Merge commit 'jrollins/master'

make m-a list-certifiers more intelligible when multiple uids have ltsigs.

fix ma so that the setup command is folded into the other commands, so
it's never needed to be run manually, and can therefore be supressed
in the usage/documentation.  Also, add setup to the postinst script so
that it's setup on installation.
Also add pipefail to ma, and try to supress unnecessary gpg output,
and redirect other to log debug.

bring tests/basic uptodate with the new PROMPT env variable.

describe the motivation for our current su_monkeysphere_user implementation.

fix typo

remove setting of ultimate owner trust on imported host key, since we probably don't want the host keyring to be accepting any certifications for anything.

add README to tests/ directory

add ability to bypass prompting with a MONKEYSPHERE_PROMPT variable,
for functions that prompt for confirmation.  Also fix publish_key
function (NOT TESTED).

add test to su_monkeysphere_user to check that the user is
monkeysphere user or root, and fail otherwise.  this is so that there
is no password prompt for unpriviledged users (see bug #519).

add some checks about setup to authentication

rename create_gpg_pub_file to be update_gpg_pub_file, and add it to
every function that alters the host keyring, so that all changes will
show up in exported pub key file, and in show-key.

Merge commit 'dkg/master'

tweak the show-key output, and fix some comments.

set ultimate ownertrust on hostkey after import

update m-a list-identity-certifiers: output is not yet human-readable, but it should be more accurate.

fix a couple of left over references to expert

check host for gpg pub key file instead of fingerprint, and modify show_key to be able to show full key info to all users.

make host show_key use just the pgp pub key file to get the ssh fingerprint, as it should have been doing before

add some minimal checks to import_key that the default hostname is legitimate.

fix reference to HOST_FINGERPRINT in show-key, and fix some references
to "expert" in test.

REMOVE GEN_KEY.  The gen_key function is entirely removed.  Decided
this was OK now that import_key works, and we can't really see a
reason to keep it around.  We can resurect it down the line if need
be.  Also, removed "expert" subcommand, after promting import_key,
since it may be need semi-regularly.  The other "expert" commands are
now just not listed in the usage.

Stop all creation of a ssh_host_rsa_key.pub.  Use openpgp2ssh to get
the fingerprint from the host pgp public key.  Prevents us from having
to maintain the ssh pub key file, and generally makes things simpler.
Also allows us to go back to having import_key take the key on stdin
(which dkg will like).

start script to do a 0.22 -> 0.23 transition.  still needs work (UNTESTED).

make sure MHTMPDIR is defined and created

fix a bad reference to MATMPDIR

unbreakout some functions that were broken out earlier for handling creating ssh key files, since they are actually done in different ways under different circumstances.

Change import_key to take the path to the file to import as an argument.  dkg won't like this, but I think it's necessary so that we can generate the ssh pub key file, which is needed for subsequenty works.

fix the publish_key function for new gpg_sphere.

have the import_key also create the ssh pub file, since it is needed to show full host key info.

website: fix a small incorrect command line for apt-key import

fix something that was resolved improperly in the previous merge.

Merge commit 'dkg/master'

Conflicts:

src/share/ma/setup

fix some calls to gpg_sphere that where not putting all arguments into a single argument, as required by the strange su requirements.

trust level != trust model

fix the su_monkeysphere_user function so that it does 'bash -c' instead of 'eval', if the user already is the monkeysphere user, so that a proper subshell is invoked.

su_monkeysphere_user now invokes a subshell even when already called by the monkeysphere user.

tweak some of the log output inconsequentially

tests/common: enable a single subshell in the test environment before cleanup on failure; makes it easier to have $PATH, etc set up

no longer require the primary-keyring for the sphere gpg.conf now that we use a single keyring

fix typo

add list-certifiers to the basic test

fix some things in ma certifier functions:
- fix left over bad invocations of gpg_sphere --list-keys
- add some more debug log output

Fix the ma/setup function:
- fix reference to MONKEYSPHERE_USER for GNUPGHOME_SPHERE
- break out core_fingerprint function
- export core key to sphere keyring (necessary)
- fix some logging (add more debug) and formatting

fix reference to MONKEYSPHER_USER in ma/setup

tests/basic: respect $TMPDIR variable for temporary directories set up during testing.

