build: integrate Travis CI automation with Coverty Scan

Integrate the Travis CI automated build & test with Coverity Scan.
Automatically submit a Coverity Scan if we push to the coverity_scan
branch.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

ci: add .travis.yml

Add Travis build script.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

tpm12: use latest tpm_crypto.c for OpenSSL 1.1 support

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

tpm12: use latest tpm_pcr.c adding more debugging output

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

tpm12: use latest tpm_daa.c fixing return code assignments and a bug

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

tpm12: use latest tpm_nvram.c that display additional error message

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

tpm12: use latest tpm_svnrevision.c that increase major and minor numbers

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

tpm12: use latest tpm_transport.c with a return code assigned

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Ignore a few more files and delete depcomp

Ignore *.log and *.trs files from the test suite.
Ignore compile and the 'missing' file.
Remove the depcomp file.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Fix logging of prefix for TPM_PrintAll

Convert another vdprintf to dprintf

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Use format '%s' for call to dprintf

Fix the dprintf call to use a format parameter that otherwise causes
errors with gcc on certain platforms.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Add missing include for stdarg.h

Fix compilation problems like the following:

 /usr/local/lib/libtpms.so: undefined reference to `va_start'
 /usr/local/lib/libtpms.so: undefined reference to `va_end'

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Move TPMLIB_SetDebug* symbols under 0.6.0 release

Move the TPMLIB_SetDebug* symbols under the 0.6.0 release.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Replace vdprintf with dprintf where possible

vdprintf with a NULL parameter on the 3rd position crashes
on Linux. Replace it with dprintf.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Implement API calls for enabling debug output

Add API calls TPMLIB_SetDebugFD(), TPMLIB_SetDebugLevel(),
TPMLIB_SetDebugPrefix().

Convert the internal printing of debugging strings to
correspond to the log level. Print the prefix in front
of every line.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Replace the CLA with the DCO, simply requiring a Signed-off-by:

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Allow choice of crypto subsystem via rpmbuild parameter

Use 'rpmbuild -ba --define "crypto_subsystem openssl" dist/libtpms.spec'
to build libtpms with openssl.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Adding CLAs for corporate and individual contributors.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

build: run bootstrap.sh as part of Debian build

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

debian: add copyright notice

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

build: Some improvement to the Debian packaging

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

build: Enable building of Debian package

Add debian build files to enable building of Debian package using for example

debuild -b   or   dpkg-buildpackage -us -uc

Extend the .gitignore.

The debhelper checks show warnings and errors that will need to be addressed
some other time. For some I don't know how to solve them at the moment.

Signed-off-by: Stefan Berger <stefanb@linux.watson.ibm.com>

build: disable -Wstack-protector

Some version of gcc fail with -Wstack-protector due to some functions
not being protectable. Disable this option.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Introduce internal interface to reach TPM functionality

Introduce an internal interface that allows us to reach TPM functionality
from the libary's API layer. This prepares the code for the addition
of a new API function that lets us choose which TPM to use, TPM 1.2 or
TPM2. Currently only TPM 1.2 functionality is available.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Add include file containering library version

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Move TPM1.2 code to src/tpm12 directory

Move all TPM1.2 code to src/tpm12 directory. Adapt the Makefile.am
to point to tpm12 directory for the TPM1.2 sources.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Version bump to 0.6.0

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

build: Simplify the check for -fstack-protector-strong

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

build: Check for -fstack-protector-strong before using it

Import AX_CHECK_COMPILE_FLAG to help check for compiler option
-fstack-protector-strong.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

rpmbuild: Fix dependencies for OpenSSL

Fix the Requires and BuildRequires dependencies for OpenSSL build.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

rpmbuild: Add virtual provide libtpms-<crypto subsystem>

Add a virtual provide libtpms-freebl or libtpms-openssl to
indicate which crypto library libtpms is using.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

build: Disable volatile storage debug for debug build

Disable the volatile storage debug for a debug build since this
causes the volatile state file to be written and this changes
the behavior upon a restart of the TPM. This may cause the TPM to
not work correctly then.

Print out some more build parameters.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

build: do not set -D_FORTIFY_SOURCE=2 when -O0 is set or -O is missing

-D_FORTIFY_SOURCE needs optimization, so we do not set it if -O0 is
set or -O is missing.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Add LT_INIT to configure.ac

Add missing LT_INIT to configure.ac.

