa0.
404 2005-08-16  Werner Koch  <wk@g10code.com>
406         * gpg-agent.c (main): Use a default file name for --write-env-file.
408 2005-07-25  Werner Koch  <wk@g10code.com>
410         * findkey.c (agent_public_key_from_file): Fixed array assignment.
411         This was the cause for random segvs.
413 2005-06-29  Werner Koch  <wk@g10code.com>
415         * command-ssh.c (data_sign): Removed empty statement.
417 2005-06-21  Werner Koch  <wk@g10code.com>
419         * minip12.c (create_final): Cast size_t to ulong for printf. 
420         (build_key_bag, build_cert_bag, build_cert_sequence): Ditto.
422 2005-06-16  Werner Koch  <wk@g10code.com>
424         * protect-tool.c (make_advanced): Makde RESULT a plain char.
425         * call-scd.c (unescape_status_string): Need to cast unsigned char*
426         for strcpy.
427         (agent_card_pksign): Made arg R_BUF an unsigned char**.
428         * divert-scd.c (divert_pksign): Made SIGVAL unsigned char*.
429         (encode_md_for_card): Initialize R_VAL and R_LEN.
430         * genkey.c (store_key): Made BUF unsigned.
431         * protect.c (do_encryption): Ditto.
432         (do_encryption): Made arg PROTBEGIN unsigned. Initialize RESULT
433         and RESULTLEN even on error.
434         (merge_lists): Need to cast unsigned char * for strcpy. Initialize 
435         RESULTand RESULTLEN even on error.
436         (agent_unprotect): Likewise for strtoul.
437         (make_shadow_info): Made P and INFO plain char.
438         (agent_shadow_key): Made P plain char.
440 2005-06-15  Werner Koch  <wk@g10code.com>
442         * query.c (agent_get_passphrase): Made HEXSTRING a char*.
443         * command-ssh.c (ssh_key_grip): Made arg BUFFER unsigned.
444         (ssh_key_grip): Simplified.
445         (data_sign): Initialize variables with the definition.
446         (ssh_convert_key_to_blob): Make sure that BLOB and BLOB_SIZE
447         are set to NULL on error.  Cool, gcc-4 detects uninitialized stuff
448         beyond function boundaries; well it can't know that we do error
449         proper error handling so that this was not a real error.
450         (file_to_buffer): Likewise for BUFFER and BUFFER_N.
451         (data_sign): Likewise for SIG and SIG_N.
452         (stream_read_byte): Set B to a value even on error.
453         * command.c (cmd_genkey): Changed VALUE to char.
454         (cmd_readkey): Cast arg for gcry_sexp_sprint.
455         * agent.h (struct server_control_s): Made KEYGRIP unsigned.
457 2005-06-13  Werner Koch  <wk@g10code.com>
459         * command-ssh.c (start_command_handler_ssh): Reset the SCD.
461 2005-06-09  Werner Koch  <wk@g10code.com>
463         * gpg-agent.c (create_socket_name): New option --max-cache-ttl-ssh.
464         * cache.c (housekeeping): Use it.
465         (agent_put_cache): Use a switch to get the default ttl so that it
466         is easier to add more cases.
468 2005-06-06  Werner Koch  <wk@g10code.com>
470         * gpg-agent.c: New option --default-cache-ttl-ssh.
471         * agent.h (cache_mode_t): New.
472         * pksign.c (agent_pksign_do): New arg CACHE_MODE to replace the
473         ARG IGNORE_CACHE. Changed all callers.
474         (agent_pksign): Ditto.
475         * findkey.c (agent_key_from_file): Ditto. Canged all callers.
476         (unprotect): Ditto.
477         * command-ssh.c (data_sign): Use CACHE_MODE_SSH.
478         * cache.c (agent_get_cache): New arg CACHE_MODE.
479         (agent_put_cache): Ditto.  Store it in the cache.
481         * query.c (agent_query_dump_state, dump_mutex_state): New.
482         (unlock_pinentry): Reset the global context before releasing the
483         mutex.
484         * gpg-agent.c (handle_signal): Dump query.c info on SIGUSR1.
486         * call-scd.c (agent_scd_check_aliveness): Always do a waitpid and
487         add a timeout to the locking.
489 2005-06-03  Werner Koch  <wk@g10code.com>
491         * command.c (cmd_updatestartuptty): New.
493         * gpg-agent.c: New option --write-env-file.
494         
495         * gpg-agent.c (handle_connections): Make sure that the signals we
496         are handling are not blocked.Block signals while creating new
497         threads.
499 2005-06-02  Werner Koch  <wk@g10code.com>
501         * call-scd.c (agent_scd_dump_state, dump_mutex_state): New.
502         * gpg-agent.c (handle_signal): Print it on SIGUSR1.
503         (handle_connections): Include the file descriptor into the
504         threadnames.
506 2005-06-01  Werner Koch  <wk@g10code.com>
508         * gpg-agent.c: Include setenv.h.
510 2005-05-31  Werner Koch  <wk@g10code.com>
512         * agent.h (out_of_core): s/__inline__/inine.  Noted by Ray Link.
514 2005-05-25  Werner Koch  <wk@g10code.com>
516         * gpg-agent.c (main): Do not unset the DISPLAY when we are
517         continuing as child.
519 2005-05-24  Werner Koch  <wk@g10code.com>
521         * call-scd.c (inq_needpin): Skip leading spaces in of PIN
522         description.
523         * divert-scd.c (getpin_cb): Enhanced to cope with description
524         flags.
525         * query.c (agent_askpin): Add arg PROMPT_TEXT. Changed all
526         callers.
528 2005-05-21  Werner Koch  <wk@g10code.com>
530         * call-scd.c (start_scd): Don't test for an alive scdaemon here.
531         (agent_scd_check_aliveness): New.
532         * gpg-agent.c (handle_tick): Test for an alive scdaemon.
533         (handle_signal): Print thread info on SIGUSR1.
535 2005-05-20  Werner Koch  <wk@g10code.com>
537         * protect-tool.c: New option --canonical.
538         (show_file): Implement it.
540         * keyformat.txt: Define the created-at attribute for keys.
542 2005-05-18  Werner Koch  <wk@g10code.com>
544         * divert-scd.c (ask_for_card): Removed the card reset kludge.
546 2005-05-17  Werner Koch  <wk@g10code.com>
548         * call-scd.c (unlock_scd): Add new arg CTRL. Changed all callers.
549         (start_scd): Reoworked to allow for additional connections.
550         * agent.h (ctrl_t): Add local data for the SCdaemon.
551         * command.c (start_command_handler): Release SERVER_LOCAL.
553         * gpg-agent.c (create_server_socket): Use xmalloc.
554         (main): Removed option --disable-pth a dummy.  Removed non-pth
555         code path.
556         (cleanup_sh): Removed.  Not needed anymore.
558 2005-05-05  Moritz Schulte  <moritz@g10code.com>
560         * command-ssh.c (ssh_key_to_buffer): Rename to ...
561         (ssh_key_to_protected_buffer): ... this; change callers.
562         Improved documentation.
563         Use ssh_key_grip(), where gcry_pk_get_keygrip() has been used
564         before.
565         (ssh_handler_sign_request): Removed unusued variable P.
