[gck] Allow enumeration over slots as well as modules.

Can now enumerate object over a list of slots, as well as
a list of modules.

[gcr] Add distrusted GcrCertificateChainStatus

However no implementation yet.

[gcr] Fix memory leaks in trust lookup tests.

[gcr] Fix memory leaks in async functions.

g_async_result_get_source_object() refs its result.

[gcr] Fix memory leaks in certificate chain code.

Merge branch 'master' into trust-store

[gcr] Fix memory leaks in gcr test code.

[egg] Fix memory leaks in ASN.1 code.

[gcr] Fix Gtk+ version check.

2.91.6 has the new style-context code, not 2.91.5

Use term 'distrust' instead of 'untrust'

Suggested by Yaron Sheffer and describes the concept much
more aptly.

[gcr] Documentation fixes for GcrCertificateChain

[gcr] Certificate chain has a 'status' not a 'type'

This makes things clearer. Also add enum and flags types for
certificate chain stuff.

[gcr] Fix problem where issuer was returned instead of subject.

[gcr] Fix memory leak in certificate chain building.

Rename CKA_G_ trust prefix to CKA_X_ and move to own file.

Move the PKCS#11 trust extensions to its own file and give it
its own prefix.

Change terminology to 'pinned certificate' from 'exception'.

The matching terminology of 'anchored certificate' and 'pinned
certificate' makes things consistent and understandable.

[gcr] Add GcrCertificateChain

Represents a certificate chain, and has an operation which builds
the chain into a complete chain and identifies the type of chain.

[gcr] Fix type check macros for certificate implementations.

The type check macros for GcrSimpleCertificate and GcrPkcs11Certificate
were wrong.

[pkcs11] Fix up standalone modules for use in tests.

 * Make the standalone modules always resident after loading.
 * Install modules to a path that's published in the pkg-config file.

[gcr] Fix leak in gcr_pkcs11_certificate_lookup_issuer()

[gcr] Add function to load module from file.

Add gcr_pkcs11_add_module_from_file()

[gcr] Expose functions for setting which pkcs11 modules to use.

Add gcr_pkcs11_get_modules(), gcr_pkcs11_set_modules(), gcr_pkcs11_add_module(),
gcr_pkcs11_get_trust_lookup_modules(), gcr_pkcs11_get_trust_store_slot(),
gcr_pkcs11_get_trust_store_uri(), gcr_pkcs11_set_trust_store_uri()

[gcr] Fix Gtk+ version check.

2.91.6 has the new style-context code, not 2.91.5

[gcr] Complete documentation for various certificate types.

[gcr] Document trust storage and lookup functions.

[gcr] More build fixes.

[gcr] Implement GcrPkcs11Certificate which loads certs from PKCS#11

In particular we can lookup certs by issuer from the PKCS#11 store.

[gcr] Include libgck headers explictly in gcr headers.

When we derive objects from gck objects, we have to include the
headers properly and not try to hide them.

[gcr] Move to a single header model.

Similar to gtk, where you can only include <gcr/gcr.h> to prevent
future API breaks because of headers.

[gcr] Use void pointers instead of unsigned char for data.

Use void pointers to make like simpler and clearer.

[gcr] Add gcr_certificate_is_issuer() and finish up testing.

Add a function to test if a certificate is the issuer of another,
and finish up testing, fix some bugs.

[gcr] GcrSimpleCertificate tests.

Merge branch 'master' into trust-store

[gck] Don't load *.la files as PKCS#11 modules.

grumble, grumble, libtool, grumble.

Merge branch 'master' into trust-store

[gcr] Fix build for GTK+3 style-context changes.

Use new gtk_widget_override_background_color() function.

[gcr] Make GcrSimpleCertificate constructor accept simple pointer.

Make it easier to deal with data whether unsigned or signed,
gint8 or char, etc.

[gcr] Complete tests of gcr_trust_xxx functionality.

[gck] Fix crash in enumerator when C_FindObjects fails.

If C_FindObjects failed when used in a gck_enumerate_xxx()
and friends, then we would crash.

[gck] Add functionality for dumping PKCS#11 attributes.

gck_attribute_dump() and gck_attributes_dump()

[pkcs11] Rename CKA_G_REMOTE to CKA_G_PEER (better terminology)

 * Also update various locations where we used 'remote' to 'peer'

[testing] Preprocess test files before searching for tests.

 * Allows tests to be commented out or ifdefed.
 * Faster building of tests.
 * Other cleanup of tests.

[egg] Add utilities so GByteArray can be used in GHashTable.

Update xdg pkcs11 module to use these new utils.

[egg] Encode empty SET OF and SEQUENCE OF properly.

Make choices based on whether they contain any other real
valid elements inside.

[egg] Add functions testing ASN.1 and printing out messages.

[egg] Must select which choice when building ASN.1.

When building up ASN.1 must select which choice by using
the egg_asn1x_set_choice() function.

[egg] Implement egg_asn1x_set_raw_element() for explicitly tagged types.

Also fix encoding of explicitly tagged choice elements.

[egg] Produce proper messages for mismatched tags in DER parsing.

Fix up gcr library to support trust assertions.

Better ASN.1 test coverage and fixes.

Merge branch 'master' into trust-store

[gcr] Replace gp11-0 with gck in pkgconfig file

[gcr] Fix broken dispose of GcrCertificateWidget

Dispose and finalize of the gcr widgets was broken.

https://bugzilla.gnome.org/show_bug.cgi?id=631840

[gp11] Remove gp11 library.

