Merge branch 'master' into debian

fix typo in pod documentation for msva-query-agent

prepare for 0.6 release

implement tests (and looser constraints on) peer names for peers who are clients

added peertype (addresses #2568) -- still need tests

added jrollins to copyright

Merge remote branch 'jrollins/master'

update docs to match behavior change

fix context/peer string checking/untainting

This makes the checking/untainting of the input context and peer
strings more similar to the checking of pkc type, and generally makes
the checking more straightforward.  Also fixes a bug in the failure
check (thanks intrigeri).

accept smtp context

tweak log message, and remove errant space

Merge branch 'master' into debian

print msva return message to stdout in query-agent

msva-query-agent is not using stdout.  I believe that stdout is the
appropriate place to return the query status message from the server.

update with info about new modules and msva-query-agent

Merge branch 'master' into debian

remove msva-review-cert.1 target, since that script was removed

commit to handling ike:// urls as well

update the process table, where supported, to indicate just what the upgrade monitoring process is doing

update documentation for msva-query-agent to mention the various pkc formats

added support for rfc4716-style SSH pubkeys

add tests for opensshpubkey format

added opensshpubkey pkc support

refactored, pulling der2key into separate subfunction, simplifying reviewcert()

removed msva-review-cert; it is already bit-rotted, we have no clear use-case for it, and no argument currently for wanting to maintain a new interface.  It might return eventually in some other form.

allow people to enter upper-case pkc types

fix up the pem-handling code, and test it

add support for x509pem as a pkc type (addressing MS #2566)

ensure that every response returns a server identifier

reset list of certifiers for each User ID (addresses MS #2567)

updated Xsesson.d startup script to document correct environment variable choices

added simple test suite (must currently be executed manually)

do not explicitly wait on the pid in question; just reap the zombies on SIGCHLD

ensure that quickly-terminating master subprocesses do not escape our notice

avoid re-setting the exit code after waiting for upgrade monitoring process to terminate

detect upgrades and prompt user when we notice them if the right underlying modules are available

fix some broken syntax

only try to parse the certificate client side at verbose or noisier log_level

do not force msva-query-client to depend on Crypt::X509

begin modularization of Crypt::Monkeysphere::MSVA -- not exporting raw functions any more

use modularized logging for msva-query-agent

moved logging business into its own class

handle non-responsive agents more politely

remove more environment variables from Client.pm, for a more flexible programmatic interface

do not die if we do not recognize the pkc type -- just hand over the data to the agent, which might know better than we do

hand pkc data over to Client.pm as a variable, instead of letting Client.pm read it from stdin directly

simplify/shorten msva-query-agent documentation

generalize/shorten Makefile

Add client module to query agent

A new command-line utility, msva-query-agent, is created that can
query an msva.  It takes the pkc data on stdin, and then the context,
peer, and pkc type as arguments.

An alternate command, msva-review-cert, is also included that actually
uses the msva library to review the cert directly, without needing to
query an agent over a network socket.

remove old info from man page

do not kill off child processes during HUP.  let them finish.

now respects keyserverpolicy request member variable (closes MS #2542)

updated debian/control and debian/changelog for 0.5

Merge branch 'master' into debian

preparing proposed 0.5 release

allow clean re-exec for smoother upgrades (closes MS #2532)

cleanup debug info

simple env variable cleanup (treating empty environment variables as unset)

Make the marginal UI conditional on the presence of the Gtk2 perl module (closes MS #2514)

only bother asking for a marginal UI if the UID of the corresponding key is not fully valid

added details about requesting processes, on systems where we can find such information. (closes MS #2005)

read keyserver from gpg.conf if $MSVA_KEYSERVER is empty or unset

change the default to run the msva

added monkeysphere-icon.png

Merge branch 'master' into debian

still more cleanup on the marginal UI

a bit more cleanup on the UI

more tweaks to marginal UI behavior

changed reveal details approach

more cleanup on prompt info

some improvements to the marginal ui prompt

preparing for 0.4-1 release into debian (adopting Xsession.d script from monkeysphere package)

Merge branch 'master' into debian

preparing for version 0.4

trivially untaint environment for the main child process

update changelog with MS bug closures

whitespace, licensing, attribution cleanup

moved the prompting code to the MarginalUI sub-module

reorganize some code

dialog box actually goes away! (at the cost of re-initializing Gtk2 in every child process, bleh)

removed dependency on Gtk2::Glade

successfully deal with at least one prompt per msva run :/

Merge remote branch 'mjgoins/marginalUI-perl'

build a first-pass marginal prompt

Merge branch 'master' into marginalUI-perl

still more keyserver and local checking re-organization

allow explicit setting of MSVA_KEYSERVER_POLICY to "unlessvalid" (the default)

Simplify keyserver-checking logic

Simplify keyserver-checking logic

Merge remote branch 'dkg/master' into marginalUI-perl

Conflicts:
msva-perl

Fix whitespace

Continue to move code to standard layout

Move marginal ui code to a more standard layout

do keyserver checking directly

Merge remote branch 'enw/marginalUI-perl' into marginalUI-perl

Prep to merge with enw (this commit should be squashed, not published)

remove dependency on monkeysphere -- we now just rely on gnupg (which requires a few more perl modules)

tighten up regexps for context and peer

add marginalUI spike in perl

untaint $uid.

Found out that $uid is in fact tainted while trying to use it in a
system() call in another context.  We have untainted it here.

I think this actually means that perl's taint checking is broken,
because it fails to check for taint in the open() call to a
subprocesses.

preparing for 0.3-1 release