pwman-tools

Hex Artifact Content
Login

Artifact b8ac532836d7170ef95fc490f32e307f91e08127474abeae61281312270493e7:


0000: 23 20 50 57 6d 61 6e 20 54 6f 6f 6c 73 0a 0a 54  # PWman Tools..T
0010: 77 6f 20 6c 69 74 74 6c 65 20 53 42 43 4c 20 43  wo little SBCL C
0020: 4c 69 73 70 20 73 63 72 69 70 74 73 2e 0a 0a 31  Lisp scripts...1
0030: 2e 20 54 68 65 20 66 69 72 73 74 20 74 6f 20 63  . The first to c
0040: 6f 6e 76 65 72 74 20 61 20 5b 4c 61 73 74 70 61  onvert a [Lastpa
0050: 73 73 5d 28 68 74 74 70 73 3a 2f 2f 6c 61 73 74  ss](https://last
0060: 70 61 73 73 2e 63 6f 6d 29 20 43 53 56 20 65 78  pass.com) CSV ex
0070: 70 6f 72 74 20 74 6f 20 5b 50 57 6d 61 6e 5d 28  port to [PWman](
0080: 68 74 74 70 3a 2f 2f 70 77 6d 61 6e 2e 73 6f 75  http://pwman.sou
0090: 72 63 65 66 6f 72 67 65 2e 6e 65 74 29 20 58 4d  rceforge.net) XM
00a0: 4c 20 66 6f 72 6d 61 74 2e 0a 32 2e 20 41 6e 64  L format..2. And
00b0: 20 74 68 65 6e 20 6d 6f 72 65 20 72 65 63 65 6e   then more recen
00c0: 74 6c 79 20 74 6f 20 63 6f 6e 76 65 72 74 20 74  tly to convert t
00d0: 68 65 20 50 57 6d 61 6e 20 58 4d 4c 20 74 6f 20  he PWman XML to 
00e0: 5b 31 70 61 73 73 77 6f 72 64 5d 28 68 74 74 70  [1password](http
00f0: 73 3a 2f 2f 31 70 61 73 73 77 6f 72 64 2e 63 6f  s://1password.co
0100: 6d 2f 65 6e 29 20 76 69 61 20 74 68 65 20 5b 6f  m/en) via the [o
0110: 70 20 63 6c 69 5d 28 68 74 74 70 73 3a 2f 2f 73  p cli](https://s
0120: 75 70 70 6f 72 74 2e 31 70 61 73 73 77 6f 72 64  upport.1password
0130: 2e 63 6f 6d 2f 63 6f 6d 6d 61 6e 64 2d 6c 69 6e  .com/command-lin
0140: 65 2f 29 2e 0a 0a 4f 72 69 67 69 6e 61 6c 6c 79  e/)...Originally
0150: 20 64 6f 6e 65 20 61 73 20 61 20 6c 69 74 74 6c   done as a littl
0160: 65 20 6c 65 61 72 6e 69 6e 67 20 65 78 65 72 63  e learning exerc
0170: 69 73 65 20 69 6e 20 4c 69 73 70 20 66 6f 72 20  ise in Lisp for 
0180: 6d 65 2c 20 62 75 74 20 61 6c 73 6f 20 62 65 63  me, but also bec
0190: 61 75 73 65 20 49 20 75 73 65 28 64 29 20 4c 61  ause I use(d) La
01a0: 73 74 70 61 73 73 20 61 6e 64 20 61 6c 73 6f 20  stpass and also 
01b0: 77 61 6e 74 65 64 20 74 6f 20 75 73 65 20 61 20  wanted to use a 
01c0: 63 6f 6d 6d 61 6e 64 20 6c 69 6e 65 20 62 61 73  command line bas
01d0: 65 64 20 70 61 73 73 77 6f 72 64 20 6d 61 6e 61  ed password mana
01e0: 67 65 72 2e 20 41 74 20 74 68 65 20 74 69 6d 65  ger. At the time
01f0: 20 74 68 65 72 65 20 77 61 73 6e 27 74 20 61 20   there wasn't a 
0200: 63 6f 6d 6d 61 6e 64 20 6c 69 6e 65 20 63 6c 69  command line cli
0210: 65 6e 74 20 66 6f 72 20 4c 61 73 74 70 61 73 73  ent for Lastpass
