resolve bugs.debian.org/600304 -- do not place arbitrary/escaped user ids into the shell

closing debian #591118

updating Standards-Version to 3.9.0

preparing for 0.31-1 release

Merge branch 'master' into HEAD

preparing for 0.31 release

added some examples for system integration

update changelog about new keys-for-user monkeysphere-authentication subcommand

Merge remote branch 'dkg/master'

fix debug message in checkperms

small tweak to monkeysphere man page

add keys-for-user subcommand to monkeysphere-authentication

This subcommand will output all valid key for a given user.  The
user's authorized_user_ids file will be read for OpenPGP user IDs, one
per line.  The ssh-formated RSA keys will be output to stdout.

Also included is a simple script that takes the user as it's one
argument and exec's this command.  This is something that would be
suitable for the proposed sshd AuthorizedKeysCommand.

update Xsession.d script to avoid choking when /etc/monkeysphere/monkeysphere.conf has been removed

Merge branch 'master' into debian

reporting new expiration date when key expiry is updated (closes MS #2291)

Merge branch 'master' into debian

do not fail or bail when admin interactively declines to publish a key with m-h

syncing with master

Merge branch 'master' into debian

support x509 anchors for monkeysphere-host, allow shared anchors between m-a and mh (closes MS #2288)

remember that the releases are being published via the monkeysphere-docs repo now.

updated scripts and notes for releasing

updated debian packaging for 0.30-1 release

Merge branch 'master' into debian

preparing a 0.30 release

do not try to add to known_hosts if HASH_KNOWN_HOSTS is true but ssh-keygen is not available (includes some comments about how to fix these corner cases).

degrade gracefully in the absence of ssh

handling ssh fingerprinting internally with keytrans for sshfprs-for-userid

make comment more nit-pickingly accurate

fix gpg_ssh_fingerprint() in monkeysphere to use internal implementation of ssh fingerprinting

monkeysphere-host no longer depends on ssh

keytrans openpgp2sshfpr now prints out the key size and type

added internal openpgp2sshfpr subcommand for keytrans

Merge branch 'master' into debian

removed monkeysphere.spec from master since it is now tracked in the rpm branch.

add an override to remove the extra Changelog installed in /usr/share/doc/monkeysphere

rpm: assign a real shell to user monkeysphere

Sorry for the patch flurry, this should make the package usable in
Fedora.

rpm: create users in pre-install scriptlets

Further improve the rpm packaging by creating (and deleting) the
monkeysphere user automatically.

Improve RPM packaging

With these changes, version 0.29 builds cleanly in Fedora 12 and passes
rpmlint.

Merge branch 'master' into debian

removing git commit id from the VERSION file, since it is ambiguous for packaged versions vs. versions installed by "make install" (and complicated to build cleanly anyway)

moving git buildpackage configuration into the debian branch

Merge branch 'master' into debian

moving git buildpackage configuration off of master branch (please put it debian/gbp.conf in the debian branch)

Merge branch 'master' into debian

we should be making the tarball with git archive now (this is now idempotent, yay!); no need for the tarball make target

automate updating of VERSION file

Merge branch 'master' into debian

trying to auto-create VERSION file

Merge branch 'master' into debian

cleaning up .gitignore

Merge branch 'master' into debian

move the apt repo management into monkeysphere-docs

updating debian/changelog to match

Merge branch 'master' into debian

added 0.30~pre changelog entry

move to source fortmat 3.0 (quilt)

Merge branch 'master' into debian

remove packaging/debian in favor of git buildpackage packaging

change makefile to use git-buildpackage for debian packaging

remove installation of removed doc dir from tarball and install make targets

start new debian branch.  add debian directory straight from packaging/debian

Merge remote branch 'mjgoins/master'

Conflicts:
doc/george/changelog

Removed docs and website. They will now reside (for my repo) at git://lair.fifthhorseman.net/~mjgoins/monkeysphere.info/

Merge remote branch 'origin/master'

notes about distributing xpi from george

add location for the xpi download

change from parens to slashes

minor change to setup website levels

add some rough instructions on getting the extension/perl validation agent going for website validation

announce msva-perl version 0.2

prepared releasenote for 0.29

releasenote header should match new ikiwiki syntax

more fixes for s/changelog/Changelog/ -- i begin to suspect it was not worth it :(

added comment about why the key file is named with whitespace

renaming changelog to Changelog in the makefile

update for the release of 0.29-1

change case of changelog to match other projects

updated changelog for 0.29 release

deprecate sshfpr; add sshfprs-for-userid (closes: MS #1436)

use msmktempfile instead of raw mktemp -- should be more portable

fix CHECK_KEYSERVER for deprecated keys-from-userid as well

Merge remote branch 'dkg/master'

fix typo

avoid checking trustdb from monkeysphere-host (Closes: MS #1957)

fixing an error message in monkeysphere-host

cleaning up monkeysphere-host show-key output

warn if keyserver query fails (Closes: MS #1750)

enable use of hkps (closes: MS #1749)

keys-for-userid now respects MONKEYSPHERE_CHECK_KEYSERVER (Closes: MS #1997); finesse description of CHECK_KEYSERVER in monkeysphere.conf (see: MS #2014)

clarifying defaults for CHECK_KEYSERVER in monkeysphere.conf

further consolidating Xsession script

fixing comment in Xsession script

add note about dbus communication for msva

made Xsession script POSIX-compliant, simplified it

renaming Xsession config file to match existing pattern (underscore only separates package from description)

installing /etc/X11/Xsession.d/70monkeysphere_use_validation_agent

documenting USE_VALIDATION_AGENT in configuration

initialize msva in Xsession based on monkeysphere.conf instead of /etc/X11/Xsession.d

added new X session validation agent initialization script