Merge pull request #52 from google/keyrings

Changes to the keyrings interface, corresponding UI changes, and misc changes

Merge pull request #54 from google/uuid

Use `/dev/disk/by-uuid` to get UUID links to other filesystems

filesystem: libblkid -> search /dev/disk/by-uuid

security: Error if privilege reset goes wrong

Fixed linter issues

cmd/fscrypt: Add --user flag for running as root

The --user flag can now be used to have the targe user (the one whose
keyring and password will be used in fscrypt) be different than the
calling user. Very usefull for things like

sudo fscrypt purge /media/joerichey/usb --user=joerichey

which will now have privileges to drop caches, but will properly clear
the keys from the user's keyring.

pam_fscrypt: Added logging and use of new pam API

actions: context now hold a target user.User

This user is used with policies to interface with the keryings and with
protectors to indicate which user's login passphrase should be used to
protectors of type pam_passphrase.

crypto: Updated to include user parameter

pam: Handle holds data for calling and PAM users

The functions are now changed to (Start|Stop)AsPamUser to indicate that
they handle privilege modification and keyring setup.

security: Rewrite of keryings and permissions

The keyring lookup functions no longer read from /proc/keys. Now they
simply spawn a thread, drop privs, and check with GetKeyringID and
KEY_SPEC_USER_KEYRING. See userKeyringID() for more info.

The privileges functions have also been changed. Now the concept of
setting privileges is seperate form the concept of setting up the
keyrings.

util: Added parsing and effective user functions

gitignore: Update to include VSCode files

Go formatter "gofmt" -> "goimports"

pam_fscrypt: Handle empty arguments list

cmd/fscrypt: Stop dropping/raising for sudo

Merge pull request #49 from google/misc

Fix a wide variety of small issues and update documentation

Merge pull request #48 from google/contrib

Update CONTRIBUTING.md to explain how issues will work

Merge pull request #47 from google/build_tags

Makefile: Build version flag no longer needs repo

README: Clarified boot related encryption issues

CONTRIBUTING: typo

crypto: Handle when "ulimit -l" is too low

Fixed typos

Added +build linux,cgo flags

CONTRIBUTING: Make it clear how issues work

Makefile: Build version flag no longer needs repo

Merge pull request #44 from mhalcrow/master

Fix typo (once -> one).

Fix typo (once -> one).

Merge pull request #25 from google/fix

fscrypt PAM module

Updated documentation for PAM module help

security: fscrypt now possesses the user keyring

pam_fscrypt: Session accounting completed

Added some documentation and improved security API

pam_fscrypt: lock all PAM policies w/ flag

pam_fscrypt: Updated module to use new APIs

security: Moved cache dropping function

Updated documentation and build system for PAM

pam_fscrypt: The actual PAM module and config

Various small nits a helper functions for PAM

Merge pull request #39 from google/purge

Purge command now clears cache

security: Fixed typo and improved error handling

cmd/fscrypt: purge command now clears cache

Merge pull request #37 from google/keyring

crypto: Switch from session to user keyring

Merge pull request #36 from google/memory

util: Slice/Pointer conversion fits in MatInt32

crypto: Switch from session to user keyring

util: Slice/Pointer conversion fits in MatInt32

Merge pull request #33 from ebiggers/fix_hashing_calibration

actions: calculate password hash difficulty correctly

Merge pull request #32 from ebiggers/ErrKeyFileLength_fix

cmd/fscrypt: fix help message for ErrKeyFileLength

actions: calculate password hash difficulty correctly

'fscrypt setup' is supposed to calibrate the Argon2 password hashing
difficulty to 1s by default, but actually it was setting it to only 1s /
num_cpus because the hashing is done with all CPUs and it is timed using
the CLOCK_PROCESS_CPUTIME_ID clock, which measures the time spent by all
threads in the process.  Fix this by dividing the elapsed time by
HashingCosts.Parallelism, which is used as the number of threads.

cmd/fscrypt: fix help message for ErrKeyFileLength

The key file for the raw_key source is required to contain a wrapping
key (32 bytes), not a policy key (64 bytes).

