Prepare version 1.6.0-rc1.

Support device/file images if O_DIRECT cannot be used (1.5.1).

On some filesystems (like tmpfs) O_DIRECT cannot be used.
So just try to open device without O_DIRECT in the second try.

Added wipefs as option for fast FS removal in section 2.1

Change License for sub-libraries from GPLv2 only to LGPLv2.1+ ("or any later")

This includes crypto, loopaes, tcrypt handling code I have written myself
and verity code written originally by Mikulas Patocka and modified by me,
copyright by Red Hat.

Other part of library have to stay GPLv2+ only for now
(no agreement from all authors).

Change License from GPLv2 only to GPLv2+ ("or any later").

Agreed by all copyright authors.

Add TCRYPT password search example.

Fix non-translated messages.

Synced with WIKI version

Add basic support for system TCRYPT device.
Rename option hidden to tcrypt-hidden.

Add copyright line for files I have written or modified.

Add crypt_keyslot_change_by_passphrase() api test.

Update fi.po (1.5.1).

Update TODO.

Do not maintain ChangeLog anymore, see git log.

Add utils_password.c to po files list.

Fix static build with pwquality (until it provides proper pkgconfig).

Add optional libpwquality support for new LUKS passwords.

If password is entered through terminal (no keyfile specified)
and cryptsetup is compiled with --enable-pwquality, default
system pwquality settings are used to check password quality.

Prepare cryptsetup functions for pwquality check.

Fix regression in header backup (1.5.1).

Access to backup file must handle write to regular files too.

Fix time of check/use Coverity report in cryptsetup-reencrypt.

Fix time of check/use Coverity report in veritysetup.

Fix time of check/use Coverity report (and ignore another) in loop/wipe utils.

Fix time of check/use Coverity report (and ignore another) in device utils.

Do not use stat for backup commands.

Add fixme for ETA calculation.

Add verbose messages during reencryption to avoid confusion.

Handle signals in tool context.

Move signal handling into common utils code.

Remove signal handling from LUKS keyencryption and simplify code.

Get page size should never fail (in the works case it fails later with wrong alignment).

Fix some problems found by Coverity scan.

TCRYPT: properly wipe all buffers; use prefix for all functions.

Require params for crypt_load & TCRYPT type.

Merge branch 'master' of https://code.google.com/p/cryptsetup

Disallow header restore if context is nonLUKS device.

Move change key into library (add crypt_keyslot_change_by_passphrase).

This change is useful mainly in FIPS mode, where we cannot
extract volume key directly from libcryptsetup.

synced with web-version

Add man page description for KDF benchmark.

Add PBKDF2 benchmark.

Use union instead of replicated attributes.

Document new basic commands open/close (and old syntax aliases).

Remove some gcc extra warnings (signed/unsigned problems etc).

Add TCRYPT documentation,

Add master key dump option for tcryptDump.

cryptsetup: remove useless arg for action functions.

Add new commands open/close and make aliases.

open aliases : create, plainOpen,  luksOpen,  loopaesOpen,  tcryptOpen
close aliases: remove, plainClose, luksClose, loopaesClose, tcryptClose

Fix (stupid) crc32 keyfile endianess bug.

Add keyfiles tcrypt test.

And skip tcrypt api test if there is no af_alf kernel interface.

Add TCRYPT api test, fix some minor problems found.

Add missing pbkdf check file.

Add sys/types.h for loop wrapper (required on new systems).

Better tcrypt test options.

And fix previous comment once more... :)

Fix skcipher failure handling.

Handle kernel crypto api init failure better.

Fix po files.

TCRYPT: add simple test and image archive.

TCRYPT: fix activation and hidden device offsets.

TCRYPT: add backup header option.

Remove test dir during cleanup.

Fix blockwise read/write for end writes near end of device.
Ignore setpriority failure (will be remoced later anyway).

TCRYPT: simplify code, support blowfish chains for header

Remove trailing spaces from manpage, add usage and help option.

TCRYPT: add dump command

TCRYPT: support crypt_volume_key_get

TCRYPT: show proper device in status for chained mode

TCRYPT: move all header handling into library.
Add warning about unsupported modes.

TCRYPT: parse cipher chain on init.

TCRYPT: support proper device removal

make default LUKS PBKDF2 iteration time configurable

TCRYPT: implement (most of) legacy modes support.

TCRYPT: support keyfiles

Add basic TCRYPT library.

Add simple cipher benchmarking.

Add kernel skcipher backend.

Add CRC32 implementation.

Move PBKDF2 into crypto backend wrapper.

Implement new KDF bechmark check.
Use internal openssl kdf (and prepare gcrypt one).

Add devel version.

Relnote addition.

Update some po files.

Version 1.5.1.

Check read & seek return codes, use uint64 offset.

Signed-off-by: Arno Wagner <wagner.arno@gmail.com>
Signed-off-by: Milan Broz <gmazyland@gmail.com>

added keyslot checker Redesigned to only use public definitions

Signed-off-by: Arno Wagner <wagner.arno@gmail.com>

Increase library and package version.

Fix some problems found by Coverity static analysis.

synced with wiki

Add crypt_keyslot_area() API call.

Useful if you want to analyze/wipe area of disk used for keyslot
from external tool.

fixed typeo 94 -> 95 printable ASCII chars

Fix luksHeaderBackup for v1.0 (very old) headers and add some basic test.

Add some offset/keyslot offset checks.

Proper handle error in device block get.

Remove unused includes.

Replace round_up macro with function.

Move LUKS AF data sector alignment to AF helper function.

Always zero memory in crypt_safe_alloc.

Use AF_split_size() to calculate split data size.

Get rid of confusing LUKS_PHDR_SIZE macro.

lib/utils_crypt: optimize seek to keyfile-offset

Avoid using unbuffered reads when "seeking" to a keyfile offset. This is
abysmally slow when the key is hidden at the end of a large device.
Instead, try to actually call lseek, falling back on reading in chunks
of BUFSIZ bytes until the desired offset is reached.

Command line:

  cryptsetup luksOpen /dev/vdc1 home \
      --keyfile /dev/vdd --keyfile-size 4096 --keyfile-offset 123456789

Before:

  real   0m25.589s
  user   0m7.030s
  sys    0m18.479s

After:

  real   0m4.464s
  user   0m4.253s
  sys    0m0.157s

Do not scan rotational flag for non-block devices / file images.