Add new man-page ykchalresp.1

Prepare for release 1.5.0.

whitespace

Use new helper function _parse_args_rc.

Ban -ouid= with -ochal-resp and -ooath-hotp.

Challenge response and OATH-HOTP store part of the HMAC key in
the 6 bytes for 'uid', so specifying -ouid= with these modes is
just an easy way to end up with another HMAC key being programmed
than you think.

Clarifications.

Merge branch 'feature/get_serial_number'

Serial number API appeared in 2.2, not 2.0.

Add new libykpers functions.

Fix 'make check' before 'make'.

Change product link.

Merge branch 'feature/challenge-response'

Conflicts:
ykcore/ykcore.h

Elaborate a bit on uid= and fixed=.

Correct version required for C/R configuration flags.

Revert "Remove redundant '-h' check."

This reverts commit 6a07096ae503b6f548149735c8cb0a2112dcbe53.

Add ability to read serial number.

'fixed' is n/a for OATH/CHAL-RESP.

Clarify type of key in error message.

New URL for issue tracker.

init

Wait for configuration writing to finish.

After last write, we must wait for the key to turn off SLOT_WRITE_FLAG
before fetching status to verify write operation.

Use AC_CHECK_LIB to check for FreeBSD libusb.

Can't use AC_LIB_HAVE_LINKFLAGS twice since the result is cached.

Fix FreeBSD libusb detection.

Try to fix libusb detection on FreeBSD 8.

FreeBSD 8 has an implementation of the libusb-1.0 API in -lusb,
try to handle it.

Don't track generated ChangeLog.

Update.

Fix YK_ENOMEM and YK_ENOSTATUS both being 0x07.

Remove redundant '-h' check.

Add challenge-response tool (ykchalresp).

This required implementing multi-feature-report reads in ykcore.c.

It is kind of wrong to have these functions in libykpers, but that's
where they are at the moment. We might split some part of libykpers
out into a new library before releasing anything official. This is
to be considered work in progress.

Document 160 bit key fix, and increase LT_REVISION since it modified
libykpers code.

Minor cleanups.

Make ykp_AES_key_from_passphrase() handle 160 bit keys too.

ykp_write_config: Some modes now store four bytes key in uid.

OATH-HOTP and HMAC challenge response have 20 bytes key, but the
key field in the configuration is only 16 bytes. They therefor store
four more bytes in the uid field. The pretty-printer is now aware
of this, and will say "uid: n/a" when there is actually key data in
there, and show the complete 20 bytes key as "key:".

Add info about how to populate the doc/ directory after the move to Git.

release: One more fix for build dir != src dir.

Do 'git push' before tagging to find any problems before tagging.

release: Make work with build dir != src dir.

Updates for new release 1.4.1.

Merge branch 'master' of github.com:Yubico/yubikey-personalization

Move OATH-HOTP symbols back to LIBYKPERS_1.0.

This reverts parts of 868c2b38 - the cat was out of the bag.

Drop make check until we've fixed -z muldefs.

Add all rule.

Update for 1.4.0.

Update release target.

Update doc/.

Fix ChangeLog generation.

Fix check-doc-dist rule.

Merge branch 'master' of github.com:Yubico/yubikey-personalization

Document changes betwen 1.3.5 and 1.4.0.

Update doc/.

Update version numbers for next release.

Reject -a key with upper case hex.

yubikey_hex_decode only handles lowercase hex, so use yubikey_hex_p
to check that input string is valid instead of local version which
also allowed upper case.

whitespace

160 bit keys are HMAC keys.

Update version to 1.4.

Add doc/ submodule.

Add test case for option after mode selection.

Only allow choosing slot once.

Choosing slot resets cfgFlags etc. which violates the principle
of least astonishments if done more than once
(think setting a bunch of flags, and then setting slot).

Shorter test code.

Do like in the python checks and always just check returned buffer
against expected array of bytes.

Add support for the extended flags in Yubikey 2.2.

Add support for the challenge-response mode in Yubikey version 2.2.

Add support for 40 bytes (160 bits) -a.

This is for OATH and HMAC challenge-response, introduced in Yubikey
2.1 and 2.2.

Rebuild libykpers-1 when libykpers-1.map is updated.

Merge branch 'devel/add_test_cases' into feature/yubikey22_support

More test cases, and fixes to old ones.

Mend infname/outfname argument parsing.

Bug introduced in second-last commit, c9db06dc.

Add test cases for ykpersonalize argument parsing.

Make argument parsing testable.

Create proper tests/ subdir.

yk_write_to_key: use YK_FRAME struct from new ykdef.h.

Version 2.2.0 from JE.

Merge branch 'fix/libusb_0_1_detach_kernel' into feature/yubikey22_support

Merge branch 'fix/flags_printing' into feature/yubikey22_support

_ykusb_open_device: Detach kernel HID driver.

This avoids the

  USB error: could not claim interface 0: Device or resource busy

when linking with libusb-0.1 - at least on Ubuntu 10.04.

ykp_write_config: Config flags depend on context.

Some config flags share value (e.g. STRONG_PW2 and
OATH_FIXED_MODHEX2 - both 0x40). With this patch,
we show OATH_FIXED_MODHEX2 if tktFlag OATH_HOTP is
set, and STRONG_PW2 otherwise (if cfgFlag matches
0x40).

ykp_write_config: Only output flags if all bits match.

Do not output a false positive for a config/ticket flag if only
some bits match.

Without this patch, a configuration with the single cfgflag
STRONG_PW2 was shown as

  STRONG_PW2|OATH_FIXED_MODHEX2|OATH_FIXED_MODHEX

since there are some bits matching STRONG_PW2 (0x40) in
OATH_FIXED_MODHEX (0x50). With this patch, single cfgflag
STRONG_PW2 is shown as

  STRONG_PW2|OATH_FIXED_MODHEX2

OATH_FIXED_MODHEX2 is also shown as it shares the value of 0x40,
and the outputting is not context aware (yet).

init

Amend last commit.

Missing some {}.

Check return value of ykp_set_(cfg|tkt)flag.

Wrong Yubikey version errors were concealed (and flags just dropped) :

$ ./ykpersonalize -ooath-hotp8 -s-
Firmware version 1.3.2 Touch level 7104 Program sequence 1
...
ticket_flags: APPEND_CR
config_flags:
$

With this patch :

$ ./ykpersonalize -ooath-hotp8 -s-
Firmware version 1.3.2 Touch level 7440 Program sequence 4
Yubikey personalization error: option not available for this Yubikey version
$

Support 64-bit Windows in upload target.

Support 64-bit.

Add upload target.

Fix.

Add.

Handle svn2cl failures.

Add docs.

Version 1.3.5.

Add.

Add.

Fix compilation under Windows.

Add.

Bump versions.

Version 1.3.4.

Make a copy of released archive.

Fix crash on Mac OS X.

Reported by rosmiitto in Issue #6:
<http://code.google.com/p/yubikey-personalization/issues/detail?id=6>.

Fix bug that prevented salting during AES key generation
from passwords from working.  Reported by Ben.

Fix typo in last commit.

Clarify that salt only applies to key generation from password.

Clarify that salt only applies to key generation from password.

Add contrib/ sub-directory and contrib/programming.sh from David Dindorp.

Bump version.