Use HKPS for GPG key refresh, add sks-keyservers' CA cert.

Only refresh the keyring, don't try to get new keys.

common.py: Always call refresh_keyring prior to importing keys.

launcher.py: Add method calls to common.refresh_keyring on signature verify failures.

common.py: Add initial stuff for refresh_keyring method to Common class.

Merge branch 'dephekt-issue-267'

Update build instructions to make python-gpg optional

Merge branch 'femmetasm-patch-1'

Fix gnome-shell icon issue

Add logic to shell out for verify/import if gpgme lib not present

Add import exception handling for gpg module

Merge branch 'blackPantherOS-master'

Merge branch 'master' of https://github.com/blackPantherOS/torbrowser-launcher into blackPantherOS-master

Merge branch 'mrksu-czech_translation'

Merge branch 'czech_translation' of https://github.com/mrksu/torbrowser-launcher into mrksu-czech_translation

Merge branch 'dephekt-master'

Add python-gpg as a dependency

Fix some PEP 8 style errors and missing references.

Cleanup whitespace in verify function

Cleanup whitespace in verify function

Improve exception handling in GPG verify function

Clean up exception on gpg verify function

Make verify function use gpgme library

Remove unnecessary comments from import function

Refine import success conditions

Remove gnupg_import_ok_pattern no longer needed

Add pre-import check that signing keyfile exists; remove asserts

Update key import function to use gpgme library

desktop files Hungarian support

Add Hungarian Language Support

Created a Czech translation

Remove unused dependency from build instructions

Updated changelog for 0.2.7

Merge branch 'master' of https://github.com/NaruTrey/torbrowser-launcher into NaruTrey-master

Conflicts:
share/torbrowser-launcher/locale/en/messages.pot
share/torbrowser-launcher/locale/nl_NL/messages.pot

Update copyright year to 2017

Remove unused dependency python-psutil

Add more verbose comments to ppa release script

Update Tor Browser signing key, because they added a new subkey (fixes #260)

Merge branch 'intrigeri-apparmor-usrmerge'

Merge branch 'apparmor-usrmerge' of https://github.com/intrigeri/torbrowser-launcher into intrigeri-apparmor-usrmerge

Merge branch 'intrigeri-apparmor-block-dri'

Merge branch 'apparmor-block-dri' of https://github.com/intrigeri/torbrowser-launcher into intrigeri-apparmor-block-dri

Merge branch 'u451f-master'

AppArmor: support merged-/usr systems.

translate: Translated menu items in torbrowser-settings.desktop

Generated torbrowser_launcher.pot

translate: Delete unusable files

translate: Update Dutch

translate: Update Polish

translate: Update French

translate: Update Russian

setup: Added compiling of translations from the directory "po"

Formatting error text for easier translation

Added a script to generate a pot

gettext: changed directory with locale on a system-wide

Using a non-standard directory unfounded

Use relative import

I'm not really sure with these imports but it worked for me with python2
and 3 :wink:

Use octal numbers for mkdir

Behavior will be changed in python3

See #214

Use print_function from __future__

To get compatible to python3

See #214

torbrowser-launcher: explicitly use python2 as interpreter

On some GNU/Linux distributions, python3 is the default python version
and thus causes issues when running torbrowser-launcher. This is a
stopgap until torbrowser-launcher is ported to python3.

Signed-off-by: Aleksa Sarai <cyphar@cyphar.com>

Fix: AppArmor prevents Tor to start

see http://lists.alioth.debian.org/pipermail/pkg-privacy-maintainers/Week-of-Mon-20160912/001007.html

Merge remote-tracking branch 'micah/master'

AppArmor: deny access to DRM nodes (/dev/dri/*), to decrease attack surface a bit.

References: https://labs.riseup.net/code/issues/11547

With this change applied, I could successfully test the
http://webglsamples.org/book/book.html WebGL demo.