0220: 20 73 6f 20 49 20 70 6c 61 6e 6e 65 64 20 6f 6e   so I planned on
0230: 20 65 76 65 72 79 20 73 6f 20 6f 66 74 65 6e 20   every so often 
0240: 64 6f 69 6e 67 20 61 20 6f 6e 65 20 77 61 79 20  doing a one way 
0250: 75 70 64 61 74 65 20 6f 66 20 70 61 73 73 77 6f  update of passwo
0260: 72 64 73 2e 20 41 73 20 69 74 20 74 75 72 6e 65  rds. As it turne
0270: 64 20 6f 75 74 20 49 20 6a 75 73 74 20 73 77 69  d out I just swi
0280: 74 63 68 65 64 20 74 6f 20 50 57 6d 61 6e 20 65  tched to PWman e
0290: 6e 74 69 72 65 6c 79 2e 0a 0a 48 6f 77 65 76 65  ntirely...Howeve
02a0: 72 2e 2e 2e 20 61 20 66 65 77 20 79 65 61 72 73  r... a few years
02b0: 20 6f 6e 20 61 6e 64 20 31 70 61 73 73 77 6f 72   on and 1passwor
02c0: 64 20 69 73 20 6e 6f 77 20 70 72 65 74 74 79 20  d is now pretty 
02d0: 63 72 6f 73 73 20 70 6c 61 74 66 6f 72 6d 20 2d  cross platform -
02e0: 20 74 68 65 72 65 20 69 73 20 61 20 4e 65 74 42   there is a NetB
02f0: 53 44 20 63 6f 6d 6d 61 6e 64 20 6c 69 6e 65 20  SD command line 
0300: 63 6c 69 65 6e 74 21 20 41 6e 64 20 63 6f 75 70  client! And coup
0310: 6c 65 64 20 77 69 74 68 20 61 6e 20 65 66 66 6f  led with an effo
0320: 72 74 2f 61 74 74 65 6d 70 74 20 74 6f 20 6d 6f  rt/attempt to mo
0330: 76 65 20 6d 79 20 66 61 6d 69 6c 79 20 74 6f 20  ve my family to 
0340: 75 73 69 6e 67 20 31 70 61 73 73 77 6f 72 64 20  using 1password 
0350: 69 74 20 73 65 65 6d 65 64 20 6c 69 6b 65 20 61  it seemed like a
0360: 20 67 6f 6f 64 20 74 69 6d 65 20 74 6f 20 74 72   good time to tr
0370: 79 20 6d 6f 76 69 6e 67 20 6f 66 66 20 50 57 6d  y moving off PWm
0380: 61 6e 20 74 6f 20 31 70 61 73 73 77 6f 72 64 3b  an to 1password;
0390: 20 41 6c 74 68 6f 75 67 68 20 74 68 65 20 6f 70   Although the op
03a0: 20 63 6c 69 20 69 73 20 76 65 72 79 20 62 61 72   cli is very bar
03b0: 65 20 62 6f 6e 65 73 2e 20 49 27 64 20 74 72 79  e bones. I'd try
03c0: 20 74 6f 20 72 65 2d 75 73 65 20 73 6f 6d 65 20   to re-use some 
03d0: 6f 66 20 74 68 69 73 20 77 6f 72 6b 20 74 6f 20  of this work to 
03e0: 77 72 69 74 65 20 61 20 73 63 72 69 70 74 20 74  write a script t
03f0: 6f 20 68 65 6c 70 20 6d 6f 76 65 20 6d 79 20 64  o help move my d
0400: 61 74 61 20 74 6f 20 31 70 61 73 73 77 6f 72 64  ata to 1password
0410: 20 28 77 6f 75 6c 64 20 68 61 76 65 20 62 65 65   (would have bee
0420: 6e 20 71 75 69 63 6b 65 72 20 74 6f 20 6a 75 73  n quicker to jus
0430: 74 20 73 68 65 6c 6c 20 73 63 72 69 70 74 20 69  t shell script i
0440: 74 2e 2e 2e 20 6d 61 79 62 65 29 2e 0a 0a 23 23  t... maybe)...##
0450: 20 6c 61 73 74 70 61 73 73 32 70 77 6d 61 6e 0a   lastpass2pwman.
