Changelog

   1 monkeysphere (0.34) unstable; urgency=low
   2
   3   * fix keys-for-user so that it outputs proper authorized_keys lines
   4     (close MS #2550)
   5   * refactor key processing for key files, greatly reducing redundant code
   6     paths
   7   * update authorized_keys and known_hosts in temp filess that are
   8     atomically moved into place
   9   * don't fail if authorized_keys file not already present (Closes: 600644)
  10   * document CHECK_KEYSERVER in monkeysphere-authentication man page
  11     (close MS #2556)
  12
  13  -- Jameson Rollins <jrollins@finestructure.net>  Tue, 26 Oct 2010 10:27:01 -0400
  14
  15 monkeysphere (0.33) unstable; urgency=low
  16
  17   [ Daniel Kahn Gillmor ]
  18   * defaulting MONKEYSPHERE_HASH_KNOWN_HOSTS to false
  19     (closes MS #2483)
  20
  21   [ Jameson Rollins ]
  22   * fix security vulnerability is parsing userids in
  23     monkeysphere-authentication keys-for-user (Closes: #600304)
  24   * fix failure after first invalid key in monkeysphere-authentication
  25     keys-for-user (closes MS #2545)
  26   * ignore command options in monkeysphere-authentication keys-for-user
  27
  28  -- Jameson Rollins <jrollins@finestructure.net>  Fri, 15 Oct 2010 18:05:18 -0400
  29
  30 monkeysphere (0.32) unstable; urgency=low
  31
  32   [ Jameson Rollins ]
  33   * Fix specification of install paths in all scripts and man pages
  34     (closes MS #2491)
  35   * Fix need for single argument to gpg_sphere (thanks Clint)
  36     (closes MS #442)
  37   * specify LC_ALL=C for all gpg calls
  38     (closes MS #2496)
  39
  40   [ Micah Anderson ]
  41   * fix monkeysphere-host revoke-key, which never worked properly :(
  42   * add some debug output to monkeysphere-host publish-key
  43     (closes MS #2289)
  44
  45   [ Clint Adams ]
  46   * add support for options to the authorized User IDs file.  Options that
  47     should apply to keys for a given User ID should be on
  48     whitespace-prefixed lines immediately following that User ID.
  49     (closes MS #440)
  50
  51  -- Jameson Rollins <jrollins@finestructure.net>  Wed, 06 Oct 2010 17:41:09 -0400
  52
  53 monkeysphere (0.31) unstable; urgency=low
  54
  55   [ Daniel Kahn Gillmor ]
  56   * support x509 anchors for monkeysphere-host, allow shared anchor
  57     between m-h and m-a (closes MS #2288)
  58   * do not bail or fail on m-h publish-key if the admin interactively
  59     declines to publish one of the keys key (closes MS #1945)
  60   * report updated expiration date upon successful conclusion of m-h
  61     set-expire (closes MS #2291)
  62   * added some files in examples/ to demonstrate system integration
  63     with OpenSSH
  64
  65   [ Jameson Rollins ]
  66   * add keys-for-user subcommand to monkeysphere-authentication
  67
  68  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Thu, 15 Jul 2010 19:20:35 -0400
  69
  70 monkeysphere (0.30) unstable; urgency=low
  71
  72   * changing tarball creation and packaging strategies
  73   * make non-ssh parts of monkeysphere work well when openssh is not
  74     installed; degrade ssh-specific parts gracefully when openssh is not
  75     installed.
  76
  77  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Sat, 17 Apr 2010 16:46:52 -0400
  78
  79 monkeysphere (0.29) unstable; urgency=low
  80
  81   * This is mainly a bugfix release
  82   * Fix man page typo about monkeysphere authorized_keys location
  83   * Monkeysphere should work properly even if the user has "armor" in
  84     their gpg.conf (closes MS #1625)
  85   * monkeysphere keys-for-userid now respects MONKEYSPHERE_CHECK_KEYSERVER
  86     environment variable (and defaults to true)
  87   * introduce monkeysphere sshfprs-for-userid (deprecates sshfpr), closes
  88     MS #1436
  89   * respect CHECK_KEYSERVER in more places (closes MS #1997)
  90   * warn on keyserver failures for monkeysphere-authentication (closes MS
  91     #1750)
  92   * avoid checking trustdb for monkeysphere-host (closes MS #1957)
  93   * allow monkeysphere-authentication to use hkps with trusted X.509 root
  94     certificate authorities in
  95     /etc/monkeysphere/monkeysphere-authentication-x509-anchors.crt
  96
  97  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Sun, 14 Mar 2010 21:00:47 -0400
  98
  99 monkeysphere (0.28) unstable; urgency=low
 100
 101   * Major rework of monkeysphere-host to handle multiple host keys.  We
 102     also no longer assume ssh service keys.  monkeysphere-host is now a
 103     general-purpose host service OpenPGP key management UI.
