openpgpg2x509 is useful enough to install with other scripts.

Fixup test README (t/README) for Build.PL framework.

Merge Daniel and David's work from git://lair.fifthhorseman.net/~dkg/msva-perl.

Crypt::Monkeysphere::MSVA requests GnuPG::Interface 0.43.

Add newline after version in `msva-query-agent --version` output.

Move unit testing over to Build.PL framework (./Build test).

Add doc/ directory and install its contents to /usr/share/doc/msva/.

Man pages now built in blib/bindoc, so no need to gitignore *.1.

Add Build.PL side effects to .gitignore.

Also install scripts and man pages.

Add Build.PL for easy installation.

Change to a CPAN-friendly version string.

Move to a Module::Build-friendly layout with code under lib/.

Give default value for $loglevel.

This fixes the following warning:

  Use of uninitialized value $loglevel in lc at
  Crypt/Monkeysphere/Logger.pm line 91.

Suppress "Subroutine new redefined at Crypt/Monkeysphere/MSVA.pm line 81."

Following the suggestion given by `use diagnostics;`:

  (W redefine) You redefined a subroutine.  To suppress this warning, say

    {
    no warnings 'redefine';
    eval "sub name { ... }";
    }

added needed use directive

Add GnuPGKey_to_OpenSSH_fpr

This copies sshfpr from monkeysphere, and pastes it into the skeleton of
OpenPGKey_to_OpenSSH_pub. Monkeyprogramming at its finest.

add minimal README to unit-tests directory

modify test to test export of OpenPGP_to_OpenSSH_pub

GnuPGKey_to_OpenSSH_pub cleanup.

- add some documentation, particularly the need to prepend "ssh-rsa "
- remove 'use Data::Dumper'
- add to EXPORT_OK

silly whitespace cleanup

rename unit test

added Crypt::Monkeysphere::Validator->findall()

remove subvalid parameter to _tryquery()

updated Crypt::Monkeysphere::Validator to provide a lookup() function (instead of query()): useful for looking up a specific key or fingerprint

remove findall argument, clean up indentation

update Changelog

Handle server restarts (SIGHUP) cleanly even with Net::Server 0.99

With Net::Server 0.97, the old code was working.  With Net::Server
0.99, @{ $server->{server}->{sock} }[0]->sockport() was returning
undef() after a HUP.

The simple solution is that we don't try to re-set the port at all
after a SIGHUP.

wrote GnuPGKey_to_OpenSSH_pub

added simple OpenSSH Keytrans function with test case

add TODO for unit-tests

use MSTEST_GNUPGHOME instead of GNUPGHOME

Some initial documentation for constructors.

Document the arguments, tersely.

Check that some suitable keys are found.  Make debugging output optional

allow passing keyserver via environment.

I decided to use MSTEST_KEYSERVER to allow both setting the fallback
keyserver and testing the user environment settings (although this is
not done now).

rename test

Add gpg key generation from rfc822 template file.

This is pretty much translated from tests/basic.  It is unfortunately
a bit more verbose in perl. It could be made shorter by avoiding
GnuPG::Interface.

make sure fingerprints and validity get passed through to the marginal UI appropriately

update commentary about non-implemented OpenPGPCertificateEmbedded

added first draft of openpgp2x509

fix bug that added subvalid keys to the wrong list

make use of PGPExtension in X.509 public key carriers

avoid a warning if certificate issuer is not present in cert

use the stable version of GnuPG::Interface with our desired changes.

update gpgkeys_hkpms to use Monkeysphere::Logger instead of Monkeysphere::MSVA::Logger

Crypt::Monkeysphere::OpenPGP : bring in pieces of keytrans for fingerprint computation

use new upstream features of Crypt::X509 directly -- less code in MSVA

Update comments for untaint.

Assume it is generally unwise, and add comments when used explaining
why it is supposed to be OK.

updating changelog to match revisions from David Bremner

Interrogate the GnuPG::Interface object to get $GPGHOME, when guessing
a keyserver.

We fall back on the environment, as before. This required splitting
untaint out into its own module.

rename tests for ordering

add missing keyserver policy default

rename test directories and sort tests by name

add missing brace

Allow list of directories on command line for unit tests

Factor out userid validation from MSVA.pm into Crypto::Monkeysphere::Validator.

The use of this new class in Crypto::Monkeysphere::MSVA is untested so far.

Add Keyserver class, and unit tests.