0460: 0a 23 23 23 20 48 6f 77 20 74 6f 20 75 73 65 0a  .### How to use.
0470: 0a 44 65 76 65 6c 6f 70 65 64 20 61 6e 64 20 74  .Developed and t
0480: 65 73 74 65 64 20 69 6e 20 53 42 43 4c 2e 20 55  ested in SBCL. U
0490: 73 65 20 61 73 20 66 6f 6c 6c 6f 77 73 0a 0a 09  se as follows...
04a0: 73 62 63 6c 20 2d 2d 73 63 72 69 70 74 20 2f 70  sbcl --script /p
04b0: 61 74 68 2f 74 6f 2f 74 68 69 73 2f 73 63 72 69  ath/to/this/scri
04c0: 70 74 20 3c 67 70 67 20 69 64 20 75 73 65 64 20  pt <gpg id used 
04d0: 77 69 74 68 20 70 77 6d 61 6e 3e 20 3c 2f 70 61  with pwman> </pa
04e0: 74 68 2f 74 6f 2f 6c 61 73 74 70 61 73 73 2f 65  th/to/lastpass/e
04f0: 78 70 6f 72 74 3e 0a 0a 54 68 65 20 70 61 74 68  xport>..The path
0500: 20 74 6f 20 74 68 65 20 4c 61 73 74 70 61 73 73   to the Lastpass
0510: 20 65 78 70 6f 72 74 20 69 73 20 6f 70 74 69 6f   export is optio
0520: 6e 61 6c 2e 20 49 66 20 6e 6f 74 20 73 75 70 70  nal. If not supp
0530: 6c 69 65 64 20 61 73 73 75 6d 65 73 20 66 69 6c  lied assumes fil
0540: 65 20 69 73 20 63 61 6c 6c 65 64 20 22 6c 61 73  e is called "las
0550: 74 70 61 73 73 2e 63 73 76 22 20 61 6e 64 20 69  tpass.csv" and i
0560: 73 20 69 6e 20 63 75 72 72 65 6e 74 20 64 69 72  s in current dir
0570: 65 63 74 6f 72 79 2e 20 54 68 65 20 73 63 72 69  ectory. The scri
0580: 70 74 20 77 6f 72 6b 73 20 62 79 20 66 69 72 73  pt works by firs
0590: 74 20 65 78 70 6f 72 74 69 6e 67 20 61 20 70 6c  t exporting a pl
05a0: 61 69 6e 20 74 65 78 74 20 66 69 6c 65 20 63 61  ain text file ca
05b0: 6c 6c 65 64 20 22 70 77 6d 61 6e 2e 74 78 74 22  lled "pwman.txt"
05c0: 20 74 6f 20 63 75 72 72 65 6e 74 20 64 69 72 65   to current dire
05d0: 63 74 6f 72 79 2c 20 68 6f 77 65 76 65 72 2c 20  ctory, however, 
05e0: 74 68 69 73 20 69 73 20 74 68 65 6e 20 69 6d 6d  this is then imm
05f0: 65 64 69 61 74 65 6c 79 20 65 6e 63 72 79 70 74  ediately encrypt
0600: 65 64 20 76 69 61 20 47 50 47 20 61 6e 64 20 72  ed via GPG and r
0610: 65 70 6c 61 63 65 73 20 74 68 65 20 60 2e 70 77  eplaces the `.pw
0620: 6d 61 6e 2e 64 62 60 20 66 69 6c 65 2e 20 42 6f  man.db` file. Bo
0630: 74 68 20 70 6c 61 69 6e 20 74 65 78 74 20 66 69  th plain text fi
0640: 6c 65 73 20 28 74 68 65 20 4c 61 73 74 70 61 73  les (the Lastpas
0650: 73 20 65 78 70 6f 72 74 20 61 6e 64 20 60 70 77  s export and `pw
0660: 6d 61 6e 2e 74 78 74 60 29 20 61 72 65 20 74 68  man.txt`) are th
0670: 65 6e 20 64 65 6c 65 74 65 64 20 2d 20 75 6e 6c  en deleted - unl
0680: 65 73 73 20 61 6e 20 65 72 72 6f 72 20 6f 63 63  ess an error occ
0690: 75 72 73 20 77 69 74 68 20 74 68 65 20 65 6e 63  urs with the enc
06a0: 72 79 70 74 69 6f 6e 2c 20 69 6e 20 77 68 69 63  ryption, in whic
06b0: 68 20 63 61 73 65 20 74 68 65 20 73 63 72 69 70  h case the scrip
06c0: 74 20 6e 6f 74 69 66 69 65 73 20 74 68 65 20 75  t notifies the u
06d0: 73 65 72 20 61 6e 64 20 6c 65 61 76 65 73 20 74  ser and leaves t
06e0: 68 65 20 66 69 6c 65 73 2e 0a 0a 23 23 23 20 4b  he files...### K
