simple env variable cleanup (treating empty environment variables as unset)

Make the marginal UI conditional on the presence of the Gtk2 perl module (closes MS #2514)

only bother asking for a marginal UI if the UID of the corresponding key is not fully valid

added details about requesting processes, on systems where we can find such information. (closes MS #2005)

read keyserver from gpg.conf if $MSVA_KEYSERVER is empty or unset

still more cleanup on the marginal UI

a bit more cleanup on the UI

more tweaks to marginal UI behavior

changed reveal details approach

more cleanup on prompt info

some improvements to the marginal ui prompt

preparing for version 0.4

trivially untaint environment for the main child process

update changelog with MS bug closures

whitespace, licensing, attribution cleanup

moved the prompting code to the MarginalUI sub-module

reorganize some code

dialog box actually goes away! (at the cost of re-initializing Gtk2 in every child process, bleh)

removed dependency on Gtk2::Glade

successfully deal with at least one prompt per msva run :/

Merge remote branch 'mjgoins/marginalUI-perl'

build a first-pass marginal prompt

Merge branch 'master' into marginalUI-perl

still more keyserver and local checking re-organization

allow explicit setting of MSVA_KEYSERVER_POLICY to "unlessvalid" (the default)

Simplify keyserver-checking logic

Simplify keyserver-checking logic

Merge remote branch 'dkg/master' into marginalUI-perl

Conflicts:
msva-perl

Fix whitespace

Continue to move code to standard layout

Move marginal ui code to a more standard layout

do keyserver checking directly

Merge remote branch 'enw/marginalUI-perl' into marginalUI-perl

Prep to merge with enw (this commit should be squashed, not published)

remove dependency on monkeysphere -- we now just rely on gnupg (which requires a few more perl modules)

tighten up regexps for context and peer

add marginalUI spike in perl

untaint $uid.

Found out that $uid is in fact tainted while trying to use it in a
system() call in another context.  We have untainted it here.

I think this actually means that perl's taint checking is broken,
because it fails to check for taint in the open() call to a
subprocesses.

preparing for 0.3 release

restore default SIGCHLD handling to subprocesses so they can make their own mistakes

close monkeysphere call, provide scaffolding for marginal UI

updating Changelog for 0.3~pre

align git tags with the tags made by git-buildpackage (maybe we can remove these and let git-buildpackage take care of them eventually)

removing git buildpackage options from master; please specify in debian/gbp.conf on the debian branch

Merge remote branch 'jrollins/master'

preparing for msva-perl 0.2 release

get rid of noisy spew when MSVA_PORT is set (resolving MS #2003)

updated upstream Changelog

minimize logging spew by default, emit POSIX sh commands to set environment variables if no subcommand is present

clean cruft out of MSVA.pm

default to a random available port (you can still explicitly request with MSVA_PORT)

exit 13 if we are forced to quit before the service is even bound to a port.

apply MSVA_LOG_LEVEL to Net::Server logging messages as well, so that verbosity is controlled with one variable

handle race condition with rapid subprocess death; also ensure termination of subprocess if exec itself fails.

added subprocess supervision to ease desktop integration

adjusted Makefile to use strategies jrollins and i worked out from the xul-ext; cleaned up and decided to distribute docs

fix my uid in the readme

including debian packaging commands in Makefile for ease of use

streamlining new upstream releases

preparing for 0.1 release

updating git packaging info

resolved a pod2man error

added Makefile

more readme updates

updated README

move version number to separate variable

adding "upstream" Changelog

renaming msva to msva-perl in preparation for packaging and playing nice with alternate implementations

add documentation

enable use of MSVA_PORT environment variable to choose the port

removing TODO -- use the monkeysphere bug tracker.

enable concurrent connections to the validation agent by forking the server

force binding to loopback so that our peer identification is legitimate

verify identity of remote users if info is available.

added test to determine the uid of the remote peer

update TODO

Merge remote branch 'dkg/master'

msva (perl and ruby implementations): adopting new "peer" element name of JSON (replaces "uid" element name)

small tweak to msva return message

update todo

improve return message in msva

invoke monkeysphere, parse its output, and return the proper info; msva-perl is now functional; also, clean up logging

extracting public key components from X.509 cert

Merge remote branch 'mlc/master'

overhaul msva perl implementation

first working version of msva-rb

add GPLv3

Merge remote branch 'jrollins/master'

emit required HTTP Date: header (and add some comments about SO_PEERCRED for loopback TCP sockets)

update TODO

small tweak to msva log out

These notes, roughly, were written on the whiteboard, and are saved here.

cleaning up module includes for msva-perl

Merge remote branch 'jrollins/master'

utterly meaningless msva.rb changes

fix permissions on ruby agent

Merge remote branch 'mlcastle/master'

Merge remote branch 'dkg/master'

add noop operation similar to the ruby version

do some parsing of the incoming certificate