bringing aegis settings into use

backup/restore needed some changes

moving credentials storage under aegisfs protection

handling the LUKS keychain file

bringing SIGNON_AEGISFS define into place

try to place LUKS under aegis fs

changes in signon.pro

Concept proof implementation of bringing aegisfs into use

Version 9.1

Fixes: NB#275874 - signond is cpu hog during the boot (on idle system it uses lot of CPU for nearly 20s).
LUKS Keychain operations are not done on the LUKS header anymore - performance improvement.

Security issue fix.

Increase version after release

Merge branch 'bug_235544'

Merge branch 'bug_254822'

Fixes needed for fixing bug 235544

fix for bug 254822 - signon-doc package contains no documentation
src was considered as variable here and docs were never generated.

Fix cancel bug

Fix bug 271519 - Ovi Authentication plugin is getting restarted unnecessarily.. which results in losing data

lib: don't leak the AuthServiceImpl object

Remove TRACE from UNIX signal handler

qDebug() is not signal safe.

Version 8.38

Close the plugin channel when stopping it

This avoids a 30 second long wait in the QProcess destructor, when the plugin
is not responding to the cancel request.

Actually exit the process

The previous commit was disposing the object, but really exiting the process.

Version 8.37

signond: exit daemon when disconnected from D-Bus

Catch the disconnect signal from D-Bus and quit: there's no point in keeping
the process running at that stage.

Pick the libraries from the build tree

Fix test builds

Fix the plugin type() method

Old implementation could never work.

signond: do not corrupt the plugin type variable

There is no need to call the plugin's queryType method (which is also
implemented wrongly): we already know what the plugin type is. We can call it
just for debugging purposes.

Version 8.36

Revert "Added per thread dbus session bus connection handling."

This reverts commit 64bea41c9b36db442f3628a5ee90434d910155b4.

Fix building of tests

The tests are not using the libsignonextension library, and don't need that
debug header included.

Log process ID in syslog

Debugging improvements

Remove duplicate devinition of debugging macros: let libsignon-extension
contain the definitions.

increase version

Needed to fix bug 249545 - Verify username feature is broken.

increase version

Add counter for verifyUser()

Fix empty credential entries during store()

Fix bug 263230 - login dialog is shown after configuring facebook account

Version 8.33

Link libsignon-extensions with libcryptsetup

Allow building without the libcreds library

This library is part of the MeeGo Simplified Security Framework, which is going
to be obsoleted in meego.com.

Removed unused private method

increase version

Merge branch 'set_owner'

Conflicts:
src/signond/signonidentity.cpp

Version 8.31

Add FinalUrl property to UiSessionData

This can be used in signon-ui to improve the user experience by either closing
the browser dialog or replacing the final page with an informative text.

update version

Merge branch 'bug_259134'

Add new params into uisessiondata.

Version 8.29

lib: restore signal connections

D-Bus signals were lost when we moved away from QDBusInterface. Now they are
back in place.

lib: helper method to connect DBus signals

Version 8.28

signond: do not open DB when started for backup

If backup fails, reopen the DB only if we are not running in backup mode.

CAM: fix opening of secrets DB

If the encrypted FS is not mounted when we are requested to open the
credentials system, we must attempt mounting it (and after that, the secrets DB
will be opened).

Default key authorizer: reformat unaccessible storage

If the storage has been encrypted with a different set of keys, none of which
are currently accessible, the default key authorizer will now reformat the
secrets storage with the new key.

Merge branch 'fix_sasltests'

Don't compare path to empty string, use isEmpty

Code is poetry, but up to a certain point.

libsignon: Don't use QDBusInterface

QDBusInterface makes blocking calls for introspecting the remove service.
Replace them with a simple wrapper around QDBusAbstractInterface.

Fix sasl tests. process call was reinitializing sasl library and server state got wrong.

vserion 8.27

Fixing: 220787 - Twitter: 'Unknown error' is displayed while configuring Twitter account when incorrect/default date and time is set on the device

signond: moderate logging from external modules

If external modules (libraries or extensions) call the Qt logging functions,
make sure we don't spam the syslog if the LoggingLevel is /etc/signond.conf is
configured for a less verbose profile.

Remove some unnecessary debug messages

Copy owners from acl during update

increase version

Merge commit '025f13011b466fda675d04f03c34fa647748c286'

Removed unused code

Review changes

fix merge errors

Version 8.25

Take owner into use

Adapt tests to changes, and fix findings

remove owners before inserting

Add owner to database

add store method into dbus api

Add owner to Identity

CAM: Support pluggable KeyAuthorizer

Remove UiKeyAuthorizer

Consequently, simplify the SignOnUi interface, removing the secure storage
adaptor.

signond-dev: upgrade extension interface

Add a virtual method to get the KeyAuthorizer object.

Move KeyHandler and AbstractKeyAuthorizer to library

We also need to bring in the CryptoManager and CryptoHandlers and the misc.cpp
file, but the latter two are not be exported, while CryptoManager APIs are onlu
available if the SIGNON_ENABLE_UNSTABLE_APIS preprocessor symbol is defined.

signond-dev: selective exporting of symbols

signond-dev: add debugging facilities

CAM: use default key authorizer

This is a temporary commit; we are moving the UiKeyAuthorizer into a separate
plugin.

signon: add default key authorizer

Add a key authorizer which will authorize all given keys.

Version 8.24

Fixes: NB#255674 - UI freeze (for ~10 seconds) caused by the signond.

Version 8.23

signond: fine-grain check for allowed mechanisms

SASL uses the mechanism string as a space-separated list; therefore, if
comparing the full string fails, we need to split it in words, and filter out
those mechanisms that are not allowed.

SASL: reinitialize libsasl after every session

It seems that libsasl is misbehaving when following up a compelted XMPP
authentication.

Signon DB: file permissions and ownership

Let the DB files be owned by the user running signond (currently that is root,
in Harmattan), and set an appropriate umask at startup so that other users
cannot read our files.
When creating files for backup, though, change their ownership to the current
user, so that the backup application can read them.

increase version

Fix bug 242165

Version 8.21

Using ftruncate to create the signon secure FS partition file.

Moved the creation of the storage directory to CAM's init phase.

Version 8.20

Fixed signond crash.