567 2005-04-20  Moritz Schulte  <moritz@g10code.com>
569         * command-ssh.c (ssh_handler_request_identities): Removed
570         debugging code (sleep call), which was commited unintenionally.
572 2005-04-20  Werner Koch  <wk@g10code.com>
574         * minip12.c (parse_bag_encrypted_data): Fix the unpadding hack.
576         * gpg-agent.c: New option --disable-scdaemon.
577         (handle_connections): Add time event to drive ...
578         (handle_tick): New function.
579         (main): Record the parent PID. Fixed segv when using ssh and a
580         command.
582         * call-scd.c (start_scd): Take care of this option.
584 2005-04-03  Moritz Schulte  <moritz@g10code.com>
586         * command-ssh.c (ssh_request_spec): New member: secret_input.
587         (REQUEST_SPEC_DEFINE): New argument: secret_input.
588         (request_specs): Add secret_input flag.
589         (request_spec_lookup): New function ...
590         (ssh_request_process): ... use it here; depending on secret_input
591         flag allocate secure or non-secure memory.
593 2005-03-02  Moritz Schulte  <moritz@g10code.com>
595         * command-ssh.c (sexp_key_extract): Removed FIXME, since
596         xtrymallos does set errno correctly by now.
597         (sexp_extract_identifier): Remove const attribute from identifier.
598         (ssh_handler_request_identities): Remove const attribute from
599         key_type; removes ugly casts and FIXME.
600         (sexp_key_extract): Remove const attribute from comment.
601         (ssh_send_key_public): Remove const attribute from
602         key_type/comment; removes ugly cast.
603         (data_sign): Remove const attribute from identifier; removes ugly
604         cast.
605         (key_secret_to_public): Remove const attribute from comment;
606         removes ugly cast.
607         (ssh_handler_sign_request): Remove const attribute from p.
608         (sexp_key_extract): Use make_cstring().
609         (ssh_key_extract_comment): Likewise.
610         (ssh_key_to_buffer): Use secure memory for memory area to hold the
611         key S-Expression.
612         Added more comments.
614 2005-02-25  Werner Koch  <wk@g10code.com>
616         * findkey.c (modify_description): Keep invalid % escapes, so that
617         %0A may pass through.
619         * agent.h (server_control_s): New field USE_AUTH_CALL.
620         * call-scd.c (agent_card_pksign): Make use of it.
621         * command-ssh.c (data_sign): Set the flag.
622         (ssh_send_key_public): New arg OVERRIDE_COMMENT.
623         (card_key_available): Add new arg CARDSN.
624         (ssh_handler_request_identities): Use the card s/n as comment.
625         (sexp_key_extract): Use GCRYMPI_FMT_STD.
626         (data_sign): Ditto.
628         * learncard.c (make_shadow_info): Moved to ..
629         * protect.c (make_shadow_info): .. here. Return NULL on malloc
630         failure. Made global.
631         * agent.h: Add prototype.
633 2005-02-24  Werner Koch  <wk@g10code.com>
635         * call-scd.c (unescape_status_string): New. Actual a copy of
636         ../g10/call-agent.c
637         (card_getattr_cb, agent_card_getattr): New.
639         * command-ssh.c (card_key_available): New.
640         (ssh_handler_request_identities): First see whether a card key is
641         available.
643         * gpg-agent.c (handle_connections): Need to check for events if
644         select returns with -1.
646 2005-02-23  Werner Koch  <wk@g10code.com>
648         * command-ssh.c (get_passphrase): Removed.
649         (ssh_identity_register): Partly rewritten.
650         (open_control_file, search_control_file, add_control_entry): New.
651         (ssh_handler_request_identities): Return only files listed in our
652         control file.
654         * findkey.c (unprotect): Check for allocation error.
656         * agent.h (opt): Add fields to record the startup terminal
657         settings.
658         * gpg-agent.c (main): Record them and do not force keep display
659         with --enable-ssh-support.
660         * command-ssh.c (start_command_handler_ssh): Use them here.
662         * gpg-agent.c: Renamed option --ssh-support to
663         --enable-ssh-support.
665         * command.c (cmd_readkey): New.
666         (register_commands): Register new command "READKEY".
668         * command-ssh.c (ssh_request_process): Improved logging.
670         * findkey.c (agent_write_private_key): Always use plain open.
671         Don't depend on an umask for permissions.
672         (agent_key_from_file): Factored file reading code out to ..
673         (read_key_file): .. new function.
674         (agent_public_key_from_file): New.
676 2005-02-22  Werner Koch  <wk@g10code.com>
678         * command-ssh.c (stream_read_string): Removed call to abort on
679         memory error because the CVS version of libgcrypt makes sure
680         that ERRNO gets always set on error even with a faulty user
681         supplied function.
683 2005-02-19  Moritz Schulte  <moritz@g10code.com>
685         * command-ssh.c (ssh_receive_mpint_list): Slightly rewritten, do
686         not use elems_secret member of key_spec.
687         (ssh_key_type_spec): Removed member: elems_secret.
688         (ssh_key_types): Removed elems_secret data.
689         (ssh_sexp_construct): Renamed to ...
690         (sexp_key_construct): ... this; changed callers.
691         (ssh_sexp_extract): Renamed to ...
692         (sexp_key_extract): ... this; changed callers.
693         (ssh_sexp_extract_key_type): Renamed to ...
694         (sexp_extract_identifier): ... this; changed callers; use
695         make_cstring().
696         Added more comments.
698 2005-02-18  Moritz Schulte  <moritz@g10code.com>
700         * command-ssh.c (ssh_sexp_construct): Rewritten generation of sexp
701         template, clarified.
702         (ssh_sexp_extract): Support shadowed-private-key-sexp; treat
703         protected-private key and shadowed-private-key as public keys.
704         (key_secret_to_public): Rewritten: simply use ssh_sexp_extract()
705         and ssh_sexp_construct().
707 2005-02-15  Werner Koch  <wk@g10code.com>
709         * findkey.c (modify_description): Don't increment OUT_LEN during
710         the second pass.
712 2005-02-14  Moritz Schulte  <moritz@g10code.com>
714         * command-ssh.c (es_read_byte): Renamed to ...
715         (stream_es_read_byte): ... this; changed callers.
716         (es_write_byte): Renamed to ...
717         (stream_write_byte): ... this; changed callers.
718         (es_read_uint32): Renamed to ...
719         (stream_read_uint32): ... this; changed callers.
720         (es_write_uint32): Renamed to ...
721         (stream_write_uint32): ... this; changed callers.
722         (es_read_data): Renamed to ...
723         (stream_read_data): ... this; changed callers.
724         (es_write_data): Renamed to ...
725         (stream_write_data): ... this; changed callers.
726         (es_read_string): Renamed to ...
727         (stream_read_string): ... this; changed callers.
728         (es_read_cstring): Renamed to ...
729         (stream_read_cstring): ... this; changed callers.
730         (es_write_string): Renamed to ...
731         (stream_write_string): ... this; changed callers.
732         (es_write_cstring): Renamed to ...
733         (stream_write_cstring): ... this; changed callers.
734         (es_read_mpi): Renamed to ...
735         (stream_read_mpi): ... this; changed callers.
736         (es_write_mpi): Renamed to ...
737         (stream_write_mpi): ... this; changed callers.
738         (es_copy): Renamed to ...