 104   * Rename keys-from-userid command to more accurate keys-for-userid
 105   * separate upstream and debian changelogs
 106
 107  -- Jameson Rollins <jrollins@finestructure.net>  Tue, 19 Jan 2010 13:50:31 -0500
 108
 109 monkeysphere (0.27) unstable; urgency=low
 110
 111   * fixed monkeysphere gen-subkey subcommand that was erroneously creating
 112     DSA subkeys due to unannounced change in gpg edit-key UI.  Now tests
 113     for gpg version (closes MS #1536)
 114   * add new monkeysphere keys-from-userid subcommand to output all
 115     acceptable keys for a given user ID literal
 116
 117  -- Jameson Rollins <jrollins@finestructure.net>  Mon, 11 Jan 2010 20:54:21 -0500
 118
 119 monkeysphere (0.26) unstable; urgency=low
 120
 121   * add 'refresh-keys' subcommand to monkeysphere-authentication
 122   * improve marginal UI (closes MS #1141)
 123   * add MONKEYSPHERE_STRICT_MODES configuration to avoid
 124     permission-checking (closes MS #649)
 125   * test scripts use STRICT_MODES to avoid failure when built under /tmp
 126   * do permissions checks with a perl script instead of non-portable
 127     readlink GNUisms
 128   * bail on permissions check if we hit the home directory (helpful on Mac
 129     OS and other systems with loose /home or /Users (closes MS #675)
 130
 131  -- Jameson Graef Rollins <jrollins@finestructure.net>  Sat, 01 Aug 2009 17:11:05 -0400
 132
 133 monkeysphere (0.25) unstable; urgency=low
 134
 135   * New upstream release:
 136   * update/fix the marginal ui output
 137   * use msmktempdir everywhere (avoid unwrapped calls to mktemp for
 138     portability)
 139   * clean out some redundant "cat"s
 140   * fix monkeysphere update-known_hosts for sshd running on non-standard
 141     ports
 142   * add 'sshfpr' subcommand to output the ssh fingerprint of a gpg key
 143   * pem2openpgp now generates self-sigs over SHA-256 instead of SHA-1
 144     (changes dependency to libdigest-sha-perl)
 145   * some portability improvements
 146   * properly handle translation of keys with fingerprints with leading
 147     all-zero bytes.
 148   * resolve symlinks when checking paths (thanks Silvio Rhatto)
 149     (closes MS #917)
 150   * explicitly set and use MONKEYSPHERE_GROUP from system "groups"
 151   * monkeysphere-host now uses keytrans to add and revoke hostname
 152     (closes MS #422)
 153
 154  -- Jameson Graef Rollins <jrollins@finestructure.net>  Thu, 16 Jul 2009 22:09:19 -0400
 155
 156 monkeysphere (0.24) unstable; urgency=low
 157
 158   * fixed how version information is stored/retrieved
 159   * now uses perl-based keytrans for both pem2openpgp and openpgp2ssh
 160   * no longer needs base64 in PATH
 161   * added "test" make target
 162   * improved transitions/0.23 script so it no longer fails in common
 163     circumstances (Closes: #517779)
 164   * RSA only: no longer handles DSA keys
 165   * added ability to specify subkeys to add to ssh agent with new
 166     MONKEYSPHERE_SUBKEYS_FOR_AGENT environment variable
 167
 168  -- Jameson Graef Rollins <jrollins@finestructure.net>  Tue, 03 Mar 2009 19:38:33 -0500
 169
 170 monkeysphere (0.23) unstable; urgency=low
 171
 172   "The Golden Bezoar Release"
 173
 174   * rearchitect UI:
 175     - replace monkeysphere-server with monkeysphere-{authentication,host}
 176     - fold monkeysphere-ssh-proxycommand into /usr/bin/monkeysphere
 177   * new ability to import existing ssh host key into monkeysphere.  So now
 178     m-a import-key replaces m-s gen-key.