Version bump and updated changelog

Fix settings crash related to #241

Updated changelog and version bump

Remove some verbose output

Read gpg output a line at a time, looking for status-fd output

Merge branch 'fix/137' of https://github.com/isislovecruft/torbrowser-launcher into isislovecruft-fix/137

If a download results in a 404 and the language is not en-US, try downloading the en-US Tor Browser instead

Add 'Force downloading English version of Tor Browser' setting

Update the default mirror

If installed version is older than min_version, download fresh copy

Merge branch 'nbraud-nitpicks'

apparmor: Don't let Tor access /proc/meminfo

The system-wide Tor profile doesn't have this
allowance either, and this doesn't break anything.

Bump min_version to 6.0.2

apparmor: Tighten the /proc rules

This prevents firefox from learning about other processes.
No actual security gain is expected.

Merge branch 'jgriffiths-master'

Merge branch 'master' of https://github.com/jgriffiths/torbrowser-launcher into jgriffiths-master

Merge pull request #231 from Dhole/master

Remove unused dependency of IPolicyForHTTPS

Merge pull request #234 from intrigeri/bugfix/apparmor-with-bundled-tor

Fix AppArmor support when using the bundled Tor

Merge pull request #233 from intrigeri/bugfix/apparmor-vs-upgrade

AppArmor: update rules to allow self-upgrade, again.

AppArmor: allow Firefox to start Tor without libc's Secure Execution.

It needs to know what LD_LIBRARY_PATH was set to, otherwise it won't
be able to load its bundled libraries, and then all kinds of problems
can arise, such as not finding needed symbols in the version of these
libraries installed system-wide.

In practice, due to Secure Execution I have seen Tor fail to start
due to evutil_secure_rng_set_urandom_device_file not being found
on a current Debian unstable system.

AppArmor: allow Tor to load the bundled libraries.

I suspect that the sole reason why this was not diagnosed again is that
those of us who use AppArmor with torbrowser-launcher point it to the
system's Tor daemon.

AppArmor: update rules to allow self-upgrade, again.

With these changes applied before the upgrade, I could successfully upgrade from
6.0.1 to 6.0.2. Let's hope it will be enough for other situations as well.

https://github.com/micahflee/torbrowser-launcher/issues/227

Avoid re-downloading the tbb tarball if it is already present

If the tarball is present but corrupt it will be re-downloaded.

Remove unused dependency of IPolicyForHTTPS

In d054f2a the certificate pinning was removed (#224) so IPolicyForHTTPS
is no longer requiered.  This is requiered to make torbrowser-launcher
work with python-twisted packages where IPolicyForHTTPS is not yet
implemented such as the one shipped with Ubuntu 14.04

Added CVE-2016-3180 to changelog for signature verification bypass attack

Merge pull request #228 from intrigeri/debian-bug-817267

AppArmor: try to fix Tor Browser upgrade, again.

Updated CHANGELOG and version bump to 0.2.4

Prevent attempts at directory traversal attacks, even though they do not look exploitable

Prevent signature verification attack by passing both data file as well as sig file into gpg (fixes #229)

AppArmor: try to fix Tor Browser upgrade, again.

This rule is apparently needed to allow the browser to complete its upgrade
process and restart after an update has been applied.

Closes: Debian#817267
https://github.com/micahflee/torbrowser-launcher/issues/227

Updated CHANGELOG and version bump to 0.2.3

Make icon a png instead of xpm (fixes #226)

Renamed "Exit" to "Cancel". Fixes #225

error message for socks failures (Closes: #797337)

thanks to Michael Gold <michael@bitplane.org>

make socks4 port configurable. (Closes: #797339)

Thanks to Michael Gold <michael@bitplane.org> for the original patch

Fix apparmor profile to support self-upgrade.

(Closes: #808140)

Thanks intrigeri for providing these rules!

Set usr.bin.torbrowser-launcher AppArmor profile to complain mode.

They have been broken for three months now. Patches have been discussed on
GitHub for a while, but no clean solution has been implemented yet,
so for the time being, let's make torbrowser-launcher *work*.

Include local overrides file in AppArmor profiles. (Closes: #751451)