]> git.ipfire.org Git - thirdparty/krb5.git/commit
Make registry hostrealm module highest precedence
authorBen Kaduk <kaduk@mit.edu>
Tue, 23 Jun 2015 14:38:19 +0000 (10:38 -0400)
committerBen Kaduk <kaduk@mit.edu>
Wed, 24 Jun 2015 21:10:37 +0000 (17:10 -0400)
commit287b8eae295a3ab496b04b327840e92c235efd1a
tree4492ada88cd5f653644e237018555fe28901c8ed
parent0e025dd9bd64169a2acf5c9bea7a17eec7b37a13
Make registry hostrealm module highest precedence

Testing reveals that there are a number of machines in the wild
which retain old krb5.ini files across domain configuration changes,
and it is difficult to determine which machines are potentially
affected by incorrect stale configuration data.

To enable domain administrators to easily ensure that the correct
default realm is set, allow the registry hostrealm module to take
precedence over the profile.

Note that the registry hostrealm module can still be disabled
in the hostrealm interface configuration statment in the
[plugins] section of the profile.

ticket: 8209 (new)
subject: stale krb5.ini files still cause default realm WIN.MIT.EDU
tags: pullup
target_version: 1.13.3
src/lib/krb5/os/hostrealm.c