chown authorized_keys files as jrollins, and add monkeysphere tmpdir in SYSDATADIR, for atomic moves of authorized_keys.

testing: tighten up the umask before sshd launch, so that the socket is not exposed during the test.

test suite now auto-detects which flavor of prng support GPG uses.

do not choke at end of test suite if no sshd was ever launched.

make sure that the /etc/monkeysphere/gpg-*.conf are placed during package installation.

add more debugging output.

fix bugs in authorized_* file permission checking.

added release notes for 0.17-1

update changelog in preparation for 0.17 release.

tests now avoid prompting for default identity files.

extend test suite to check for authentication denial when
authorized_user_ids has been removed.

updated gnutls info on download page.

fix missing log level in config files.

Move to using empty string for not using a user-controlled
authorized_keys file in RAW_AUTHORIZED_KEYS variable.
Fix spelling mistakes and wording in config files.

Merge commit 'dkg/master'

comment to bug about parsing ssh config files.

comment to bug about existing invalid authentication keys.

close bug about problem in authorized_keys generation in monkeysphere-server.

Changes to fix bug in authorized_keys file generation in
monkeysphere-server update-users.

tracking freebsd packaging from anarcat.

Removed the gnutls component from our APT repo, since gnutls 2.6 is now in debian/unstable.  Documented the changes, and changed the warning message that monkeysphere emits too.

added notes about recent work on george.

included the full GPG transcript of granting trust in the User QuickStart guide.

Merge commit 'micah/master'

Merge commit 'jrollins/master'

add comment to bug.

Merge commit 'dkg/master'

add some documentation to the user section about establishing trust

updated freebsd ports information.

fixing build-releasenote so that it updates the tarball download link as well.

fixing download link for latest released tarball.

added 0.16-1 release announcement, plus new bug.

packaging preparations for 0.16-1 release.

testing: A bit more fine-tuning, so that the test suite should successfully complete without any user interaction.

testing: setting up the fake testuser account with an authorized_user_id.

testing: change order of operations to make sure that authentication subkey is available during authorized_keys update.

testing: setting up the authorized_keys for testuser.

testing: fixing some bash escaping, adding in one last FIXME

testing: added a passphrase (abc123) for the testuser private key; supplied a phony SSH_ASKPASS to provide the password when needed.

testing: moved the LogLevel debugging for ssh into config files, added an ssh-agent to the final ssh invocation.

testing: move ProxyCommand into a simple shell script to ease invocation (shell logical operators do not work directly in ProxyCommand argument).

testing switching back to SSHD_PID, since the jobspec does not seem to work through a trap.

testing: only try to kill backgrounded sshd if process exists.

testing: using jobspec instead of SSHD_PID

testing: fix ssh_config var UserKnownHosts to UserKnownHostsFile.

testing: adding temporary monkeysphere config and ssh config.

testing: make final ssh command more verbose; supplying a default empty password for gen-subkey.

testing: transfer permissions of home directories for testuser and admin.

repaired admin keyring

Merge commit 'jrollins/master'

freebsd port: changes from anarcat

more test suite fixes.

more work on test suite.

Merge commit 'jrollins/master'

tests: do not use privilege separation with sshd.

more work on test suite.

testing: admin has signed key of testuser; testuser has lsigned key of admin, and granted full ownertrust to admin.

more tweaks to test script.

fix path to sshd_config in test script

Merge commit 'dkg/master'

Conflicts:

tests/basic

more changes to test suite, and add admin/testuser gpg.conf files to
use quick-random option

Merge commit 'jrollins/master'

test now has better sshd configuration.

add check to su_monkeysphere_user to not use su if the user is the
monkeysphere user.

switch default keyservers to be pool.sks-keyservers.net, since that pool seems to be well-monitored and updated.

add a socat-based sshd invocation to the basic test suite.

add another FIXME for m-s d

More work on test suite.

some work on the test script.

Merge commit 'dkg/master'

added fake admin key (ID 7005D3BE) for test suite.

close two bugs based on the work today.

working on improving log output

fix the *inst scripts to properly handle linking in the gpg.conf files.

Add debian preinst script to move old gpg.conf files out of the way.

Generalize filesystem location variables (closes web.monkeysphere.info/bugs/genericize-filesystem-locations-for-testsuite/).
Add comments to gpg.conf files.

Merge commit 'dkg/master'

some preparatory changes in preparation for a test suite: not tested!

reported bug about seahorse to debian at: bugs.debian.org/501085

Merge commit 'jamie/master'

Merge commit 'jamie/master'

adding directions on how to build a deb package from the source.

Merge commit 'dkg/master'

Start changes to move gpg.conf files into /etc/monkeysphere.

documenting trouble with two keyring arrangement.

adding initial testsuite (totally unfinished!), bug report about genericizing filesystem locations.

fixing titles in my recent bugs.

documenting problems with the tarball generation process.

forcing monkeysphere shell to bash for FreeBSD.

The monkeysphere system user must have bash as its shell for the simple su invocation to work.  Do not try to explicitly preserve the environment across an su, as this is the default, and -m implies using the login shell of the superuser under FreeBSD.

added note about posting cssh bug.

adding another FIXME of things worth adding to monkeysphere-server diagnostics.

Merge commit 'jamie/master'

allow monkeysphere-server c+ to read from the filesystem.  Fix mistaken use of $TMPDIR, which was causing weird recursion problems with portable invocations of mktemp.

touch up monkeysphere-server(8), include suggestion of allowing certifier identities from a file.

closing cssh bug.

fixing bugs in monkeysphere-server diagnostics.

invoking monkeysphere-server diagnostics at the end of the FreeBSD package installation.

counting problems in monkeysphere-server diagnostics

added proposal for monkeysphere-server setup subcommand.