739         (stream_copy): ... this; changed callers.
740         (es_read_file): Renamed to ...
741         (file_to_buffer): ... this; changed callers.
742         (ssh_identity_register): Removed variable description_length;
743         changed code to use asprintf for description.
744         (stream_write_uint32): Do not filter out the last byte of shift
745         expression.
746         (uint32_construct): New macro ...
747         (stream_read_uint32): ... use it; removed unnecessary cast.
749 2005-02-03  Werner Koch  <wk@g10code.com>
751         * agent.h (agent_exit): Add JNLIB_GCC_A_NR to indicate that this
752         function won't return.
754         * gpg-agent.c (check_for_running_agent): Initialize pid to a
755         default value if not needed.
757         * command-ssh.c: Removed stdint.h.  s/byte_t/unsigned char/,
758         s/uint32/u32/ becuase that is what we have always used in GnuPG.
759         (ssh_request_specs): Moved to top of file.
760         (ssh_key_types): Ditto.
761         (make_cstring): Ditto.
762         (data_sign): Don't use a variable for the passphrase prompt, make
763         it translatable.
764         (ssh_request_process): 
765         
767         * findkey.c (modify_description): Renamed arguments for clarity,
768         polished documentation.  Make comment a C-string.  Fixed case of
769         DESCRIPTION being just "%".
770         (agent_key_from_file): Make sure comment string to a C-string.
772         * gpg-agent.c (create_socket_name): Cleanup the implemntation, use
773         DIMof, agent_exit, removed superflous args and return the
774         allocated string as value.  Documented.  Changed callers.
775         (create_server_socket): Cleanups similar to above.  Changed callers.
776         (cleanup_do): Renamed to ..
777         (remove_socket): .. this.  Changed caller.
778         (handle_connections): The signals are to be handled in the select
779         and not in the accept.  Test all FDs after returning from a
780         select.  Remove the event tests from the accept calls.  The select
781         already assured that the accept won't block.
783 2005-01-29  Moritz Schulte  <moritz@g10code.com>
785         * command-ssh.c (ssh_handler_request_identities)
786         (ssh_handler_sign_request, ssh_handler_add_identity)
787         (ssh_handler_remove_identity, ssh_handler_remove_all_identities)
788         (ssh_handler_lock, ssh_handler_unlock): Changed to return an error
789         code instead of a boolean.
790         (ssh_request_process): Changed to return a boolean instead of an
791         error; adjust caller.
792         (ssh_request_handle_t): Adjusted type.
793         (ssh_request_spec): New member: identifier.
794         (REQUEST_SPEC_DEFINE): New macro; use it for initialization of
795         request_specs[].
796         (ssh_request_process): In debugging mode, log identifier of
797         handler to execute.
798         (start_command_handler_ssh): Moved most of the stream handling
799         code ...
800         (ssh_request_process): ... here.
802 2005-01-28  Moritz Schulte  <moritz@g10code.com>
804         * command-ssh.c (ssh_handler_add_identity): Pass ctrl to
805         ssh_identity_register().
806         (ssh_identity_register): New argument: ctrl; pass ctrl to
807         get_passphrase().
808         (get_passphrase): Pass ctrl instead of NULL to agent_askpin().
809         (start_command_handler_ssh): Use agent_init_default_ctrl();
810         deallocate structure members, which might be dynamically
811         allocated.
812         (lifetime_default): Removed variable.
813         (ssh_handler_add_identity): Fix ttl handling; renamed variable
814         `death' to `ttl'.
815         (ssh_identity_register): Fix key grip handling.
817 2005-01-26  Moritz Schulte  <moritz@g10code.com>
819         * command-ssh.c (ssh_handler_sign_request): Confirm to agent
820         protocol in case of failure.
822         * command-ssh.c: New file.
824         * Makefile.am (gpg_agent_SOURCES): New source file: command-ssh.c.
826         * findkey.c (modify_description): New function.
827         (agent_key_from_file): Support comment field in key s-expressions.
829         * gpg-agent.c (enum cmd_and_opt_values): New item: oSSHSupport.
830         (opts) New entry for oSSHSupport.
831         New variable: socket_name_ssh.
832         (cleanup_do): New function based on cleanup().
833         (cleanup): Use cleanup_do() for socket_name and socket_name_ssh.
834         (main): New switch case for oSSHSupport.
835         (main): Move socket name creation code to ...
836         (create_socket_name): ... this new function.
837         (main): Use create_socket_name() for creating socket names for
838         socket_name and for socket_name_ssh in case ssh support is
839         enabled.
840         Move socket creation code to ...
841         (create_server_socket): ... this new function.
842         (main): Use create_server_socket() for creating sockets.
843         In case standard_socket is set, do not only store a socket name in
844         socket_name, but also in socket_name_ssh.
845         Generate additional environment info strings for ssh support.
846         Pass additional ssh socket argument to handle_connections.
847         (start_connection_thread_ssh): New function.
848         (handle_connections): Use select to multiplex between gpg-agent
849         and ssh-agent protocol.
851         * agent.h (struct opt): New member: ssh_support.
852         (start_command_handler_ssh): Add prototype.
854 2005-01-04  Werner Koch  <wk@g10code.com>
856         * trustlist.c (agent_marktrusted): Use "Cancel" for the first
857         confirmation and made the strings translatable.
859         * cache.c (agent_put_cache): Fix the test for using the default
860         TTL.
862 2004-12-21  Werner Koch  <wk@g10code.com>
864         * preset-passphrase.c (preset_passphrase): Handle --passphrase.
866         * Makefile.am (gpg_preset_passphrase_LDADD): Reorder libs so that
867         pwquery may use stuff from jnlib.  Conditionally add -lwsock2
868         (gpg_protect_tool_LDADD): Ditto.
870         * preset-passphrase.c (main): Use default_homedir().
871         (main) [W32]: Initialize sockets.
873 2004-12-21  Marcus Brinkmann  <marcus@g10code.de>
875         * Makefile.am (libexec_PROGRAMS): Add gpg-preset-passphrase.
876         (gpg_preset_passphrase_SOURCES, gpg_preset_passphrase_LDADD): New
877         targets.
878         * agent.h (opt): New member allow_cache_passphrase.
879         * cache.c (housekeeping): Check if R->ttl is not negative.
880         (agent_put_cache): Allow ttl to be negative.
881         * command.c (parse_hexstring): Allow something to follow the
882         hexstring.
883         (cmd_cache_passphrase): New function.
884         (register_commands): Add it.
885         * gpg-agent.c: Handle --allow-preset-passphrase.
886         * preset-passphrase.c: New file.
888 2004-12-21  Werner Koch  <wk@g10code.com>
890         * gpg-agent.c (main): Use default_homedir().
891         * protect-tool.c (main): Ditto. 
893 2004-12-20  Werner Koch  <wk@g10code.com>
895         * gpg-agent.c (main) [W32]: Now that Mutexes work we can remove
896         the pth_init kludge.
897         (main): Add new options --[no-]use-standard-socket.
898         (check_for_running_agent): Check whether it is running on the
899         standard socket.
901         * call-scd.c (init_membuf, put_membuf, get_membuf): Removed.  We
902         now use the identical implementation from ../common/membuf.c.