Remove gp11 library now that seahorse has migrated to libgck.
libgck is the replacement for gp11

Release version 2.91.1

[gcr] Fixes for building with GTK+ 2.91.0

Mostly related to no more expose_event and only having draw signal.

[gck] Fix wrong library name in pkgconfig file

pkgconfig file still contained gp11

Merge branch 'ui-widgets'

Merge branch 'gnome-2-32'

Fix typo to fix the build

Miscellaneous string fixes

Small grammar and punctuation fixes.

Merge branch 'gck-work'

[gck] Build libgck docs and remove gp11 docs.

Replace the gp11 docs with gck ones

[gck] Mark the gck API as unstable with a define.

Use -DGCK_API_SUBJECT_TO_CHANGE in order to compile.

[gck] GckAttribute with const value pointer.

We want to reinforce the fact that attributes are not modifiable once
they're setup.

[gck] Simplify use of GckMechanism

There's no way to do a deep copy of a GckMechanisms aka CK_MECHANISM.
The parameter may contain pointers to other memory else where. So we
do a shallow copy instead. The memory is expected to stay around just
like a buffer.

[gck] Cleanup use of 'full' functions.

 * Expect GCancellable in more places.
 * Remove a bunch of xxx_full() functions that are redundant.
 * Add a few xxx_full() functions where we don't want to have
   to fill in full mechanisms.

[gck] Add session options, remove module options.

Add concept of session options, which are different (but sometimes
related to) session PKCS#11 flags. The session options take the
place of module options, which were much harder to use appropriately.

[egg] Add accessor functions for enumerated ASN.1 values.

Add getter and setter for ENUMERATED ASN.1 values, and DER
encoder.

[gcr] Save subject and md5 hash as well when storing trust.

In addition to the attributes we use to look things up store
CKA_SUBJECT and CKA_CERT_MD5_HASH as well.

[gcr] Use gpointer instead guchar for GSimpleCertificate

Fix up for consistency.

[gcr] Implement gcr_trust_xxx() functions.

For looking up certificate trust exceptions and trust roots.
We do not do trust chains or verification. We provide access to trust
storage.

[gcr] Functions for access GcrCertificate subject and issuer raw DER

Add the gcr_certificate_get_issuer_raw() and
gcr_certificate_get_subject_raw() functions for accessing raw DER
of issuer and certificate respectively.

Also use correct function for accessing raw serial number.

[egg] Add egg_asn1x_append() for adding to SEQ OF or SET OF

To add a value to a SEQUENCE OF or SET OF, added the function
egg_asn1x_append().

[gck] Add gck_attributes_add_all() for copying GckAttributes

New function allows deep copying of a GckAttributes array.

[gck] Rework testing and make mock module.

Make mock Pkcs#11 module better modularized, and available to other
tests of other modules. Add more test helpers.

[gck] Expose CK_BBOOL and CK_ULONG casting helpers.

Add gck_value_to_ulong() and gck_value_to_boolean() to check
and cast CK_BBOOL and CK_ULONG.

Merge branch 'gck-work' into ui-widgets

Merge branch 'master' into gck-work

Release version 2.31.92

Merge branch 'pam-client-no-max-path'

[egg] Fix secure memory assertion.

Fix assertion that occurs when searching for pool to free memory from.

https://bugzilla.gnome.org/show_bug.cgi?id=616175

Merge branch 'gsettings-migration'

[gck] Fix double free with copied attributes.

Copied attributes would result in a double free if length was zero.

[gp11] Fix double free with copied attributes.

Copied attributes would result in a double free if length was zero.

Merge remote branch 'pwith/628910-header-dir'

[schema] Add in org.gnome.crypto.pgp gsettings schema.

https://bugzilla.gnome.org/show_bug.cgi?id=622401

[gpg-agent] Add gsettings to store passphrase preferences.

Depends on new glib 2.25.0 and later.

Fix the header installation directory for libgcr

Applications using libgcr expect to be able to #include <gcr/gcr.h>, so we
need to install the headers in a gcr/ subdirectory of the major-versioned
gcr-$MAJOR/ directory. Closes: bgo#628910

[gcr, ui] Rework how unlock options are loaded and handled.

 * Rework GcrUnlockOptionsWidget API.
 * Prepare for migration to gsettings.

Merge branch '624570-gtk3-option'

Port to GTK+ 3

Add a --with-gtk=[2.0|3.0] option to configure to allow building against
GTK+ 2 or GTK+ 3. Closes: bgo#624570

[gcr] Don't delete entire content when one renderer redraws.

[gcr] Fix problems with expanding details not showing scrollbar.

 * The invisible attribute of tags in GtkTextView is buggy. So rerender
   instead when expanding.

[gcr] Rework the architecture of viewers.

 * GcrRenderer renders data like a certificate.
 * GcrViewer is what the renderers render to.
 * GcrXxxWidget are helper classes for quick instatiation.

[gcr] Remove the old style certificate widgets.

This is replaced by the unified certificate widget with both
basics and details.

Add missing default cases in switch statements

Fix shadowing of a glibc function to fix a gcc warning

Use #ifdef instead of #if to fix gcc warnings

Use "different from" rather than "different than" in a translatable string