more notes on work on george.

preparing for first tagged release (planned for george.riseup.net).

added debian-package target to Makefile to simplify package building process.  It gets a little weird and recursive; could probably be better-engineered.

added policy docs about george.riseup.net

Merge commit 'jrollins/master'

update george changelog

Update TODO after merge.

Merge commit 'micah/master'

Update to new agreed default host key usage flag (only "a" required
for users and hosts).
Update TODO file.
Some other small changes.

Merge commit 'micah/master'

add todo items that we discussed as being important to address at some point

Merge commit 'dkg/master'

Conflicts:

doc/MonkeySpec

add george system changelog

Add more nuanced keyserver checking policy, including a defered check
if key is not in keyring, but is in known_hosts.

Very small change to comment field for authorized_keys lines.

Merge commit 'jrollins/master'

Fix small bug in man page.

Add preliminary script to try to import a gpg private key into the ssh
agent.

Update man pages and TODO.

Major rework to remove all caching.  Everything processed straight
from gpg keyring.  Major code simplification and cleanup.

Merge commit 'jrollins/master'

Merge branch 'master' into no-cache

Conflicts:

src/common
src/monkeysphere
src/monkeysphere-ssh-proxycommand

Total rework of uid processing: rid of cache directory

Add extra variables to gen-key.

Add log output for keyserver checking.
Fix bug in proxy command to export CHECK_KEYSERVER variable.

Fix bug in configuration handling for HASH_KNOWN_HOSTS and
USER_CONTROLLED_AUTHORIZED_KEYS

Allow for specification of whether to check keyserver.
Update proxy command to check keyserver if host not found in known_hosts.

Allow for specification of whether to check keyserver.
Update proxy command to check keyserver if host not found in known_hosts.

genericized the hex printing capabilities.

openpgp2ssh whitespace and comment cleanup.

openpgp2ssh now handles private key export for subkeys, not just public keys.

fix some output formatting.

Fix gen-subkey function for client.

Separate required key capability variables for users and hosts.
Change default for user to be "a", and host to be "e a".

Merge commit 'dkg/master'

More work on the man pages.

Add lsign-key to the trust_keys function so that the trusted key
actually ends up with full validity.

cleaning up error output.

Merge commit 'dkg/master'

Add 'remove_userid' function, inverse of 'update_userids'.
Also, tweaked some of the output and man pages.

make sure the authorized_user_ids file exists for users processed by
monkeysphere-server.

More cleanup:
- Batch mode for trust_key function.
- fix some loggging.
- Clean up publish_server_key function -> STILL NON-FUNCTIONING
- more work on monkeysphere-ssh-proxycommand man page

added TODO documentation with additional projects.

Modify how logging is handled.  Now send most everything to stderr.
Change to known_hosts hashing on by default.

added enw to developers.

invert the sense of the loglevel test. duh.

making openpgp2ssh less verbose.

Merge commit 'jrollins/master'

fix bugs in ssh key export functions

Merge commit 'jrollins/master'

Added Greg to author list.

add debian manpages for proxycommand

fix bug if user monkeysphere home directory didn't exist.

add man page for the ssh proxy command script.  needs to be filled in.

including cache and config files in debian package.

monkeysphere debianization.  Package can now be cleanly built with minimal lintian warnings.

further debianization work.  (also, made src/common non-executable,
since it is sourced, not executed).

added top-level Makefile for ease of building with debhelper.
stupid whitespace cleanup in openpgp2ssh.c

keytrans cleanup: getting rid of unimplemented/useless code.

tweaking debian packaging instructions.  Still far from done

Major openpgp2ssh overhaul.  It's an unforgiving and brittle tool, but
it should do what we expect it to do, and its major limitations should
be documented in the man page.

reorganizing to prepare for transition to openpgp2ssh.

massaging the language in openpgp2ssh(1).

added ssh2gpg to Makefile

Merge commit 'jrollins/master'

Man page work.
- flesh out more of the man pages for monkeysphere and monkeysphere-server
- move the server cache directory to /var/cache, where it should be.

fixing spelling, fqdns in MonkeySpec examples

some very small tweaks to the openpgp2ssh man page

Merge commit 'jrollins/master'

Merge commit 'dkg/master'

first pass at openpgp2ssh man page.

quote some strings to not confuse checkbashisms

Merge commit 'jrollins/master'

fix typo in monkeysphere(1)

add COPYING file

removing old rhesus and howler components as they have been made
defunct by the new monkeysphere and monkeysphere-server tools (I
probably could have figured out a way to transition from them
smoother, but I didn't.  oh well.).

update README

Updates to use the new openpgp2ssh program that dkg wrote.

Fill out a little of the man pages.

More cleanup of scripts
- fixed bug in gpg2ssh_tmp call
- broke out update_authorized_keys function
- cleaned up gen_key function for server
  - added possible "Revoker:" parameter we might use
- started gen_ae_subkey function that for some reason isn't working
  yet.

Cleaned/fix up update-userid function.  also some general cleanup.

Add some skeletal debian packaging stuff and man pages, and moved conf
files to etc directory.

New client/server components:
- broke out all common functions to "common" file
- put all client commands into "monkeysphere" script
- put all server commands into "monkeysphere-server" script
- moved all code into src directory to clean things up a bit
- this effectively makes obsolete rhesus and howler
- added proposed monkeysphere-ssh-proxycommand script that can be
  called to update known_hosts from ssh ProxyCommand
- updated monkeysphere.conf to work as global client config
- added monkeysphere-server.conf for server config

small tweak to MonkeySpec

more work on rhesus
- known_hosts processing know processes known_hosts file directly
  - uses "ssh-keygen -R" to remove keys as necessary
  - known_hosts lines can be hashed if requested
- added ability to specify required key capability
- added ability to specify if user authorized_keys file is added

Merge commit 'dkg/master'

small change to correct usage of howler

updated gpg2ssh to properly check for data encryption and authentication.

redefining tamarin and marmaset as concepts not scripts.

redefining tamarin to be more generic.

updated MonkeySpec to be more user-friendly.

fixing spelling, fqdns in MonkeySpec examples

Merge commit 'jrollins/master'

merging some changes from jrollins.

update README to reflect changes to howler trust-key

change howler command from "trust-uids" (which is inaccurate) to "trust-key".

Merge commit 'dkg/master'

Conflicts:

expand howler to handle general gpg maintenence tasks for server
- add "gen-key", "publish-key", and "trust-uids" functions
small tweak to rhesus.
update README and MonkeySpec

move gpg2ssh stuff into it's own subdirectory to reduce some cluter

add new component "howler": small script to generate and publish a gpg
key for a server