904         * pksign.c (agent_pksign): Changed arg OUTFP to OUTBUF and use
905         membuf functions to return the value.
906         * pkdecrypt.c (agent_pkdecrypt): Ditto.
907         * genkey.c (agent_genkey): Ditto.
908         * command.c (cmd_pksign, cmd_pkdecrypt, cmd_genkey): Replaced
909         assuan_get_data_fp() by a the membuf scheme.
910         (clear_outbuf, write_and_clear_outbuf): New.
912 2004-12-19  Werner Koch  <wk@g10code.com>
914         * query.c (initialize_module_query): New.
915         * call-scd.c (initialize_module_call_scd): New.
916         * gpg-agent.c (main): Call them.
917         
918 2004-12-18  Werner Koch  <wk@g10code.com>
920         * gpg-agent.c (main):  Remove special Pth initialize.
922         * agent.h (map_assuan_err): Define in terms of
923         map_assuan_err_with_source.
925 2004-12-17  Moritz Schulte  <moritz@g10code.com>
927         * query.c: Undo change from 2004-12-05.
929 2004-12-15  Werner Koch  <wk@g10code.com>
931         * gpg-agent.c [W32]: Various hacks to make it work.
933         * findkey.c (agent_write_private_key) [W32]: Adjust open call.
935         * call-scd.c (start_scd) [W32]: Don't check whether the daemon
936         didn't died.  To hard to do under Windows.
937         (start_scd) [W32]: Disable sending of the event signal option.
939         * protect-tool.c (read_file, export_p12_file) [W32]: Use setmode
940         to get stdout and stin into binary mode.
942 2004-12-05  Moritz Schulte  <moritz@g10code.com>
944         * query.c (start_pinentry): Allow CTRL be NULL.
946 2004-10-22  Werner Koch  <wk@g10code.com>
948         * gpg-agent.c (parse_rereadable_options): Return "not handled"
949         when the log file has not beend hadled.  This is will let the main
950         option processing continue. Fixed a bug introduced on 2004-09-4
951         resulting in logging to stderr until a HUP has been given.
952         (main): Don't close the listen FD.
954 2004-09-30  Werner Koch  <wk@g10code.com>
956         * Makefile.am: Adjusted from gettext 1.14.
958 2004-09-29  Werner Koch  <wk@g10code.com>
960         * minip12.c (parse_bag_encrypted_data): Print error if a bad
961         passphrase has been given.
963 2004-09-28  Werner Koch  <wk@g10code.com>
965         * protect.c (agent_unprotect): Fixed wiping of CLEARTEXT.  Thanks
966         to Moritz for pointing this out.
968 2004-09-25  Moritz Schulte  <moritz@g10code.com>
969         
970         * agent.h: Declare: agent_pksign_do.
971         (struct server_control_s): New member: raw_value.
972         
973         * pksign.c (do_encode_md): New argument: raw_value; support
974         generation of raw (non-pkcs1) data objects; adjust callers.
975         (agent_pksign_do): New function, based on code ripped
976         out from agent_pksign.
977         (agent_pksign): Use agent_pksign_do.
979         * command.c (start_command_handler): Set ctrl.digest.raw_value.
980         
981 2004-09-09  Werner Koch  <wk@g10code.de>
983         * gpg-agent.c (check_for_running_agent): New.
984         (main): The default action is now to check for an already running
985         agent.
986         (parse_rereadable_options): Set logfile only on reread.
987         (main): Do not print the "is development version" note.
989 2004-08-20  Werner Koch  <wk@g10code.de>
991         * gpg-agent.c: New option --max-cache-ttl.  Suggested by Alexander
992         Belopolsky.
993         * cache.c (housekeeping): Use it here instead of the hardwired
994         default of 1 hour.
996         * query.c (start_pinentry): Use a timeout for the pinentry lock.
998 2004-08-18  Werner Koch  <wk@g10code.de>
1000         * protect-tool.c (get_passphrase): Make sure that the default
1001         prompts passed to gpg-agent are utf-8 encoded. Add new prompt values.
1002         (import_p12_file, import_p12_file, export_p12_file): Changed calls
1003         to get_passphrase so that better prompts are displayed.
1004         (get_new_passphrase): New.
1006 2004-07-22  Werner Koch  <wk@g10code.de>
1008         * trustlist.c (read_list): Allow colons in the fingerprint.
1009         (headerblurb): Rephrased.
1011         * gpg-agent.c (handle_connections): Increase the stack size ot 256k.
1013 2004-06-20  Moritz Schulte  <moritz@g10code.com>
1015         * gpg-agent.c: Include <sys/stat.h> (build fix for BSD).
1017 2004-05-11  Werner Koch  <wk@gnupg.org>
1019         * gpg-agent.c (handle_signal): Reload the trustlist on SIGHUP.
1020         (start_connection_thread): Hack to simulate a ticker.
1021         * trustlist.c (agent_trustlist_housekeeping) 
1022         (agent_reload_trustlist): New.  Protected all global functions
1023         here with a simple counter which is sufficient for Pth.
1025 2004-05-03  Werner Koch  <wk@gnupg.org>
1027         * gpg-agent.c: Remove help texts for options lile --lc-ctype.
1028         (main): New option --allow-mark-trusted. 
1029         * trustlist.c (agent_marktrusted): Use it here.
1031 2004-04-30  Werner Koch  <wk@gnupg.org>
1033         * protect-tool.c: New option --enable-status-msg.
1034         (store_private_key): Print status messages for imported keys.
1035         (read_and_unprotect): Ditto for bad passphrase.
1037         * gpg-agent.c (parse_rereadable_options): New arg REREAD.  Allow
1038         changing oLogFile.
1039         (current_logfile): New.
1041 2004-04-26  Werner Koch  <wk@gnupg.org>
1043         * call-scd.c (start_scd): Do not register an event signal if we
1044         are running as a pipe server.
1046 2004-04-21  Werner Koch  <wk@gnupg.org>
1048         * call-scd.c (start_scd): Send event-signal option. Always check
1049         that the scdaemon is still running.
1051         * gpg-agent.c (handle_signal): Do not use SIGUSR{1,2} anymore for
1052         changing the verbosity.
1054 2004-04-16  Werner Koch  <wk@gnupg.org>
1056         * gpg-agent.c (main): Tell the logging code that we are running
1057         detached.
1059 2004-04-06  Werner Koch  <wk@gnupg.org>
1061         * gpg-agent.c (main): Use new libgcrypt thread library register
1062         scheme.
1064 2004-03-23  Marcus Brinkmann  <marcus@g10code.de>
1066         * gpg-agent.c (main): For now, always print the default config
1067         file name for --gpgconf-list.
1069 2004-03-17  Werner Koch  <wk@gnupg.org>
1071         * gpg-agent.c (main) <gpgconf>: Fixed default value quoting.
1073 2004-03-16  Werner Koch  <wk@gnupg.org>
1075         * gpg-agent.c (parse_rereadable_options): Use the new
1076         DEFAULT_CACHE_TTL macro.
1077         (main): Updated --gpgconf-list output.
1079 2004-02-21  Werner Koch  <wk@gnupg.org>
1081         * command.c (cmd_passwd): Take acount of a key description.
1083         * genkey.c (reenter_compare_cb): Do not set the error text.