This is really a repackaging of the functions fetch_fpr_from_keyserver
and fetch_uid_from_keyserver from MSVA.pm, along with the part of
get_keyserver from the same file that depends only on GnuPG, not on
MSVA.

add unit test harness.

The file looks for any files under unit-tests ending in .t, and runs them.
You can use e.g. Test::Simple or Test::More to make such tests.

use renamed logger module

Rename module Crypt::Monkeysphere::MSVA::Logger to Crypt::Monkeysphere::Logger

Rename MSVA/Logger.pm to Logger.pm

return 100 from msva-query-agent if unable to contact msva

touch z.openpgp4fpr file to prevent unecessary warning in tests/basic

add echoes to tests to make up for lack of them in msva-query-agent output

check that key data is not empty, and return error otherwise.

get rid of confusing $primarymatch label, and fix matching based on fingerprints

require openpgp4fpr to be a full fingerprint and standardize internally on upper-case hexdigits

switch from "email" to "e-mail"

more cleanup of the usage function to make it easier to edit, and maybe invoke elsewhere.

msva-query-agent report usage when no arguments are given

remove trailing newline entirely from query-agent message output to stdout

This goes a step further than a328802a (which only output newline to
terminals) to just remove the extra newline altogether.  It is not
part of the original message, and query-agent is meant to me mostly
used in pipeline anyway where the stdout is captured by another
calling process.

Allow for '0x' prefix to openpgp4fpr

Modify the regexp check of the data to return everything after a
'0x' instance as the fingerprint.

return pkcextractkey before processing key exponent/modulus if an error was encountered

This should prevent some unnecessary processing on errors.

update upstream changelog

add option to msva-query-agent to just return agent version info

This option makes only a simple GET request to the agent and returns
the agent version portion of the response.

improve msva-query-agent man page

mention cabability and validity in verbose output when not capable/valid

Revert "tweak test-msva to accept full path to msva script"

This reverts commit be8f436bfdcde4d995300078642ac21ab52f2957.

After further consideration, I think the previous handling of argument
parsing is preferable.

msva-query-agent only append newline to msg output if tty

msva-query-agent will now only append a newline to the msva return
message on stdout if there is a TTY.  This allows calling processes
that would like to capture the stdout to not have to deal with the
newline, which is not actually a part of the original message anyway.

allow passing pkc data to msva-query-agent as argument

This is likely only useful for 'openpgp4fpr' type, but for that it is
indeed useful.  This will make it considerably easier for calling
programs that want to use this type (like mail clients).

msva-query-agent print usage to stderr

add test for email context

add tests for openpgp4fpr pkc type

fix typo

update upstream changelog

tweaks to break out of unnecessary extra key loops if a valid key is found

add new "email" context

This can be used for validating user IDs associated with email
signatures.  Since email signatures are generated with signing-capable
keys, the signing capability flag is required for email-context keys
to be valid.

Add support for openpgp4fpr pkc type

Instead of passing a full key, we here allow instead passing a full
OpenPGP fingerprint.  The key is 'recv'd from the keyserver if not
available, and validation is done on the exact matching key.

remove pkc type checking from client, in favor of just passing everything off the agent

tiny bit of cleanup and commenting

move pkc key extraction functions adjacent to each other

NO FUNCITONAL CHANGE.  This is just to make the functions easier to
find in the code.

simplify reviewcert by breaking out pkc key extraction code into it's own function

As a consequence of this change, a large chunk of reviewcert was able
to be popped out of a conditional, so this change looks bigger than it
is functionally.

tweak test-msva to accept full path to msva script

add --help usage to msva-query-agent

avoid some spurious error messages when no agent is found

automatically update the internal versioning of MSVA.pm from the
Changelog.

This is a little crufty (it might trip up people the first time they
bump versions directly from within a git repo, and cause a spurious
commit or two), but it has a few advantages:

 0) it is a simple, small change to make right now, and

 1) it means we can leave all the files in place, so the test harness
    can work in-place.

 2) our "upstream tarball" can continue to be cleanly built.

Probably the better long-term way to fix this is an "install" target
in the Makefile that does this substitution as it transfers the file
into place.  That target would need to know where to place perl
modules, among other things.  (see MS # 2684)

bump internal version number.

accept trailing slashes on http-proxy

gpgkeys_hkpms: added support for --keyserver-options http-proxy=XXX and https_proxy environment variables

touch up upstream Changelog for proposed release