notes about changes to george.

updating monkeysphere-server usage to reflect new shortcut for update-users.

authorized_keys files appear to need to be readable by the user logging in.

switched shortcut for monkeysphere-server update-users to "u", added some FIXMEs to monkeysphere-server.

added FIXMEs to the configuration documentation: there are some pieces that need cleanup here that i do not know how to resolve.

added three more TODO tasks.

unless a problem comes up, monkeysphere-server should return an error code of 0.

preparing for 0.2-1 release.

Merge commit 'jrollins/master'

openpgp2ssh can now accept arbitrary-length key IDs (from the trivial
8 hex digit key IDs to 40 hex digits of a full fingerprint).

This moves our build dependency on gnutls to 2.4.0, which includes
subkey fingerprint calculations.

Genericize raw binary <-> printable hex converters.

Provide better (ie. more informative) return codes.  Required some
modifications to a couple of different functions.

Improve trust-key function.

Merge commit 'mjgoins/master'

Merge commit 'jrollins/master'

installing screen on george.

Improved gen-key function for server.
Update TODO.

Merge commit 'dkg/master'

Conflicts:

src/seckey2sshagent

add some things to the TODO

make the ssh-agent prompt from seckey2sshagent more intelligible

update debian/changelog

Merge commit 'micah/master'

Merge commit 'dkg/master'

Add some more checks to gen-subkey

adjust the oom_adj tweak. I didn't like the fact that the initscript was being modified, instead
implemented a way to make it go away by only modifying /etc/default/ssh

Merge commit 'mlcastle/master'

Merge commit 'mlcastle/master'

fix typo

Merge commit 'micah/master'

Merge commit 'dkg/master'

tiny change to comment

added george changelog entry about oom_adj log noise fix

bumped up ssh logging on george.

touched /etc/environment on george.

Merge commit 'jrollins/master'

add file locking to known_hosts and authorized_keys

remove /etc/monkeysphere/authorized_user_ids directory from packaging since it is not used by default.

Merge commit 'jrollins/master'

Fix for better way to check for user on system.

Merge commit 'jrollins/master'

Better handling of unknown users in server update-users.  Updated TODO file.

Merge commit 'jrollins/master'

Remove {update,remove}-userids functions, since we decided they
weren't worth it.  Updated man pages as well.

added comments to seckey2sshagent.

Added server config variable to specify user authorized_user_ids file,
and changed default.

documenting george debugging steps.

documenting addition of apt repo on george.

switching suite to experimental to properly reflect status.

documented cronjob, and referred to user-id-configuration.

bumping revision number for next version.

re-worked documentation and raised issues in TODO about end user authentication.

fixed think-o: running a commend with no arguments should have no arguments.

monkeysphere-server should not bother adding the user-controlled authorized_keys file if it does not exist.

added more documentation about george, and more TODO notes.

updated doc/README to match the location of authorized_user_ids that is created by the package.

added description of steps needed to get host key published for george.riseup.net.

update monkeysphere-server help to include new show-fingerprint.

added monkeysphere-server show-fingerprint

adjust man pages to reflect current thinking about purpose of keys (authentication, not encryption).

clarify why monkeysphere-server publish_key is currently non-functional.

monkeysphere-server gen-key creates keys with only the auth flag set.

added Ross Glover to credits (Ross, do you want to change your identification here somehow?  send a patch!)

more notes on work on george.

preparing for first tagged release (planned for george.riseup.net).

added debian-package target to Makefile to simplify package building process.  It gets a little weird and recursive; could probably be better-engineered.

added policy docs about george.riseup.net

Merge commit 'jrollins/master'

update george changelog

Update TODO after merge.

Merge commit 'micah/master'

Update to new agreed default host key usage flag (only "a" required
for users and hosts).
Update TODO file.
Some other small changes.

Merge commit 'micah/master'

add todo items that we discussed as being important to address at some point

Merge commit 'dkg/master'

Conflicts:

doc/MonkeySpec

add george system changelog

Add more nuanced keyserver checking policy, including a defered check
if key is not in keyring, but is in known_hosts.

Very small change to comment field for authorized_keys lines.

Merge commit 'jrollins/master'

Fix small bug in man page.

Add preliminary script to try to import a gpg private key into the ssh
agent.

Update man pages and TODO.

Major rework to remove all caching.  Everything processed straight
from gpg keyring.  Major code simplification and cleanup.

Merge commit 'jrollins/master'

Merge branch 'master' into no-cache

Conflicts:

src/common
src/monkeysphere
src/monkeysphere-ssh-proxycommand

Total rework of uid processing: rid of cache directory

Add extra variables to gen-key.

Add log output for keyserver checking.
Fix bug in proxy command to export CHECK_KEYSERVER variable.

Fix bug in configuration handling for HASH_KNOWN_HOSTS and
USER_CONTROLLED_AUTHORIZED_KEYS

Allow for specification of whether to check keyserver.
Update proxy command to check keyserver if host not found in known_hosts.

Allow for specification of whether to check keyserver.
Update proxy command to check keyserver if host not found in known_hosts.

genericized the hex printing capabilities.

openpgp2ssh whitespace and comment cleanup.

openpgp2ssh now handles private key export for subkeys, not just public keys.

fix some output formatting.

Fix gen-subkey function for client.

Separate required key capability variables for users and hosts.
Change default for user to be "a", and host to be "e a".

Merge commit 'dkg/master'

More work on the man pages.

Add lsign-key to the trust_keys function so that the trusted key
actually ends up with full validity.

cleaning up error output.