Try local kerberos ccache credentials only for remote servers

If connecting to localhost then proceed to ask the client for the
authorization using cupsGetPassword2. The get password callback will
return 401 to the client with WWW-Authenticate: Negotiate.

Fixes: #5596
Signed-off-by: Samuel Cabrero <scabrero@suse.de>

Add cups_is_local_connection() to check if connection is to localhost

Related: #5596

Signed-off-by: Samuel Cabrero <scabrero@suse.de>

Avoid infinite loop in admin.cgi when negotiate is used

SetAuthorizationString with NULL argument sets an empty string.

Related: #5596

Signed-off-by: Samuel Cabrero <scabrero@suse.de>

Update version to 2.3.3 for:

CVE-2020-3898 - cups/ppd.c, ppdc/ppdc-source.cxx
CVE-2019-8842 - cups/ipp.c: ippReadIO

And build issues due to warnings.

Update more IPP strings.

Update more IPP strings.

Update more IPP strings.

Update more IPP strings.

Bump version.

Update localization files.

Add build/test script.

Bump versions.

Fix some new compiler warnings (Issue #5700)

CVE-2019-2228: Fix ippSetValueTag validation of default language.

Changelog.

Merge pull request #5695 from IslandCow/vendor_finishings

Off by one error in ipp_finishings_vendor

Off by one error in ipp_finishings_vendor

When enumvalue is 101 and attrname is "finsishings-supported"
we were getting the memory after ipp_finishings_vendor
in the ipp_job_collation_types array.

Changelog.

Merge pull request #5694 from gaaf/patch-1

Fix error in jobs template

Update default PAM service (cups instead of other)

Clean up authentication support.

Also authenticate web IF.

Update HTML version of man page.

Limit DNS-SD advertisements to the loopback interface for "localhost" and
support "off" for subtypes to turn off advertisements (Issue #5666)

Add authentication support to ippeveprinter (Issue #5665)

Fix compiler warnings.

Use pwgMediaForSize when looking up PPD sizes (Issue #5633)

Changelog.

Fix a few issues with Apple Raster support (rdar://55301114)

Fix error in jobs template

Fixes error:

E [28/Nov/2019:16:55:51 +0100] [CGI] Saw EOF, expected \':\'!
E [28/Nov/2019:16:55:51 +0100] [CGI] Saw EOF, expected \'}\'!
E [28/Nov/2019:16:55:51 +0100] [CGI] Saw EOF, expected \'}\'!
E [28/Nov/2019:16:55:51 +0100] [CGI] Saw EOF, expected \'}\'!

Always send roll select command.

Add support for the second roll in DYMO Twin/DUO label printers.

LGTM only supports C++ style comments...

Fix name of LGTM config file.

Don't wait for held jobs to complete.

Changelog

Refactor the defaults code so that the correct order of precedence is
respected in all cases (Issue #5683)

Fix up HOME environment variable support on macOS - only exclude containers.

Address multiple minor issues reported by the LGTM security scanner:

- Lots of usage of localtime and gmtime (use _r/_s versions instead -
  Issue #5685)
- Some unnecessary comparisons
- Suppress checks that are not useful (header guards, short global names, and
  the integer overflow checks which don't reflect the actual range of values)

Remove debug fprintf that was accidentally left in...

More LGTM changes.

Don't generate certificates that expire on Feb 29th (Issue #5643)

Sandboxed applications were not able to get the default printer (Issue #5676)

- Add "home" global pointing to the user's home directory.
- Use it instead of getenv("HOME") everywhere we needed it.

Fix lpoptions defaults (Issue #5681)

Fix example source filename in CUPS PM (Issue #5682)

Changelog.

Merge pull request #5677 from reddevillg/patch-2

Fix /admin/log section

Update adminutil.c

fix /admin/log section

Update documentation of auth-info-required values (Issue #5674)

Support trim finishing options.

Another fix for DBUSDIR (Issue #5671)

Fix --with-dbusdir (Issue #5671)

Changelog.

Update finishings support to use standard (or standard-inspired) PPD option
keywords, and include all finishing templates (except "none").

Add support for DigestOptions directive in client.conf (Issue #5647)

Changelog

Merge pull request #5621 from zdohnal/cgigetarray-sigsegv

SIGSEGV in CUPS web ui when adding a printer

PPD files containing custom option keywords did not work (Issue #5639)

Add paint can label size (Issue #5662)

Normalize lp/lpr help text.

Add missing "-d" help string (Issue #5661)

Fix typos (Issue #5657)

The IPP backend did not detect all cases where a job should be retried using
a raster format (rdar://56021091)

- Look for document-xxx reason keywords and client-error-document-xxx status
  codes after a Send-Document or Print-Job request.

Change DEBUG message to ERROR for libusb_init (Issue #5658)

More compiler warnings.

Add missing file.

Resolve new compiler warnings.

Add threading unit test program (Issue #5642)

Fix handling of printer resource files (Issue #5652)

Fix typos in comments.

Add workaround for systemd's lack of true launch-on-demand support (Issue #5640)

Fix the default common name used by ippeveprinter...

Use legacy MD5 implementation with GNU TLS since at least some Linux vendors are
disabling MD5 without allowing applications to detect it.

Revert GNU TLS FIPS-140 changes.

Fix spelling of "accordion".

Bump version.

Changelog

Merge pull request #5638 from nicolasfella/wheel

Add wheel to system groups

Clean up versioning and API documentation.

Update base localzation files.

Add wheel to system groups

Update API documentation.

Changelog

Merge pull request #5637 from polluks/patch-1

Fixed typos

Fixed typos

Fix links.:

Update top-level documentation files in preparation for the 2.3.0 release.

Also update HTML version of license.

Add GPL2/LGPL2 exception to the new CUPS license.

Fix trailing whitespace.

Fix a USB printing issue on macOS (rdar://31433931)

Multiple security/disclosure issues:

- CVE-2019-8696 and CVE-2019-8675: Fixed SNMP buffer overflows (rdar://51685251)
- Fixed IPP buffer overflow (rdar://50035411)
- Fixed memory disclosure issue in the scheduler (rdar://51373853)
- Fixed DoS issues in the scheduler (rdar://51373929)

Fix typo in ipptoolfile man page.

Fix whitespace

Stop accepting attributes in collections (Issue #5630)

Fix man page typo.

USB quirk (Issue #5617)

Changelog

GNU TLS FIPS140 support (Issue #5601, Issue #5622)

Fix some PPD parser issues discovered via fuzzing (Issue #5623, Issue #5624)

Fix some PPD parser issues discovered via fuzzing (Issue #5623, Issue #5624)