 179   * provide pem2openpgp for translating unencrypted PEM-encoded raw key
 180     material into OpenPGP keys (introduces new perl dependencies)
 181   * get rid of getopts dependency
 182   * added version output option
 183   * better checks for the existence of a host private key for
 184     monkeysphere-host subcommands that need it.
 185   * better checks on validity of existing authentication subkeys when
 186     doing monkeysphere gen_subkey.
 187   * add transition infrastructure for major changes between releases (see
 188     transitions/README.txt)
 189   * implement and document two new monkeysphere-host subcommands:
 190     revoke-key and add-revoker
 191
 192  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Sat, 21 Feb 2009 17:51:06 -0500
 193
 194 monkeysphere (0.22) unstable; urgency=low
 195
 196   [ Jameson Graef Rollins ]
 197   * added info log output when a new key is added to known_hosts file.
 198   * added some useful output to the ssh-proxycommand for "marginal" cases
 199     where keys are found for host but do not have full validity.
 200   * force ssh-keygen to read from stdin to get ssh key fingerprint.
 201
 202   [ Daniel Kahn Gillmor ]
 203   * automatically output two copies of the host's public key: one standard
 204     ssh public key file, and the other a minimal OpenPGP key with just the
 205     latest valid self-sig.
 206   * debian/control: corrected alternate dependency from procfile to
 207     procmail (which provides /usr/bin/lockfile)
 208
 209  -- Jameson Graef Rollins <jrollins@finestructure.net>  Fri, 28 Nov 2008 14:23:31 -0500
 210
 211 monkeysphere (0.21) unstable; urgency=low
 212
 213   * move debian packaging to packaging subdirectory.
 214
 215  -- Jameson Graef Rollins <jrollins@finestructure.net>  Sat, 15 Nov 2008 16:14:27 -0500
 216
 217 monkeysphere (0.20) unstable; urgency=low
 218
 219   [ Daniel Kahn Gillmor ]
 220   * ensure that tempdirs are properly created, bail out otherwise instead
 221     of stumbling ahead.
 222   * minor fussing with the test script to make it cleaner.
 223
 224   [ Jameson Graef Rollins ]
 225   * clean up Makefile to generate more elegant source tarballs.
 226   * make myself the maintainer.
 227
 228  -- Jameson Graef Rollins <jrollins@finestructure.net>  Sat, 15 Nov 2008 13:12:57 -0500
 229
 230 monkeysphere (0.19) experimental; urgency=low
 231
 232   [ Daniel Kahn Gillmor ]
 233   * simulating an X11 session in the test script.
 234   * updated packaging so that symlinks to config files are correct.
 235
 236  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Wed, 29 Oct 2008 02:47:49 -0400
 237
 238 monkeysphere (0.18) experimental; urgency=low
 239
 240   [ Jameson Graef Rollins ]
 241   * Fix bugs in authorized_{user_ids,keys} file permission checking.
 242   * Add new monkeysphere tmpdir to enable atomic moves of authorized_keys
 243     files.
 244   * chown authorized_keys files to `whoami`, for compatibility with test
 245     suite.
 246   * major improvements to test suite, added more tests.
 247
 248   [ Daniel Kahn Gillmor ]
 249   * update make install to ensure placement of
 250     /etc/monkeysphere/gnupg-{host,authentication}.conf
 251   * choose either --quick-random or --debug-quick-random depending on
 252     which gpg supports for the test suite.
 253
 254  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Wed, 29 Oct 2008 00:41:38 -0400
 255
 256 monkeysphere (0.17) experimental; urgency=low
 257
 258   [ Jameson Graef Rollins ]
 259   * Fix some bugs in, and cleanup, authorized_keys file creation in
 260     monkeysphere-server update-users.
 261   * Move to using the empty string for not adding a user-controlled
 262     authorized_keys file in the RAW_AUTHORIZED_KEYS variable.
 263
 264  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Tue, 28 Oct 2008 02:04:22 -0400
 265
 266 monkeysphere (0.16) experimental; urgency=low
 267
 268   [ Daniel Kahn Gillmor ]
 269   * replaced "#!/bin/bash" with "#!/usr/bin/env bash" for better
 270     portability.
 271   * fixed busted lockfile arrangement, where empty file was being locked
 272   * portability fixes in the way we use date, mktemp, hostname, su
 273   * stop using /usr/bin/stat, since the syntax appears to be totally
 274     unportable
 275   * require GNU getopt, and test for getopt failures (look for getopt in
 276     /usr/local/bin first, since that's where FreeBSD's GNU-compatible
 277     getopt lives.