1084         (agent_protect_and_store, agent_genkey): Force a re-enter after a
1085         non-matching passphrase.
1086         * query.c (agent_askpin): Add new arg INITIAL_ERRTEXT; changed
1087         all callers.
1089 2004-02-19  Werner Koch  <wk@gnupg.org>
1091         * protect-tool.c: New options --have-cert and --prompt.
1092         (export_p12_file): Read a certificate from STDIN and pass it to
1093         p12_build.  Detect a keygrip and construct the filename in that
1094         case.  Unprotcet a key if needed.  Print error messages for key
1095         formats we can't handle.
1096         (release_passphrase): New.
1097         (get_passphrase): New arg PROMPTNO. Return the allocated
1098         string. Changed all callers.
1100         * minip12.c: Revamped the build part.
1101         (p12_build): New args CERT and CERTLEN.  
1103 2004-02-18  Werner Koch  <wk@gnupg.org>
1105         * protect-tool.c (main): Setup the used character set.
1106         * gpg-agent.c (main): Ditto.
1108         * gpg-agent.c (set_debug): New.  New option --debug-level.
1109         (main): New option --gpgconf-list.
1111 2004-02-17  Werner Koch  <wk@gnupg.org>
1113         * pksign.c (do_encode_md): Cleaned up by using gcry_sexp_build.
1115         * Makefile.am (gpg_protect_tool_SOURCES): Removed
1116         simple-pwquery.[ch], as we once moved it to ../common.
1118 2004-02-13  Werner Koch  <wk@gnupg.org>
1120         * command.c (cmd_setkeydesc): New.
1121         (register_commands): Add command SETKEYDESC.
1122         (cmd_pksign, cmd_pkdecrypt): Use the key description.
1123         (reset_notify): Reset the description.
1124         * findkey.c (unprotect): Add arg DESC_TEXT.
1125         (agent_key_from_file): Ditto.
1126         * pksign.c (agent_pksign): Ditto.
1127         * pkdecrypt.c (agent_pkdecrypt): Ditto. Made CIPHERTEXT an
1128         unsigned char*.
1130         * protect-tool.c (main): New options --no-fail-on-exist, --homedir.
1131         (store_private_key): Use them here.
1133 2004-02-12  Werner Koch  <wk@gnupg.org>
1135         * protect-tool.c (read_file, main): Allow reading from stdin.
1137         * Makefile.am: Include cmacros.am for common flags.
1138         (libexec_PROGRAMS): Put gpg-protect-tool there.
1140 2004-02-10  Werner Koch  <wk@gnupg.org>
1142         * minip12.c (parse_bag_encrypted_data): Finished implementation.
1143         (p12_parse): Add callback args.
1144         * protect-tool.c (import_p12_cert_cb): New.
1145         (import_p12_file): Use it.
1147 2004-02-06  Werner Koch  <wk@gnupg.org>
1149         * minip12.c (crypt_block): Add arg CIPHER_ALGO; changed all callers.
1150         (set_key_iv): Add arg KEYBYTES; changed caller.
1152 2004-02-03  Werner Koch  <wk@gnupg.org>
1154         * findkey.c (agent_key_from_file): Extra paranoid wipe.
1155         * protect.c (agent_unprotect): Ditto.
1156         (merge_lists): Ditto. Add arg RESULTLEN.
1157         * pkdecrypt.c (agent_pkdecrypt): Don't show the secret key even in
1158         debug mode.
1160         * protect.c: Add DSA and Elgamal description.
1162 2004-01-29  Werner Koch  <wk@gnupg.org>
1164         * agent.h (server_control_s): Add connection_fd field.
1165         * command.c (start_command_handler): Init it here.
1166         * gpg-agent.c (agent_init_default_ctrl): and here.
1167         * call-scd.c: Add the CTRL arg to all functions calling start_scd
1168         and pass it to start_scd.  Changed all callers
1169         (start_scd): Keep track of the current active connection.
1170         (agent_reset_scd): New.
1171         * command.c (start_command_handler): Call it here.
1172         * learncard.c (agent_handle_learn): Add arg CTRL; changed caller.
1173         (send_cert_back): Ditto.
1175 2004-01-28  Werner Koch  <wk@gnupg.org>
1177         * trustlist.c (agent_marktrusted): Check whether the trustlist is
1178         writable.
1180 2004-01-27  Werner Koch  <wk@gnupg.org>
1182         * sexp-parse.h: Moved to ../common.
1184 2004-01-24  Werner Koch  <wk@gnupg.org>
1186         * call-scd.c (atfork_cb): New.
1187         (start_scd): Make sure secmem gets cleared.
1188         * query.c  (atfork_cb): New.
1189         (start_pinentry): Make sure secmem gets cleared.
1191 2004-01-16  Werner Koch  <wk@gnupg.org>
1193         * findkey.c (agent_key_from_file): Now return an error code so
1194         that we have more detailed error messages in the upper layers.
1195         This fixes the handling of pinentry's cancel button. 
1196         * pksign.c (agent_pksign): Changed accordingly.
1197         * pkdecrypt.c (agent_pkdecrypt): Ditto.
1198         * command.c (cmd_passwd): Ditto.
1200 2003-12-16  Werner Koch  <wk@gnupg.org>
1202         * gpg-agent.c (main): Set the prefixes for assuan logging.
1204 2003-12-15  Werner Koch  <wk@gnupg.org>
1206         * protect.c (do_encryption): Use gcry_create_nonce instad of the
1207         obsolete WEAK_RANDOM.
1209 2003-11-20  Werner Koch  <wk@gnupg.org>
1211         * sexp-parse.h (snext): Don't use atoi_1 and digitp macros, so
1212         that this file is useful by other applications too.
1214 2003-10-27  Werner Koch  <wk@gnupg.org>
1216         * command.c (cmd_get_confirmation): New command.
1218 2003-08-20  Timo Schulz  <twoaday@freakmail.de>
1220         * pksign.c (do_encode_md): Allocate enough space. Cast md
1221         byte to unsigned char to prevent sign extension.
1222         
1223 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1225         * pksign.c (do_encode_md): Due to the fact pkcs#1 padding
1226         is now in Libgcrypt, use the new interface.
1227         
1228 2003-07-31  Werner Koch  <wk@gnupg.org>
1230         * Makefile.am (gpg_agent_LDADD): Added INTLLIBS.
1231         (gpg_protect_tool_SOURCES): Added simple-pwquery.[ch]
1233 2003-07-27  Werner Koch  <wk@gnupg.org>
1235         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1237 2003-07-15  Werner Koch  <wk@gnupg.org>
1239         * simple-pwquery.c, simple-pwquery.h:  Moved to ../common.
1240         * Makefile.am (gpg_protect_tool_LDADD): Add simple-pwquery.o.
1241         Removed it from xx_SOURCES.
1243 2003-07-04  Werner Koch  <wk@gnupg.org>
1245         * gpg-agent.c (handle_connections): Kludge to allow use of Pth 1
1246         and 2.
1248 2003-06-30  Werner Koch  <wk@gnupg.org>
1250         * call-scd.c (learn_status_cb): Store the serialno in PARM.
1252 2003-06-26  Werner Koch  <wk@gnupg.org>
1254         * call-scd.c (agent_card_serialno): Don't do a RESET anymore.