Merge pull request #30 from google/josephlr-patch-1

README reformatting

README reformatting

The version badge was broken. This fixes it and inlines the version in the top line.

Merge pull request #29 from google/docs

Fixed cloning instructions

README: Fixed cloning documentation

Merge pull request #27 from google/tests

coveralls: Adding Travis CI integration

Build system: no longer run make gen for make all

crypto: Add more tests for bad key lengths

README: add badges for license and code coverage

coveralls: Adding Travis CI integration

Merge pull request #23 from google/fix

travis CI: Test config file

Makefile: typo

Update documentation about new build system

metadata: Remove "go generate" and regenerate

tests: Unit tests and Integration tests work

Now the testing functions will skip the integration tests if a testing
filesystem is not specified.

Travis.yml and Makefile now run integration tests.

Merge pull request #22 from google/fix

Fixing fscrypt build system

actions: Fixed flaky hashing test

Better output for input_fail.py

cmd/fscrypt: more nits to fix "make lint"

Small fixes so "make lint" doesn't complain.

pam: Added missing documentation (fix "make lint")

Changes from "make format"

Makefile: Rewrite for presubmit checks

The commit reorganizes the Makefile, so that "make check" can run on
each PR to detect any errors.

Merge pull request #21 from google/fix

Add PAM package

cmd/fscrypt: username and login token fix

The commit changes how we get the username representation, and uses the
new pam API for checking the proposed login token.

pam: IsUserLoginToken now uses PAM library

pam: Add Go wrappers around PAM functions

This commit provides a Go interface to the PAM functions.

pam: C implementation for conversation and cleanup

This commit adds in a C implementation for the pam_conv we will use in
login.go as well as adding three CleanupFuncs that will be used with
pam_set_data(). It also adds copyInfoSecret() which should be paired
with freeSecret().

crypto: Conversion to/from C strings

pam: Add PAM Items and Flags

Code pulled from github.com/msteinert/pam

util: Add conversions for byte/pointer arrays

Merge pull request #20 from google/fix

Refactor ReadLine functions

cmd/fscrypt: prompts now use command functions

util: Move line reading into common package

Merge pull request #19 from google/fix

Separate encryption support from metadata support

cmd/fscrypt: Improve "fscrypt status"

Now that we can distinguish between lacking encryption support and
lacking fscrypt metadata, "fscrypt status" can now display this
additional information.

cmd/fscrypt: Check support before encrypting

Almost all actions only need to to check that the fscrypt metadata
exists (this is handled by the Mount methods). Only "fscrypt encrypt"
need to be sure the filesystem also supports encryption, so this check
is added.

filesystem: Distinguish support and setup for fs

This commit splits two pieces of functionality. Detecting if the fscrypt
metadata exists is now in CheckSetup() and checking if the filesystem
supports encryption is now in CheckSupport().

Merge pull request #18 from google/fix

Polices can now be directly unlocked with Protectors

actions: Add tests for policy unlocking

actions: Protectors can directly unlock Policies

In addition to using callbacks, unlocked Protectors can now directly
unlock a policy. The error codes are updated to make more sense.

Merge pull request #16 from google/fix

Use Description when placing keys in the keyring

actions: Policies now have Description method

crypto: Use single description parameter

Instead of using the service+descriptor parameters (which are always
combined in the same way), use a single description parameter.

Merge pull request #15 from google/fix

Bug fixing for "fscrypt encrypt"

cmd/fscrypt: fix protector and policy cleanup

Protectors are only reverted if they were created, and Policies are only
depovisioned on failure.

vendor: Fixed package list so "make all" will work

During an earlier commit the vendor directory was self-referencing
various "fscrypt/<pkg>" packages. This no longer occurs.

Merge pull request #14 from google/docs

Version now uses git tags and releases

Makefile: version and data now pulled in directly

README: Fixed version badge to pull from Git tags