start to make an openpgp2ssh implementation within pem2openpgp.

make pem2openpgp closer to a generic keytrans so that we can reuse it for the openpgp2ssh replacement.

rewrite stdin slurping to match example in perldoc -f unpack.

functionalize the bulk of pem2openpgp.

made transitions/0.23 a little bit more resilient;  made it so that running again after a failure is not fooled by the previous failure into thinking that the transition is done.

Merge commit 'jrollins/master'

work on maintainer scripts:
- remove preinst and prerm because they were empty
- put everything in postint into 'config' argument, since that's
  really what it is
- make sure deletion of monkeysphere user is correct, based on what we
  found here: http://wiki.debian.org/AccountHandlingInMaintainerScripts

transition script should ensure that the (old, deprecated) monkeysphere-server.conf gets renamed to monkeysphere-authentication.conf

wrote a first pass at explaining the concept of identity certifiers

remove left over references to expert subcommand in man pages.

made patches/gnutls/build set -e

egrep -q terminates at the first match.  m-a list-identity-certifiers chokes if it cannot write to stdout.  Because we are setting pipefail, this causes the pipeline checking for any certifiers to return untrue.  solution? do not use -q, and send the output to /dev/null

really really fix m-a diagnostics checking of identity certifiers.

fix some return code setting stuf that was no longer being used, and change name of return code variable in update_users, since all-caps variables should be reserved for global vars.

Fix how version number is saved/retrieved.  Version is now stored in
VERSION file, which is created in the tarball target.  This is then
installed at /usr/share/monkeysphere/VERSION, and cat'ed when the
version number is requested by the front-end ui.  No more manual
setting of version number required (to avoid future problems, aka
"0.23.1").  This system is also more flexible, as the VERSION file
could potentially hold more info than just the release number.

modified /etc/crontab on george to run monkeysphere-authentication instead of monkeysphere-server.  was I the only one getting frequent emails from george about this?

notes about disastrous george upgrade.

reverse sense of test for valid identity certifiers in m-a diagnostics.

added some FIXMEs to transitions/0.23, concerning host keys that were originally created with an expiration date.

fix syntax error in m-a diagnostics.

writing down some notes for future releases.

preparing for stupid brown paper bag 0.23.1 release.

fixing stupid internal version number synchronization.

updating release notes for 0.23

updating the changelog.

adjusting extraction of revokers.

make show-key so that it works even if there are no revokers.

Merge commit 'dkg/master'

extend show-key to show fingerprints of revokers as well.

fixing up some documentation, including version notes in getting started.

add FIXME to show key about how it should show revokers as well.

fix bug in ssh connection test

correct return codes for monkeysphere subkey-to-ssh-agent

Merge commit 'dkg/master'

make sure all prompt messages are going to stderr

making entry into subshell after failed test run more explicit (thanks for the suggestion, Ross!)

Merge commit 'dkg/master'

cleanup of how ssh_test return code is captured in tests/basic

fix output formatting for cases where multiple fingerprints are found, in functions that are doing that sort of thing

added new explicit checks for relevant perl modules in tests/basic.

Merge commit 'dkg/master'

add tests to add_revoker and add_certifier that more than one key was not found when adding by using key ID.

un-fix non-typo in ssh_proxycommand. (my mistake!)

fixing typo in ssh_proxycommand.

merged jrollins/master

fix return in subkey_to_ssh_agent, so that it returns, instead of exits

import-key now requires a hostname be specified, and no longer does
any hostname guessing.  this is so that we don't have to worry about
prompting the user when guessing the hostname.  also updated
documentation.

remove 'return' line from monkeysphere that was errantly not removed in the previous commit.

make sure we're explicitly capturing return codes in places where they are tested, in case things are being run set -e

update TODO

Merge commit 'jrollins/master'

tweaking m-h getting started docs.

fix failure message in import_key

added note about specifying a hostname for import-key in the admin
getting started page.

some small tweaks to the test:
- force all output to go to stdout, so it's more easily grep'able
- add "no-tty" to the gpgadmin function so that the gpg output goes to
the right place
- some small output formating improvements.

Add "true" to prerm script so that lintian will stop complaining that
the script is empty.
also small doc tweaks.

Merge commit 'dkg/master'

more wordsmithing.

documentation tuning.

documentation overhaul for users just getting started.

tweak/cleanup some of the prompts.

readability revision for getting-started-admin.mdwn

tuning some diagnostic text.

clean up 0.23 changelog entry

tune automated revocation certificate description; add FIXME to allow it to be set explicitly.

monkeysphere-host revoke-key should now be capable of publishing the
revocation certificate to the keyservers directly, should the admin
want that.

It can also run without prompting, if MONKEYSPHERE_PROMPT=false.  In
the no-prompts case, it never publishes to the keyserver, it indicates
that the key was compromised, and it writes a boilerplate description
to make it easy to identify this kind of certificate.

trivial implementation of monkeysphere-host revoke-key: just prints ascii-armored revocation certificate to stdout, and admin is expected to know what to do with it.

clarify revoke_hostname warning

document why monkeysphere import-subkey is not yet working.

explicitly set GNUPGHOME in su_monkeysphere_user calls to gpg in add_revoker, to avoid any confusion about having GNUPGHOME as a tempdir exported to the environment.

stupid bug fix

add_revoker fully working.  also cleanup of add_certifier.
add_revoker and add_certifier to many similar procedures, so I'm
trying to keep them in sync as I figure out the right way to handle
things.

Merge commit 'jrollins/master'

correcting ssh_proxycommand output.

remove import_subkey from monkeysphere usage and man page until we get
a chance to fully implement it.

clean up the diagnostics functions, check for ID-Certifiers in m-a d

cleaning up output of cruft report

diagnostics should now check for cruft from old versions of the monkeysphere.

fix arg parsing in add_certifier to allow of - for stdin read.

Modify/cleanup add_certifier and add_revoker, so that their code base
is more similar, and so that they can read keys from stdin instead of
just from a file.  Also fix the permissions on the tempdir in
publish_key.

some updates to getting-started-*

the import_subkey function was in fact not implement at all.  MUST FIX!

add a gpg_user function in monkeysphere to add some gpg quieting
option, and use it in all gpg invocations.
add a trap to subkey_to_ssh_agent.

The monkeysphere {import,gen}_subkey functions were not up-to-date.
did a lot of work to bring them up-to-date, and better handle argument
checking.  also updated man page, changelog, and tests/basic.

modify import_key to take the key file to import as an argument.  can be '-' to import from stdin.  modify man page and test accordingly.

more fix permissions and ownership on authentication directories.

fix permissions and ownership on authentication directories.

avoid chown -R, explicitly indicate the files we expect to be changed.

do not show uid validity for gpg authentication core, since the core has no ultimate ownertrust

Merge commit 'jrollins/master'

added msmktempfile; got rid of /dev/stdin assumption in ssh_proxycommand for portability

don't use /dev/stdin hack with ssh-keygen to get ssh fingerprint.  just use a tmp file.

clean up more gpg warnings during 0.23 transition

Merge commit 'dkg/master'

Merge commit 'jrollins/master'

Merge commit 'dkg/master'

make sure fingerprint is loaded for update_gpg_pub_file

still more cleanup in transitions/0.23

fix CHECK_KEYSERVER variable in monkeysphere, so the default is correct for proxycommand, and fix an errant bad line in proxycommand.

more cleanup on 0.23 transition script