06f0: 6e 6f 77 6e 20 69 73 73 75 65 73 0a 0a 50 57 6d  nown issues..PWm
0700: 61 6e 20 68 61 73 20 61 20 6d 61 78 69 6d 75 6d  an has a maximum
0710: 20 70 61 73 73 77 6f 72 64 20 6c 65 6e 67 74 68   password length
0720: 20 6f 66 20 36 34 20 63 68 61 72 61 63 74 65 72   of 64 character
0730: 73 20 74 68 65 72 65 66 6f 72 65 20 73 65 63 75  s therefore secu
0740: 72 65 20 6e 6f 74 65 73 20 61 72 65 20 73 74 6f  re notes are sto
0750: 72 65 64 20 69 6e 20 74 68 65 20 6c 61 75 6e 63  red in the launc
0760: 68 20 66 69 65 6c 64 20 6f 66 20 50 57 6d 61 6e  h field of PWman
0770: 2e 20 53 69 6e 63 65 20 74 68 65 20 77 68 6f 6c  . Since the whol
0780: 65 20 66 69 6c 65 20 69 73 20 65 6e 63 72 79 70  e file is encryp
0790: 74 65 64 20 69 74 20 64 6f 65 73 6e 27 74 20 72  ted it doesn't r
07a0: 65 61 6c 6c 79 20 6d 61 74 74 65 72 20 77 68 69  eally matter whi
07b0: 63 68 20 66 69 65 6c 64 20 69 73 20 75 73 65 64  ch field is used
07c0: 2e 20 54 68 65 20 6c 61 75 6e 63 68 20 66 69 65  . The launch fie
07d0: 6c 64 20 61 6c 6c 6f 77 73 20 75 70 20 74 6f 20  ld allows up to 
07e0: 32 35 36 20 63 68 61 72 61 63 74 65 72 73 2e 20  256 characters. 
07f0: 49 66 20 79 6f 75 72 20 73 65 63 75 72 65 20 6e  If your secure n
0800: 6f 74 65 73 20 61 72 65 20 6c 6f 6e 67 65 72 20  otes are longer 
0810: 74 68 61 6e 20 74 68 69 73 2c 20 74 68 65 6e 20  than this, then 
0820: 50 57 6d 61 6e 20 77 69 6c 6c 20 74 72 75 6e 63  PWman will trunc
0830: 61 74 65 20 74 68 65 6d 20 77 68 65 6e 20 73 61  ate them when sa
0840: 76 69 6e 67 2e 20 41 6c 73 6f 2c 20 6e 6f 74 65  ving. Also, note
0850: 20 74 68 61 74 20 61 6c 74 68 6f 75 67 68 20 50   that although P
0860: 57 6d 61 6e 20 77 69 6c 6c 20 73 74 6f 72 65 20  Wman will store 
0870: 32 35 36 20 63 68 61 72 61 63 74 65 72 73 20 63  256 characters c
0880: 6f 72 72 65 63 74 6c 79 20 69 74 20 77 6f 6e 27  orrectly it won'
0890: 74 20 6e 65 63 65 73 73 61 72 69 6c 79 20 64 69  t necessarily di
08a0: 73 70 6c 61 79 20 74 68 65 6d 20 61 6c 6c 20 63  splay them all c
08b0: 6f 72 72 65 63 74 6c 79 20 28 74 68 65 20 66 69  orrectly (the fi
08c0: 65 6c 64 20 77 61 73 20 69 6e 74 65 6e 64 65 64  eld was intended
08d0: 20 66 6f 72 20 64 69 73 70 6c 61 79 69 6e 67 20   for displaying 
08e0: 61 20 73 69 6e 67 6c 65 20 6c 69 6e 65 20 6f 66  a single line of
08f0: 20 74 65 78 74 29 2c 20 62 75 74 20 74 68 65 20   text), but the 
0900: 64 61 74 61 20 77 69 6c 6c 20 62 65 20 69 6e 20  data will be in 
0910: 74 68 65 20 66 69 6c 65 2e 0a 0a 23 23 20 70 77  the file...## pw
0920: 6d 61 6e 32 6f 70 0a 0a 23 23 23 20 48 6f 77 20  man2op..### How 
0930: 74 6f 20 75 73 65 0a 0a 44 65 76 65 6c 6f 70 65  to use..Develope
0940: 64 20 61 6e 64 20 74 65 73 74 65 64 20 69 6e 20  d and tested in 
0950: 53 42 43 4c 2e 20 55 73 65 20 61 73 20 66 6f 6c  SBCL. Use as fol
0960: 6c 6f 77 73 3a 0a 0a 09 67 70 67 20 2d 64 20 7e  lows:...gpg -d ~
0970: 2f 2e 70 77 6d 61 6e 2e 64 62 20 3e 20 7e 2f 2e  /.pwman.db > ~/.