 278   * monkeysphere-server diagnostics now counts problems and suggests a
 279     re-run after they have been resolved.
 280   * completed basic test suite: this can be run from the git sources or
 281     the tarball with: cd tests && ./basic
 282
 283   [ Jameson Graef Rollins ]
 284   * Genericize fs location variables.
 285   * break out gpg.conf files into SYSCONFIGDIR, and not auto-generated at
 286     install.
 287
 288  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Sun, 26 Oct 2008 03:06:18 -0400
 289
 290 monkeysphere (0.15) experimental; urgency=low
 291
 292   * porting work and packaging simplification: clarifying makefiles,
 293     pruning dependencies, etc.
 294   * added tests to monkeysphere-server diagnostics
 295   * moved monkeysphere(5) to section 7 of the manual
 296   * now shipping TODO in /usr/share/doc/monkeysphere
 297
 298  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Thu, 04 Sep 2008 19:08:40 -0400
 299
 300 monkeysphere (0.14) experimental; urgency=low
 301
 302   * changing debian packaging back to format 1.0 so we get automatic
 303     tarballs, and easier inclusion in other build networks.
 304   * no other source changes.
 305
 306  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Thu, 04 Sep 2008 13:03:35 -0400
 307
 308 monkeysphere (0.13) experimental; urgency=low
 309
 310   [ Daniel Kahn Gillmor ]
 311   * tweaks in /usr/bin/monkeysphere to handle odd secret keyrings.
 312   * updated makefile to reflect the package building technique we've been
 313     using for a month now.
 314
 315   [ Jameson Graef Rollins ]
 316   * move location of user config directory to ~/.monkeysphere.
 317
 318  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Wed, 03 Sep 2008 17:26:10 -0400
 319
 320 monkeysphere (0.12) experimental; urgency=low
 321
 322   [ Jameson Graef Rollins ]
 323   * Improved output handling.  New LOG_LEVEL variable.
 324
 325   [ Daniel Kahn Gillmor ]
 326   * debian/control: switched Homepage: and Vcs-Git: to canonicalized
 327     upstream hostnames.
 328   * updated documentation for new release.
 329   * changed my associated e-mail address for this package.
 330
 331  -- Daniel Kahn Gillmor <dkg@fifthhorseman.net>  Tue, 02 Sep 2008 18:54:29 -0400
 332
 333 monkeysphere (0.11) experimental; urgency=low
 334
 335   [ Jameson Graef Rollins ]
 336   * fix bug in trustdb update on add/revoke-hostname.
 337
 338   [ Daniel Kahn Gillmor ]
 339   * debian/control: added Build-Depends: git-core for the new packaging
 340     format
 341   * new subcommand: monkeysphere subkey-to-ssh-agent (relies on a patched
 342     GnuTLS to deal with GPG's gnu-dummy S2K extension, but fails cleanly
 343     if not found).
 344
 345  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Wed, 20 Aug 2008 11:24:35 -0400
 346
 347 monkeysphere (0.10) experimental; urgency=low
 348
 349   [ Jameson Graef Rollins ]
 350   * brown paper bag release: invert test on calculated validity of keys.
 351
 352  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Mon, 18 Aug 2008 16:22:34 -0400
 353
 354 monkeysphere (0.9) experimental; urgency=low
 355
 356   [ Daniel Kahn Gillmor ]
 357   * implemented "monkeysphere-server extend-key" to adjust expiration
 358     date of host key.
 359   * removed "monkeysphere-server fingerprint".  Use "monkeysphere-server
 360     show-key" instead.
 361
 362   [ Jameson Graef Rollins ]
 363   * fixed bug in user id processing that prevented bad primary keys from
 364     being properly removed.
 365
 366  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Mon, 18 Aug 2008 15:42:12 -0400
 367
 368 monkeysphere (0.8) experimental; urgency=low
 369
 370   [ Daniel Kahn Gillmor ]
 371   * debian/control: switched Vcs-Git to use "centralized" git repo instead
 372     of my own.
 373   * More monkeysphere-server diagnostics
 374   * monkeysphere --gen-subkey now guesses what KeyID you meant.
 375   * added Recommends: ssh-askpass to ensure monkeysphere --gen-subkey
 376     works sensibly under X11
 377
 378   [ Jameson Graef Rollins ]
 379   * fix another bug when known_hosts files are missing.