Add relro and now to hardening cflags, if available

Check ld for availability of relro and now flags and add them to the
hardening cflags if available.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Use hardening CFLAGS

Add hardening CFLAGS -D_FORTIFY_SOURCE=2 and stack protector.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Remove 'missing' file since it will be added by bootstrap.sh

Check for missing freebl headers and freebl lib

Add a check for missing freebl header blapi.h (missing in Ubuntu)
and missing freebl static library that provides AES_CreateContext.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Make compileable on Ubuntu and docu for Ubuntu

Ubuntu has different package names that need to be documented separtely.
Ubuntu requires exec_prefix in the libtpms.pc file for pkg-config to work.
Rework some of the configure.ac parts.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Also request nss-softok-freebl-static on Fedora.

Do not package libtpms.la.

adding some more files to be ignored

Some fixes to the spm spec

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Fix public header files for c++

Fix the public header files for c++ usage.

Catch missing nss-devel and nspr-devel dependencies

Catch nspr-config and nss-config dependencies in te configure script.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Fix a memory leak in the TPMLibrary interface

Fix a memory leak in TPMLIB_Terminate.

Signed-off-by: Stefan Berger <stefanb@us.ibm.com>

Adapt spec so it can also be built on RHEL6.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Create version 0.5.2

Set the version of the library to 0.5.2.
Synchronize the rpm spec with the one used in Fedora and set the release
version to 1.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Remove tpm_library.h since it is generated from tpm_library.h.in

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Fix support for ARM64

Fix support for ARM64 by testing for whether __aarch64__ is defined.

Also see http://sourceforge.net/p/predef/wiki/Architectures for the
gcc preprocessor defines.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Clear NVRAM area before deleting it

Clear the NVRAM area before deleting it.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Update the maintainers in the README.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Remove config.h.in

Remove config.h.in and create it in bootstrap.h using autoheader.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Use boostrap.sh to build rpm on Fedora machines

Use bootstrap.sh before running configure when building an rpm.
Reorder the tools in bootstrap.sh to avoid error messages.

Rename configure.in to configure.ac to quite down more recent autotools.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Signed-off-by: Joel Schopp <jschopp@linux.vnet.ibm.com>

Sync libtpms.spec.in with Fedora repository

Sync the libtpms.spec.in with the content in the Fedora repository.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Signed-off-by: Joel Schopp <jschopp@linux.vnet.ibm.com>

Maintainer change

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Joel Schopp <jschopp@linux.vnet.ibm.com>

Change permissions of bootstrap.sh to 755

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Ignore patch files in gitignore

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Remove files from index for gitignore

Remove files from the git index so that gitignore
can actually ignore them.

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Build dll on cygwin and build OpenSSL build cleanup

Fix the build process to build a dll on cygwin and remove
freebl specific shell calls when building for OpenSSL.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Add .gitignore

Add .gitignore file to ignore certain files in the repository.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Remove unnecessary build files from repository

Remove unnecessary files in the repository and add boostrap.sh to create the
configure file and other files we are removing here. Users have to run
bootstrap.sh to have those files created in their build environment.
Update the INSTALL instructions.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Fix compile error on cygwin

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Make libtpms compileable with OpenSSL

Implement missing base64 decoder support when using OpenSSL library.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Add a test case for the TPMLIB_DecodeBlob API

Add a test case testing the TPMLIB_DecodeBlob function.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Address coverity warnings

Fixed typing errors.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Address coverity warnings

Handle function return codes.

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Rename function TPM_SBuffer_Set to TPM_Sbuffer_Set

Minor typo in function name

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Fix spacing in tpm_audit.c

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

A fix related to the physical presence flag

The physical presence flag should not be used if CMD enable is false

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Fix a typo in tpm_crypto.c

Trivial typo in comment

Signed-off-by: Stefan Berger <stefanb@linux.vnet.ibm.com>
Acked-by: Corey Bryant <coreyb@linux.vnet.ibm.com>

Change the mailing list

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Update build directions in INSTALL file

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Add mailing list and maintainers to README

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Add CREDITS file

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>
Acked-by: Stefan Berger <stefanb@linux.vnet.ibm.com>

Initial import of project

This is the initial import of the libtpms library.  The libtpms library
provides software emulation of a Trusted Platform Module (TPM).  It is
intended to be used by applications when a hardware TPM is not adequate.
For example, a hypervisor can use libtpms to emulate an independent TPM
for each of it's virtual machine guests.  The library provides a high-
level API for developers to integrate the emulated TPM support into
their application.

The code was originally written by Kenneth Goldman <kgoldman@us.ibm.com>
and Stefan Berger <stefanb@us.ibm.com>.

The code is licensed under the Modified BSD License.

Signed-off-by: Corey Bryant <coreyb@linux.vnet.ibm.com>