some clean up to tests/basic

add some debug logging to some common functions

add ability to supress confirmation prompt in ma/add_certifier
fix some logging output

clean up how trust level was check in ma/setup, with some debug output

break out a bunch of common functions in monkeysphere-host:
- create_*_*_file to create the key files
- load_*fingerprint to load the host fingerprint into an exported
  variable (HOST_FINGERPRINT)
- check_host_*key to check for the presence of a host key
modified {import,gen}_key to use these new functions.

add much of an add_revoker function.  still needs to be fleshed out
and tested, though, so it's not "active" yet.

small formatting tweaks to add_certifier function

rename function to get the host fingerprint, and fix some
HOST_FINGERPRINT variables.

fix name of set_expire function

break su_monkeysphere_user into common function, since it will likely
be needed by both m-host and m-auth for communicating with keyservers.

define variable for public key files (HOST_KEY_PUB, HOST_KEY_PUB_GPG).
also, fix some function calls to check_host_fail function.

a couple of small fixes to the {gen,import}_key functions

Break out host export commands into gpg_host_export and
gpg_host_export_to_ssh_file functions, and update the {gen,import}_key
functions accordingly.

Merge commit 'dkg/master'

Some rearragement/cleanup in the monkeysphere-host:
- define exported variable to hold host key fingerprint
(HOST_FINGERPRINT)
- broke out some common commands into simpler functions
- rename the 'extend_key' function to be 'set_expire', since function
is more generically offered now.

tests/basic created the wrong monkeysphere-authentication.conf

fixing out-of-date comments

fixing dumb typo in tests/basic

m-a setup: take advantage of the new ability of pem2openpgp to generate its own key.

restoring absolute paths to both TEMPDIR and TESTDIR in tests/basic.

updated pem2openpgp invocation in m-h import-key

pem2openpgp now supports generating the key as an alternative to reading it from stdin.

updated man page for pem2openpgp.

set proper permissions on administrator gnupghome.

tests/basic ensure that the directory is actually an absolute path, not a relative one.

tests: making the temporary directory be created in a new place.  make sure the proxy command used in the test is the new subcommand.

web site: added news item about the planned changes for the pending release of the monkeysphere.

tests/keytrans: terminate reasonably on success.

Merge commit 'jrollins/master'

pem2openpgp: avoid dumping garbage to stderr

fix some things in the keytrans test

pem2openpgp: when creating a signature, make sure that the public key material uses a 2-octet packet length.

move keytrans test to a separate test script, and move functions common to all test to a common file

add test of key conversion (openpgp2ssh and pem2openpgp) in test script.

ensure that the output of modular multiplicative inverse is positive.

bring comments up-to-date and parameterize expiration date.

use the environment to determine usage flags (default to certify)

*still* trying to get clean perl for pem2openpgp

still trying to get clean perl for pem2openpgp

stupid perl flailing in pem2openpgp.

accept environment variables to adjust the behavior of pem2openpgp

update debian info on web

fix up gen/import-key:
- remove stuff about expiration, so we assume keys imported/generated
with no expiration
- set expiration with 'set-expire' function
- update tests to test key importing and generation
- fix some bugs

add ability to specify key length of core secret key, so the test scripts can specify something smaller than the default.

add some log debug output to ma-setup

Fix a bug in setup where gpg was called instead of gpg_core.  This
could have caused serious data loss for the running user.  Should note
to be carefull with this in the future.
Also fix ownership on sphere gnupghome.

new function to export signatures from core to sphere keyrings.  this
is so that the sphere does not have to read the core pubring to get
the certifier ltsigs, and we can therefore keep tighter permissions on
the core keyring files.  updated some comments/documentation as well.

fix the log output for the ssh-proxycommand

small tweak to ssh-proxycommand comments.

some tweaks to the man pages

some general fixes:
- fix some references to old function names
- move fingerprint_server_key to be fingerprint_host_key
- update diagnostic scripts

fix a bunch of directory references to the new data/share dirs

some small tweaks, and one tiny syntax bug fix, to ma/setup, and some
small formating and comment changes to test/basic

trying to improve m-a setup; still not successfully tested.