Don't lose the last file in top-level directories

The filesystem callback was failing to account for the additional menu
item to return to the filesystem list, and so the last file entry in the
root directory would be missing from the list.

Fix filesystem enrollment

We would always enrol a single key, deleting any existing keys in the
database. Fix that up.

Add an auth argument to store_keys()

If the user is manually installing keys from a filesystem then we don't need
to ask for the key password.

Add __attribute__ ((packed)) to MokListNode definition

Packing this lets us use MokListNode with the binary MokList representation.

Disable menu freeing

This looks like it ought to work, but is currently failing. Leaking here
isn't a big deal, so just disable it until I figure out what's wrong.

Fix menucount

Menucount wasn't being incremented for the final top level menu, so
the file explorer menu item wasn't appearing.

Free menus and add statics

Make sure we free menu items after exiting a menu. Also, add some missing
static annotations.

Fix menu items

Only show the MOK manipulation menu item if MokNew existed

Always show the MokManager UI

If someone explicitly starts MokManager then we want to show the UI

Fall back to MokManager if grub failed to validate

If we can't verify grub, fall back to MokManager. This permits shipping a
copy of shim and MokManager without distributing a key, letting
distributions provide their own for user installation.

Add filesystem browsing and enrollment

Add a basic menu system and file explorer. This makes it possible for the
user to enrol keys from media from within shim rather than having to boot
an OS first. This would permit vendors to distribute a signed shim without
having to install their own keys first - the keys could be stored on the
install media instead.

Don't show the invalid key number

Use the same function to get commands and password

Print the key number for the non-existent key also

Don't print Backspace as we print nothing

Calculate SHA1 fingerprint

openssl shows sha1 fingerprint by default.

Replace functions with the ones in gnu-efi

Use LibDeleteVariable in gnu-efi

More tips for the MOK password

Filter out newline from the password array

correct wording

Build debug image for all efi files

Define the max length of password

Request a password to verify the key list

The password must contain 8 characters at least and 16 characters
at most and will be hashed with the key list altogether. The keys
in MokNew won't be allowed to be enrolled unless the user provides
the correct password.

Erase stored keys when there is no key in the new key list

Make sure the variables are not broken

Allow the new keys to be listed again

Reject the binary when there is no key in MokList

Make the key list interactive

Make sure the time string is set

Improve the layout of the key info

Remove the unused debug message

Check the MOK list correctly

Simplify the key management

Move the key list building and management to mokutil to keep
MokManager as simple as possible.

Abandon the variable, MokMgmt

Copy the MOK list to a RT variable

The RT variable, MokListRT, is a copy of MokList so that the
runtime applications can synchronize the key list without touching
the BS variable.

Use the machine owner keys to verify images

Add a separate efi application to manage MOKs

Always try StartImage first

Only launch MokManager when necessary

Retrieve attributes of variables

We have to make sure the machine owner key is stored in a BS
variable.

Merge branch 'master' into mok-prototype3

Conflicts:
shim.c

Load MokManager for MOK management

Make the image loading process more generic

Fix data alignment on vendor_cert so we don't wind up with padding.

Add some convenience make targets.

Adds targets for "test-archive" and "archive"

Break out of our db checking loop at the appropriate time.

The break in check_db_cert is at the wrong level due to a typo in
indentation, and as a result only the last cert in the list can
correctly match.  Rectify that.

Signed-off-by: Peter Jones <pjones@redhat.com>

Use the file size, not the image size field, for verification.

Allow specification of vendor_cert through a build command line option.

This allows you to specify the vendor_cert as a file on the command line
during build.

dos2unix PeImage.h

Add basic documentation

Handle slightly stranger device paths

Make path generation more sensible

Make sure ImageBase is set appropriately in the loaded_image protocol

Add copyright file

Update TODO

Remove temp file checked in by accident

Improve makefile

Make it easier to update Cryptlib

Cryptlib update

Re-add whitelisting - needed for protocol validation

We're not MSABI, so don't advertise this as such

Check whether secure boot is enabled before performing verify call

Fix up blacklist checking

This was not quite as bugfree as would be hoped for.

Remove whitelisting - the firmware will handle it via LoadImage/StartImage

Update OpenSSL

Build a debug image

Fix type of buffersize

Remove redundant header

Fix get_variable

Add black/white listing

Fix build somewhat

Fix cert size

Fix error path

Remove old files

Add crypto libraries

Add missing include

Merge branch 'master' of github.com:mjg59/shim

Merge pull request #1 from vathpela/master

Yo dog this ain't right.

Uninstall protocol on exit

Check binary against blacklist

Attempt to start image using LoadImage/StartImage first

Check that platform is in user mode before doing any validation

Fix typos.

Minor cleanups

Rename variables

Install a protocol for sharing code with grub

Add a brief TODO

Some cleanups

Add image verification

Fix path generation

Some additional paranoia

Initial commit