 380   * sort processed keys so that "good" keys are processed after "bad"
 381     keys.  This will prevent malicious bad keys from causing good keys to
 382     be removed from key files.
 383   * enabled host key publication.
 384   * added checking of gpg.conf for keyserver
 385   * new functions to add/revoke host key user IDs
 386   * improved list-certifiers function (now non-privileged)
 387
 388  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Mon, 18 Aug 2008 12:43:37 -0400
 389
 390 monkeysphere (0.7) experimental; urgency=low
 391
 392   [ Daniel Kahn Gillmor ]
 393   * Added monkeysphere-server diagnostics subcommand.
 394   * rebuilding package using Format: 3.0 (git)
 395
 396   [ Jameson Graef Rollins ]
 397   * fix how check for file modification is done.
 398   * rework out user id processing is done to provide more verbose log
 399     output.
 400   * fix bug in monkeysphpere update-authorized_keys subcommand where
 401     disallowed keys failed to be remove from authorized_keys file.
 402
 403  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Mon, 04 Aug 2008 10:47:41 -0400
 404
 405 monkeysphere (0.6) experimental; urgency=low
 406
 407   [ Jameson Graef Rollins ]
 408   * Fix bug in return on error of ssh-proxycommand.
 409
 410   [ Daniel Kahn Gillmor ]
 411   * try socat if netcat is not available in proxycommand.
 412
 413  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Tue, 29 Jul 2008 10:27:20 -0400
 414
 415 monkeysphere (0.5) experimental; urgency=low
 416
 417   [ Daniel Kahn Gillmor ]
 418   * updated READMEs to match current state of code
 419
 420   [ Jameson Graef Rollins ]
 421   * Tweak how empty authorized_user_ids and known_hosts files are handled.
 422   * Do not fail when authorized_user_ids or known_hosts file is not found.
 423
 424  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Mon, 28 Jul 2008 10:50:02 -0400
 425
 426 monkeysphere (0.4) experimental; urgency=low
 427
 428   [ Daniel Kahn Gillmor ]
 429   * New version.
 430   * Fixed return code error in openpgp2ssh
 431
 432   [ Jameson Graef Rollins ]
 433   * Privilege separation: use monkeysphere user to handle maintenance of
 434     the gnupg authentication keychain for server.
 435   * Improved certifier key management.
 436   * Fixed variable scoping and config file precedence.
 437   * Add options for key generation and add-certifier functions.
 438   * Fix return codes for known_host and authorized_keys updating
 439     functions.
 440   * Add write permission check on authorized_keys, known_hosts, and
 441     authorized_user_ids files.
 442
 443  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Tue, 22 Jul 2008 21:50:17 -0400
 444
 445 monkeysphere (0.3) experimental; urgency=low
 446
 447   [ Daniel Kahn Gillmor ]
 448   * new version.
 449
 450   [ Jameson Graef Rollins ]
 451   * Move files in /var/cache/monkeysphere and GNUPGHOME for server to
 452     the more appropriate /var/lib/monkeysphere.
 453
 454  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Tue, 24 Jun 2008 00:55:29 -0400
 455
 456 monkeysphere (0.2) experimental; urgency=low
 457
 458   * added lockfile-progs dependency
 459
 460  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Mon, 23 Jun 2008 19:34:05 -0400
 461
 462 monkeysphere (0.2) experimental; urgency=low
 463
 464   [ Daniel Kahn Gillmor ]
 465   * openpgp2ssh now supports specifying keys by full fingerprint.
 466
 467   [ Jameson Graef Rollins ]
 468   * Add AUTHORIZED_USER_IDS config variable for server, which defaults to
 469     %h/.config/monkeysphere/authorized_user_ids, instead of
 470     /etc/monkeysphere/authorized_user_ids.
 471   * Remove {update,remove}-userids functions, since we decided they
 472     weren't useful enough to be worth maintaining.
 473   * Better handling of unknown users in server update-users
 474   * Add file locking when modifying known_hosts or authorized_keys
 475   * Better failure/prompting for gen-subkey
 476   * Add ability to set any owner trust level for keys in server keychain.
 477
 478  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Mon, 23 Jun 2008 17:03:19 -0400
 479
 480 monkeysphere (0.1) experimental; urgency=low
 481
 482   * First release of debian package for monkeysphere.
 483   * This is experimental -- please report bugs!
 484
 485  -- Daniel Kahn Gillmor <dkg-debian.org@fifthhorseman.net>  Thu, 19 Jun 2008 00:34:53 -0400
 486