1256 2003-06-25  Werner Koch  <wk@gnupg.org>
1258         * command.c (cmd_scd): New.
1259         * call-scd.c (agent_card_scd): New.
1260         * divert-scd.c (divert_generic_cmd): New
1262         * call-scd.c (agent_card_learn): New callback args SINFO.
1263         (learn_status_cb): Pass all other status lines to the sinfo
1264         callback.
1265         * learncard.c (release_sinfo, sinfo_cb): New.
1266         (agent_handle_learn): Pass the new cb to the learn function and
1267         pass the collected information back to the client's assuan
1268         connection.
1270         * gpg-agent.c (main): Moved pth_init before gcry_check_version.
1272 2003-06-24  Werner Koch  <wk@gnupg.org>
1274         * gpg-agent.c (handle_connections): Adjusted for Pth 2.0
1276         Adjusted for changes in the libgcrypt API. Some more fixes for the
1277         libgpg-error stuff.  
1279 2003-06-04  Werner Koch  <wk@gnupg.org>
1281         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1283 2003-06-03  Werner Koch  <wk@gnupg.org>
1285         Changed all error codes in all files to the new libgpg-error scheme.
1287         * agent.h: Include gpg-error.h and errno.h
1288         * Makefile.am: Link with libgpg-error
1290         * query.c: assuan.h is now a system header.
1291         * genkey.c (agent_genkey): Fixed silly use of xmalloc by
1292         xtrymalloc.
1294 2003-04-29  Werner Koch  <wk@gnupg.org>
1296         * command.c (register_commands): Adjusted for new Assuan semantics.
1298         * Makefile.am: Don't override LDFLAGS.
1300 2002-12-04  Werner Koch  <wk@gnupg.org>
1302         * gpg-agent.c: New variable config_filename.
1303         (parse_rereadable_options): New.
1304         (main): Use it here.  Add setting of default values, set
1305         config_filename.
1306         (reread_configuration): Filled with actual code.
1308 2002-12-03  Werner Koch  <wk@gnupg.org>
1310         * protect-tool.c (read_key): Don't run make_canonical on a NULL
1311         buffer.
1313         * command.c (parse_hexstring): New.
1314         (cmd_sethash): Use it.
1315         (parse_keygrip): New.
1316         (cmd_havekey, cmd_sigkey): Use it.
1317         (cmd_passwd): New.
1318         * genkey.c (agent_protect_and_store): New.
1319         (store_key): Add arg FORCE.
1320         (agent_genkey): Pass false to this force of store_key.
1322 2002-11-13  Werner Koch  <wk@gnupg.org>
1324         * gpg-agent.c (main): Switch all messages to utf-8.
1326         * simple-pwquery.c (agent_send_all_options): Use $GPG_TTY and
1327         stdin with ttyname.
1329         * cache.c (new_data): Uiih - /sizeof d/sizeof *d/.
1331 2002-11-10  Werner Koch  <wk@gnupg.org>
1333         * command.c (option_handler): Fix keep_tty check.
1335 2002-11-06  Werner Koch  <wk@gnupg.org>
1337         * gpg-agent.c (main): Make sure we have a default ttyname.
1338         * command.c (option_handler): Check opt.keep_tty here
1339         * query.c (start_pinentry): but not anymore here.
1341 2002-11-05  Werner Koch  <wk@gnupg.org>
1343         * agent.h (opt,server_control_s): Move display and lc_ variables
1344         to the control struct so that they are per connection.
1345         * gpg-agent.c (agent_init_default_ctrl): New.
1346         (main): Assign those command line options to new default_* variables.
1347         Reset DISPLAY in server mode so that tehre is no implicit default.
1348         * command.c (start_command_handler): Initialize and deinitialize
1349         the control values.
1350         (option_handler): Work on the ctrl values and not on the opt.
1351         * query.c (start_pinentry): New argument CTRL to set the display
1352         connection specific.  Changed all callers to pass this value.
1353         (agent_askpin,agent_get_passphrase,agent_get_confirmation): Add
1354         CTRL arg and pass it ot start_pinentry.
1355         * command.c (cmd_get_passphrase): Pass CTRL argument.
1356         * trustlist.c (agent_marktrusted):  Add CTRL argument  
1357         * command.c (cmd_marktrusted): Pass CTRL argument
1358         * divert-scd.c (ask_for_card):  Add CTRL arg. 
1359         (divert_pksign,divert_pkdecrypt): Ditto.  Changed caller.
1360         (getpin_cb): Use OPAQUE to pass the CTRL variable.  Changed both 
1361         users.
1362         * findkey.c (unprotect): Add CTRL arg.
1363         (agent_key_from_file): Ditto.
1365         * query.c (unlock_pinentry): Disconnect the pinentry so that we
1366         start a new one for each request.  This is required to support
1367         clients with different environments (e.g. X magic cookies).
1369 2002-09-05  Neal H. Walfield  <neal@cs.uml.edu>
1371         * gpg-agent.c (main) [USE_GNU_PTH]: No need to call
1372         assuan_set_io_func as assuan is smart.
1374 2002-09-25  Werner Koch  <wk@gnupg.org>
1376         * gpg-agent.c (handle_signal): Flush cache on SIGHUP.
1377         * cache.c (agent_flush_cache): New.
1379         * gpg-agent.c, agent.h: Add --keep-display and --keep-tty.
1380         * query.c (start_pinentry): Implement them.  The option passing
1381         needs more thoughts.
1383 2002-09-09  Werner Koch  <wk@gnupg.org>
1385         * gpg-agent.c (create_private_keys_directory)
1386         (create_directories): New.
1387         (main): Try to create a home directory.
1389 2002-09-04  Neal H. Walfield  <neal@g10code.de>
1391         * gpg-agent.c (main): Use sigaction, not signal.
1393 2002-09-03  Neal H. Walfield  <neal@g10code.de>
1395         * findkey.c: Include <fcntl.h>.
1396         (agent_write_private_key): Prefer POSIX compatibity, open and
1397         fdopen, over the simplicity of GNU extensions, fopen(file, "x").
1399 2002-08-22  Werner Koch  <wk@gnupg.org>
1401         * query.c (agent_askpin): Provide the default desc text depending
1402         on the pininfo.  Do the basic PIN verification only when
1403         min_digits is set.
1405 2002-08-21  Werner Koch  <wk@gnupg.org>
1407         * query.c (agent_askpin): Hack to show the right default prompt.
1408         (agent_get_passphrase): Ditto.
1410         * trans.c: Removed and replaced all usages with standard _()
1412         * divert-scd.c (getpin_cb): Pass a more descritive text to the
1413         pinentry.
1415         * Makefile.am: Renamed the binary protect-tool to gpg-protect-tool.
1416         * protect-tool.c: Removed the note about internal use only.
1418         * gpg-agent.c (main): New option --daemon so that the program is
1419         not accidently started in the background.
1421 2002-08-16  Werner Koch  <wk@gnupg.org>
1423         * call-scd.c (learn_status_cb): Handle CERTINFO status.
1424         (agent_card_learn): Add args for certinfo cb.
1425         * learncard.c (release_certinfo,certinfo_cb): New.
1426         (send_cert_back): New. With factored out code from ..
1427         (agent_handle_learn): here.  Return certinfo stuff.