0980: 70 77 6d 61 6e 2e 64 62 2e 64 65 63 72 79 70 74  pwman.db.decrypt
0990: 0a 09 73 62 63 6c 20 2d 2d 73 63 72 69 70 74 20  ..sbcl --script 
09a0: 2f 70 61 74 68 2f 74 6f 2f 74 68 69 73 2f 73 63  /path/to/this/sc
09b0: 72 69 70 74 0a 0a 23 23 23 20 4b 6e 6f 77 6e 20  ript..### Known 
09c0: 69 73 73 75 65 73 2f 6c 69 6d 69 74 61 74 69 6f  issues/limitatio
09d0: 6e 73 0a 0a 2d 20 41 73 73 75 6d 65 73 20 74 77  ns..- Assumes tw
09e0: 6f 2d 6c 65 76 65 6c 20 68 69 65 72 61 72 63 68  o-level hierarch
09f0: 79 20 6f 66 20 64 61 74 61 20 69 6e 20 70 77 6d  y of data in pwm
0a00: 61 6e 0a 2d 20 4f 6e 6c 79 20 75 73 65 73 20 4c  an.- Only uses L
0a10: 6f 67 69 6e 20 61 6e 64 20 53 65 63 75 72 65 20  ogin and Secure 
0a20: 4e 6f 74 65 20 6f 70 20 74 65 6d 70 6c 61 74 65  Note op template
0a30: 73 0a 2d 20 53 65 63 75 72 65 20 4e 6f 74 65 73  s.- Secure Notes
0a40: 20 68 61 76 65 20 74 6f 20 62 65 20 69 6e 20 61   have to be in a
0a50: 20 22 53 45 43 55 52 45 2d 4e 4f 54 45 53 22 20   "SECURE-NOTES" 
0a60: 63 61 74 65 67 6f 72 79 2f 68 65 61 64 69 6e 67  category/heading
0a70: 20 69 6e 20 50 57 6d 61 6e 0a 2d 20 49 67 6e 6f   in PWman.- Igno
0a80: 72 65 73 20 73 74 75 66 66 20 69 6e 20 61 20 22  res stuff in a "
0a90: 49 4e 41 43 54 49 56 45 22 20 63 61 74 65 67 6f  INACTIVE" catego
0aa0: 72 79 2f 68 65 61 64 69 6e 67 20 69 6e 20 50 57  ry/heading in PW
0ab0: 6d 61 6e 0a 2d 20 41 73 73 75 6d 65 73 20 61 6e  man.- Assumes an
0ac0: 20 65 78 69 73 74 69 6e 67 20 61 75 74 68 65 6e   existing authen
0ad0: 74 69 63 61 74 65 64 20 6f 70 20 73 65 73 73 69  ticated op sessi
0ae0: 6f 6e 0a 2d 20 70 77 6d 61 6e 2e 64 62 20 66 69  on.- pwman.db fi
0af0: 6c 65 20 6e 65 65 64 73 20 74 6f 20 62 65 20 64  le needs to be d
0b00: 65 63 72 79 70 74 65 64 20 75 70 20 66 72 6f 6e  ecrypted up fron
0b10: 74 20 74 6f 20 60 7e 2f 2e 70 77 6d 61 6e 2e 64  t to `~/.pwman.d
0b20: 62 2e 64 65 63 72 79 70 74 60 0a 2d 20 41 73 73  b.decrypt`.- Ass
0b30: 75 6d 65 73 20 75 6e 74 61 6d 70 65 72 65 64 20  umes untampered 
0b40: 77 69 74 68 20 58 4d 4c 2e 20 4e 6f 74 65 20 74  with XML. Note t
0b50: 68 61 74 20 6e 65 77 6c 69 6e 65 73 20 61 6e 64  hat newlines and
0b60: 20 73 70 61 63 65 73 20 77 69 6c 6c 20 61 64 64   spaces will add
0b70: 0a 20 20 61 64 64 69 74 69 6f 6e 61 6c 20 22 6e  .  additional "n
0b80: 6f 64 65 73 22 20 74 68 61 74 20 62 72 65 61 6b  odes" that break
0b90: 73 20 74 68 65 20 61 73 73 75 6d 70 74 69 6f 6e  s the assumption
0ba0: 20 6f 66 20 74 68 69 73 20 63 6f 64 65 2e 20 42   of this code. B
0bb0: 79 20 64 65 66 61 75 6c 74 20 50 57 6d 61 6e 0a  y default PWman.
