Write a bit of documentation

Release 0.5

Complain earlier if we can't open the configuration file

Make sure to link with libgcrypt too

Bump version number to 0.4

Get rid of auto* warning

Anything smaller than the yubikey block size + 1 is not a valid otp either

Bump version number to 0.3

Do not log OTPs unless requested

Pass ykc_config to request handler

Move struct ykc_config earlier in the source file

Don't log the OTP publically

The OTP might not be an OTP, but an actual password, so don't log it
publically.

Bump version to 0.2

Return value from get_data_for_uid and check it

Previously, we would accept any valid OTP we had data for, stop doing
that and return a useful value telling the caller if we actually
suceeded getting useful data back.

Don't assert on "user not found"

Add AUTHORS file

Add some initialisation that's needed for older libgcrypt

Move db connection later

Do as little as possible while we are still running as root.  This
also makes ident connections work.

Add some notes

Make this into a real daemon

Misc fixes to make it setuid/setgid properly, add some rudimentary
help, parsing of a config file and such

Licence fluff

Add licence to src/util.c, add email address to src/main.c

Workaround for buggy libykclient

libykclient requires that parameters come in a particular order,
contrary to what the spec says.  Reorder parameters in order to not
break it.

Constify first parameter to ysc_b64_decode

Don't rely on strings being null-terminated.

use id, not just i when checking the signature

use syslog rather than printf for logging

XXX comment

Use select(2) to consume as little CPU as possible

More paranoia

Initialise more variables to NULL

Validate h if it exists in the request

Get rid of error code struct too

BAD_OTP, not BAD OTP as the status

Remove return_codes enum, it is not used

Remove glib dependency from build system too

Switch to ysc_b64_encode, get rid of glib dependency

Zero memory first, to quieten valgrind

Add utility functions

Better error handling in get_data_for_uid

Better error handling in split_otp

Remove unused variable

Error handling in split_otp

Error handling in get_shared_secret; free memory on failure

Plug some memory leaks

Free alloced memory

Always set the status pointer, rather than passing a const string to the sign function

Remove XXX comment, fixed

Various cleanups

Initial write-up

Decude query string a bit, grab shared secret from db

Hard code port for now

Must copy the data when creating a response

0 != "0" when talking about C string

Add initial postgresql support

Initial commit