1429 2002-07-26  Werner Koch  <wk@gnupg.org>
1431         * gpg-agent.c (main): New option --ignore-cache-for-signing.
1432         * command.c (option_handler): New server option
1433         use-cache-for-signing defaulting to true.
1434         (cmd_pksign): handle global and per session option.
1435         * findkey.c (agent_key_from_file, unprotect): New arg
1436         ignore_cache.  Changed all callers.
1437         * pksign.c (agent_pksign): Likewise.
1439 2002-06-29  Werner Koch  <wk@gnupg.org>
1441         * query.c (start_pinentry): Use GNUPG_DERAULT_PINENTRY.
1442         * call-scd.c (start_scd): Use GNUPG_DEFAULT_SCDAEMON.
1444 2002-06-28  Werner Koch  <wk@gnupg.org>
1446         * protect-tool.c (export_p12_file): New.
1447         (main): New command --p12-export.
1448         * minip12.c (create_final,p12_build,compute_tag_length): New.
1449         (store_tag_length): New.
1451 2002-06-27  Werner Koch  <wk@gnupg.org>
1453         * minip12.c (crypt_block): Renamed from decrypt_block, add arg to
1454         allow encryption.
1456         * Makefile.am (pkglib_PROGRAMS): Put protect-tool there.
1458         * findkey.c (agent_write_private_key,agent_key_from_file)
1459         (agent_key_available): Use GNUPG_PRIVATE_KEYS_DIR constant.
1460         * gpg-agent.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1462         * protect-tool.c (store_private_key): New.
1463         (import_p12_file): Store the new file if requested.
1464         (main): New options --force and --store.
1466         * gpg-agent.c (main): Set a global flag when running detached.
1467         * query.c (start_pinentry): Pass the list of FD to keep in the
1468         child when not running detached.
1469         * call-scd.c (start_scd): Ditto.
1471 2002-06-26  Werner Koch  <wk@gnupg.org>
1473         * command.c (cmd_istrusted, cmd_listtrusted, cmd_marktrusted)
1474         (cmd_pksign, cmd_pkdecrypt, cmd_genkey, cmd_get_passphrase)
1475         (cmd_learn): Print an error message for a failed operation.
1477         * simple-pwquery.c, simple-pwquery.h: New.
1478         * protect-tool. (get_passphrase): New, used to get a passphrase
1479         from the agent if none was given on the command line.
1481 2002-06-25  Werner Koch  <wk@gnupg.org>
1483         * protect-tool.c (rsa_key_check): New.
1484         (import_p12_file): New.
1485         (main): New command --p12-import.
1486         * minip12.c, minip12.h: New.
1488 2002-06-24  Werner Koch  <wk@gnupg.org>
1490         * protect-tool.c (read_file): New.
1491         (read_key): Factored most code out to read_file.
1493 2002-06-17  Werner Koch  <wk@gnupg.org>
1495         * agent.h: Add a callback function to the pin_entry_info structure.
1496         * query.c (agent_askpin): Use the callback to check for a correct
1497         PIN.  Removed the start_err_text argument because it is not
1498         anymore needed; changed callers.
1499         * findkey.c (unprotect): Replace our own check loop by a callback.
1500         (try_unprotect_cb): New.
1501         * genkey.c (reenter_compare_cb): New.
1502         (agent_genkey): Use this callback here.  Fixed setting of the pi2
1503         variable and a segv in case of an empty PIN.
1505         * divert-scd.c (getpin_cb): Removed some unused stuff and
1506         explained what we still have to change.
1508 2002-06-12  Werner Koch  <wk@gnupg.org>
1510         * gpg-agent.c (main): New option --disable-pth.
1512 2002-06-11  Werner Koch  <wk@gnupg.org>
1514         * protect-tool.c: Add command --show-keygrip
1515         (show_keygrip): New.
1517 2002-05-23  Werner Koch  <wk@gnupg.org>
1519         * call-scd.c: Seirialized all scdaeom access when using Pth.
1521         * cache.c: Made the cache Pth-thread-safe.
1522         (agent_unlock_cache_entry): New.
1523         * findkey.c (unprotect): Unlock the returned cache value.
1524         * command.c (cmd_get_passphrase): Ditto.
1526         * gpg-agent.c (main): Register pth_read/write with Assuan.
1528 2002-05-22  Werner Koch  <wk@gnupg.org>
1530         * query.c: Serialized all pinentry access when using Pth.
1532         * gpg-agent.c (handle_signal,start_connection_thread)
1533         (handle_connections): New
1534         (main): Use the new Pth stuff to allow concurrent connections.
1535         * command.c (start_command_handler): Add new arg FD so that the
1536         fucntion can also be used for an already connected socket.
1537         * Makefile.am: Link with Pth.
1539 2002-05-14  Werner Koch  <wk@gnupg.org>
1541         * cache.c (housekeeping, agent_put_cache): Use our time() wrapper.
1543 2002-04-26  Werner Koch  <wk@gnupg.org>
1545         * cache.c (agent_put_cache): Reinitialize the creation time and
1546         the ttl when reusing a slot.
1548         * call-scd.c (start_scd): Print debug messages only with debug
1549         flags set.
1550         * query.c (start_pinentry): Ditto.
1552 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1554         * agent.h (agent_get_confirmation): Replace paramter prompt with
1555         two parameters ok and cancel.
1556         * query.c (agent_get_confirmation): Likewise.  Implement this.
1557         * trustlist.c (agent_marktrusted): Fix invocation of
1558         agent_get_confirmation.
1559         * divert-scd.c (ask_for_card): Likewise.
1561 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
1563         * agent.h (struct opt): Add members display, ttyname, ttytype,
1564         lc_ctype, and lc_messages.
1565         * gpg-agent.c (enum cmd_and_opt_values): Add oDisplay, oTTYname,
1566         oTTYtype, oLCctype, and LCmessages.
1567         (main): Handle these options.
1568         * command.c (option_handler): New function.
1569         (register_commands): Register option handler.
1570         * query.c (start_pinentry): Pass the various display and tty
1571         options to the pinentry.
1573 2002-04-05  Werner Koch  <wk@gnupg.org>
1575         * protect-tool.c (show_file): New.  Used as default action.
1577 2002-03-28  Werner Koch  <wk@gnupg.org>
1579         * divert-scd.c (encode_md_for_card): Don't do the pkcs-1 padding,
1580         the scdaemon should take care of it.
1581         (ask_for_card): Hack to not display the trailing zero.
1583 2002-03-11  Werner Koch  <wk@gnupg.org>
1585         * learncard.c (kpinfo_cb): Remove the content restrictions from
1586         the keyID.
1588 2002-03-06  Werner Koch  <wk@gnupg.org>
1590         * learncard.c: New.
1591         * divert-scd.c (ask_for_card): The serial number is binary so
1592         convert it to hex here.
1593         * findkey.c (agent_write_private_key): New.
1594         * genkey.c (store_key): And use it here.
1595         
1596         * pkdecrypt.c (agent_pkdecrypt): Changed the way the diversion is done.
1597         * divert-scd.c (divert_pkdecrypt): Changed interface and
1598         implemented it.
1600 2002-03-05  Werner Koch  <wk@gnupg.org>
1602         * call-scd.c (inq_needpin): New.
1603         (agent_card_pksign): Add getpin_cb args.