0bc0: 20 20 69 6e 63 6c 75 64 65 73 20 6e 6f 20 73 70    includes no sp
0bd0: 61 63 65 73 20 6f 72 20 6e 65 77 6c 69 6e 65 73  aces or newlines
0be0: 2c 20 65 74 63 2e 0a 2d 20 4d 61 70 70 69 6e 67  , etc..- Mapping
0bf0: 73 20 66 72 6f 6d 20 50 57 6d 61 6e 20 74 6f 20  s from PWman to 
0c00: 31 70 61 73 73 77 6f 72 64 20 61 72 65 20 61 73  1password are as
0c10: 20 66 6f 6c 6c 6f 77 73 3a 0a 09 2d 20 46 6f 72   follows:..- For
0c20: 20 4c 6f 67 69 6e 73 0a 09 09 2d 20 6e 61 6d 65   Logins...- name
0c30: 20 2d 3e 20 74 69 74 6c 65 0a 09 09 2d 20 68 6f   -> title...- ho
0c40: 73 74 20 2d 3e 20 75 72 6c 0a 09 09 2d 20 75 73  st -> url...- us
0c50: 65 72 20 2d 3e 20 75 73 65 72 6e 61 6d 65 0a 09  er -> username..
0c60: 09 2d 20 70 61 73 73 77 64 20 2d 3e 20 70 61 73  .- passwd -> pas
0c70: 73 77 6f 72 64 0a 09 09 2d 20 6c 61 75 6e 63 68  sword...- launch
0c80: 20 2d 3e 20 6e 6f 74 65 73 50 6c 61 69 6e 0a 09   -> notesPlain..
0c90: 09 2d 20 63 61 74 65 67 6f 72 79 20 2d 3e 20 74  .- category -> t
0ca0: 61 67 0a 09 2d 20 46 6f 72 20 53 65 63 75 72 65  ag..- For Secure
0cb0: 20 4e 6f 74 65 73 0a 09 09 2d 20 6e 61 6d 65 20   Notes...- name 
0cc0: 2d 3e 20 74 69 74 6c 65 0a 09 09 2d 20 68 6f 73  -> title...- hos
0cd0: 74 20 2d 3e 20 6e 6f 74 65 73 50 6c 61 69 6e 0a  t -> notesPlain.
0ce0: 09 09 2d 20 75 73 65 72 20 2d 3e 20 6e 6f 74 65  ..- user -> note
0cf0: 73 50 6c 61 69 6e 0a 09 09 2d 20 70 61 73 73 77  sPlain...- passw
0d00: 64 20 2d 3e 20 6e 6f 74 65 73 50 6c 61 69 6e 0a  d -> notesPlain.
0d10: 09 09 2d 20 6c 61 75 6e 63 68 20 2d 3e 20 6e 6f  ..- launch -> no
0d20: 74 65 73 50 6c 61 69 6e 0a 09 09 2d 20 63 61 74  tesPlain...- cat
0d30: 65 67 6f 72 79 20 2d 3e 20 74 61 67 0a           egory -> tag.