Add some more checks to gen-subkey

Merge commit 'mlcastle/master'

fix typo

Merge commit 'micah/master'

Merge commit 'dkg/master'

tiny change to comment

added george changelog entry about oom_adj log noise fix

bumped up ssh logging on george.

touched /etc/environment on george.

Merge commit 'jrollins/master'

add file locking to known_hosts and authorized_keys

remove /etc/monkeysphere/authorized_user_ids directory from packaging since it is not used by default.

Merge commit 'jrollins/master'

Fix for better way to check for user on system.

Merge commit 'jrollins/master'

Better handling of unknown users in server update-users.  Updated TODO file.

Merge commit 'jrollins/master'

Remove {update,remove}-userids functions, since we decided they
weren't worth it.  Updated man pages as well.

added comments to seckey2sshagent.

Added server config variable to specify user authorized_user_ids file,
and changed default.

documenting george debugging steps.

documenting addition of apt repo on george.

switching suite to experimental to properly reflect status.

documented cronjob, and referred to user-id-configuration.

bumping revision number for next version.

re-worked documentation and raised issues in TODO about end user authentication.

fixed think-o: running a commend with no arguments should have no arguments.

monkeysphere-server should not bother adding the user-controlled authorized_keys file if it does not exist.

added more documentation about george, and more TODO notes.

updated doc/README to match the location of authorized_user_ids that is created by the package.

added description of steps needed to get host key published for george.riseup.net.

update monkeysphere-server help to include new show-fingerprint.

added monkeysphere-server show-fingerprint

adjust man pages to reflect current thinking about purpose of keys (authentication, not encryption).

clarify why monkeysphere-server publish_key is currently non-functional.

monkeysphere-server gen-key creates keys with only the auth flag set.

added Ross Glover to credits (Ross, do you want to change your identification here somehow?  send a patch!)

more notes on work on george.

preparing for first tagged release (planned for george.riseup.net).

added debian-package target to Makefile to simplify package building process.  It gets a little weird and recursive; could probably be better-engineered.

added policy docs about george.riseup.net

Merge commit 'jrollins/master'

update george changelog

Update TODO after merge.

Merge commit 'micah/master'

Update to new agreed default host key usage flag (only "a" required
for users and hosts).
Update TODO file.
Some other small changes.

Merge commit 'micah/master'

add todo items that we discussed as being important to address at some point

Merge commit 'dkg/master'

Conflicts:

doc/MonkeySpec

add george system changelog

Add more nuanced keyserver checking policy, including a defered check
if key is not in keyring, but is in known_hosts.

Very small change to comment field for authorized_keys lines.

Merge commit 'jrollins/master'

Fix small bug in man page.

Add preliminary script to try to import a gpg private key into the ssh
agent.

Update man pages and TODO.

Major rework to remove all caching.  Everything processed straight
from gpg keyring.  Major code simplification and cleanup.

Merge commit 'jrollins/master'

Merge branch 'master' into no-cache

Conflicts:

src/common
src/monkeysphere
src/monkeysphere-ssh-proxycommand

Total rework of uid processing: rid of cache directory

Add extra variables to gen-key.

Add log output for keyserver checking.
Fix bug in proxy command to export CHECK_KEYSERVER variable.

Fix bug in configuration handling for HASH_KNOWN_HOSTS and
USER_CONTROLLED_AUTHORIZED_KEYS

Allow for specification of whether to check keyserver.
Update proxy command to check keyserver if host not found in known_hosts.

Allow for specification of whether to check keyserver.
Update proxy command to check keyserver if host not found in known_hosts.

genericized the hex printing capabilities.

openpgp2ssh whitespace and comment cleanup.

openpgp2ssh now handles private key export for subkeys, not just public keys.

fix some output formatting.

Fix gen-subkey function for client.

Separate required key capability variables for users and hosts.
Change default for user to be "a", and host to be "e a".

Merge commit 'dkg/master'

More work on the man pages.

Add lsign-key to the trust_keys function so that the trusted key
actually ends up with full validity.

cleaning up error output.

Merge commit 'dkg/master'

Add 'remove_userid' function, inverse of 'update_userids'.
Also, tweaked some of the output and man pages.

make sure the authorized_user_ids file exists for users processed by
monkeysphere-server.

More cleanup:
- Batch mode for trust_key function.
- fix some loggging.
- Clean up publish_server_key function -> STILL NON-FUNCTIONING
- more work on monkeysphere-ssh-proxycommand man page

added TODO documentation with additional projects.

Modify how logging is handled.  Now send most everything to stderr.
Change to known_hosts hashing on by default.

added enw to developers.

invert the sense of the loglevel test. duh.

making openpgp2ssh less verbose.

Merge commit 'jrollins/master'

fix bugs in ssh key export functions

Merge commit 'jrollins/master'

Added Greg to author list.

add debian manpages for proxycommand

fix bug if user monkeysphere home directory didn't exist.

add man page for the ssh proxy command script.  needs to be filled in.

including cache and config files in debian package.

monkeysphere debianization.  Package can now be cleanly built with minimal lintian warnings.

further debianization work.  (also, made src/common non-executable,
since it is sourced, not executed).

added top-level Makefile for ease of building with debhelper.
stupid whitespace cleanup in openpgp2ssh.c

keytrans cleanup: getting rid of unimplemented/useless code.

tweaking debian packaging instructions.  Still far from done

Major openpgp2ssh overhaul.  It's an unforgiving and brittle tool, but
it should do what we expect it to do, and its major limitations should
be documented in the man page.

reorganizing to prepare for transition to openpgp2ssh.

massaging the language in openpgp2ssh(1).