1604         (agent_card_pkdecrypt): New.
1606 2002-03-04  Werner Koch  <wk@gnupg.org>
1608         * pksign.c (agent_pksign): Changed how the diversion is done.
1609         * divert-scd.c (divert_pksign): Changed interface and implemented it.
1610         (encode_md_for_card): New.
1611         * call-scd.c (agent_card_pksign): New.
1613 2002-02-28  Werner Koch  <wk@gnupg.org>
1615         * pksign.c (agent_pksign): Detect whether a Smartcard is to be
1616         used and divert the operation in this case.
1617         * pkdecrypt.c (agent_pkdecrypt): Likewise
1618         * findkey.c (agent_key_from_file): Add optional arg shadow_info
1619         and have it return information about a shadowed key.
1620         * protect.c (agent_get_shadow_info): New.
1622         * protect.c (snext,sskip,smatch): Moved to
1623         * sexp-parse.h: New file.
1624         * divert-scd.c: New.
1625         
1626 2002-02-27  Werner Koch  <wk@gnupg.org>
1628         * protect.c (agent_shadow_key): New.
1630         * command.c (cmd_learn): New command LEARN.
1631         * gpg-agent.c: New option --scdaemon-program.
1632         * call-scd.c (start_scd): New. Based on query.c
1633         * query.c: Add 2 more arguments to all uses of assuan_transact.
1635 2002-02-18  Werner Koch  <wk@gnupg.org>
1637         * findkey.c (unprotect): Show an error message for a bad passphrase.
1639         * command.c (cmd_marktrusted): Implemented.
1640         * trustlist.c (agent_marktrusted): New.
1641         (open_list): Add APPEND arg.
1643         * query.c (agent_get_confirmation): New.
1645 2002-02-06  Werner Koch  <wk@gnupg.org>
1647         * cache.c (housekeeping): Fixed linking in the remove case.
1649 2002-02-01  Werner Koch  <wk@gnupg.org>
1651         * gpg-agent.c: New option --default-cache-ttl.
1652         * cache.c (agent_put_cache): Use it.
1653         
1654         * cache.c: Add a few debug outputs.
1656         * protect.c (agent_private_key_type): New.
1657         * agent.h: Add PRIVATE_KEY_ enums.
1658         * findkey.c (agent_key_from_file): Use it to decide whether we
1659         have to unprotect a key.
1660         (unprotect): Cache the passphrase.
1661         
1662         * findkey.c (agent_key_from_file,agent_key_available): The key
1663         files do now require a ".key" suffix to make a script's life
1664         easier. 
1665         * genkey.c (store_key): Ditto.
1667 2002-01-31  Werner Koch  <wk@gnupg.org>
1669         * genkey.c (store_key): Protect the key.
1670         (agent_genkey): Ask for the passphrase.
1671         * findkey.c (unprotect): Actually unprotect the key.
1672         * query.c (agent_askpin): Add an optional start_err_text. 
1674 2002-01-30  Werner Koch  <wk@gnupg.org>
1676         * protect.c: New.  
1677         (hash_passphrase): Based on the GnuPG 1.0.6 version.
1678         * protect-tool.c: New
1680 2002-01-29  Werner Koch  <wk@gnupg.org>
1682         * findkey.c (agent_key_available): New.
1683         * command.c (cmd_havekey): New.
1684         (register_commands): And register new command.
1686 2002-01-20  Werner Koch  <wk@gnupg.org>
1688         * command.c (cmd_get_passphrase): Remove the plus signs.
1690         * query.c (start_pinentry): Send no-grab option to pinentry
1691         * gpg-agent.c (main): Move variable grab as no_grab to agent.h.
1693 2002-01-19  Werner Koch  <wk@gnupg.org>
1695         * gpg-agent.c (main): Disable core dumps.
1697         * cache.c: New.
1698         * command.c (cmd_get_passphrase): Use the cache.
1699         (cmd_clear_passphrase): Ditto.
1701         * gpg-agent.c:  Removed unused cruft and implement the socket
1702         based server.
1703         (my_strusage): Take bug report address from configure.ac.
1704         * command.c (start_command_handler): Add an argument to start as
1705         regular server.
1706         (start_command_handler): Enable Assuan logging.
1708 2002-01-15  Werner Koch  <wk@gnupg.org>
1710         * trustlist.c: New.
1711         * command.c (cmd_istrusted, cmd_listtrusted, cmd_marktrusted): New.
1713 2002-01-07  Werner Koch  <wk@gnupg.org>
1715         * genkey.c: Store the secret part and return the public part.
1717 2002-01-03  Werner Koch  <wk@gnupg.org>
1719         * command.c (cmd_get_passphrase): New.
1720         (cmd_clear_passphrase): New.
1721         * query.c (agent_get_passphrase): New.
1723 2002-01-02  Werner Koch  <wk@gnupg.org>
1725         * genkey.c: New.
1726         * command.c (cmd_genkey): New.
1728         * command.c (rc_to_assuan_status): Removed and changed all callers
1729         to use map_to_assuan_status.
1730         
1731 2001-12-19  Werner Koch  <wk@gnupg.org>
1733         * keyformat.txt: New. 
1735 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
1737         * query.c (start_pinentry): Add new argument to assuan_pipe_connect.
1739 2001-12-18  Werner Koch  <wk@gnupg.org>
1741         * Makefile.am: Use LIBGCRYPT macros
1743 2001-12-14  Werner Koch  <wk@gnupg.org>
1745         * gpg-agent.c (main): New option --batch.  New option --debug-wait
1746         n, so that it is possible to attach gdb when used in server mode.
1747         * query.c (agent_askpin): Don't ask in batch mode.
1749         * command.c: Removed the conversion macros as they are now in
1750         ../common/util.h.
1752 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
1754         * query.c (LINELENGTH): Removed.
1755         (agent_askpin): Use ASSUAN_LINELENGTH, not LINELENGTH.
1757 2001-11-19  Werner Koch  <wk@gnupg.org>
1759         * gpg-agent.c: Removed all GUI code, removed code for old
1760         protocol.  New code to use the Assuan protocol as a server and
1761         also to communicate with a new ask-passphrase utility.
1763 2000-11-22  Werner Koch  <wk@gnupg.org>
1765         * gpg-agent.c (main): csh support by Dan Winship, new options --sh
1766         and --csh and set default by consulting $SHELL.
1768 Mon Aug 21 17:59:17 CEST 2000  Werner Koch  <wk@openit.de>
1770         * gpg-agent.c (passphrase_dialog): Cleanup the window and added the
1771         user supplied text to the window.
1772         (main): Fixed segv in gtk_init when used without a command to start.
1774         * gpg-agent.c: --flush option.
1775         (req_flush): New.
1776         (req_clear_passphrase): Implemented.
1778 Fri Aug 18 14:27:14 CEST 2000  Werner Koch  <wk@openit.de>
1780         * gpg-agent.c: New.
1781         * Makefile.am: New.
1784  Copyright 2001, 2002, 2003, 2004, 2005,
1785            2007 Free Software Foundation, Inc.
1787  This file is free software; as a special exception the author gives
1788  unlimited permission to copy and/or distribute it, with or without
1789  modifications, as long as this notice is preserved.
1791  This file is distributed in the hope that it will be useful, but
1792  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1793  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.