merge r22978:23027 of trunk into heimmig

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@23028 dc483132-0cff-0310-8789-dd5450dbe970

initialise magic and len fields of krb5_db_entry in HDB backend

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@23027 dc483132-0cff-0310-8789-dd5450dbe970

merge trunk r:22882:22976 into heimmig branch

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22977 dc483132-0cff-0310-8789-dd5450dbe970

fix a typo

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22935 dc483132-0cff-0310-8789-dd5450dbe970

implement promote_db, cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22933 dc483132-0cff-0310-8789-dd5450dbe970

consolidate setting of endtime, check for underflow/overflow

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22932 dc483132-0cff-0310-8789-dd5450dbe970

revert mkey/history workarounds now we support them

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22928 dc483132-0cff-0310-8789-dd5450dbe970

add indent mode

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22927 dc483132-0cff-0310-8789-dd5450dbe970

set KRB5_KDB_DISALLOW_ALL_TIX on synthesied master key

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22926 dc483132-0cff-0310-8789-dd5450dbe970

allow kadmin to inquire K/M

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22925 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22924 dc483132-0cff-0310-8789-dd5450dbe970

some work on master key migration

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22923 dc483132-0cff-0310-8789-dd5450dbe970

some more work on master key support

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22922 dc483132-0cff-0310-8789-dd5450dbe970

Cleanup error mapping

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22921 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22920 dc483132-0cff-0310-8789-dd5450dbe970

only load WinDC plugin if we are a KDC

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22917 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22916 dc483132-0cff-0310-8789-dd5450dbe970

refactor

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22915 dc483132-0cff-0310-8789-dd5450dbe970

harmonise key sealing interface with MIT

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22914 dc483132-0cff-0310-8789-dd5450dbe970

reenable some disabled code

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22913 dc483132-0cff-0310-8789-dd5450dbe970

preliminary read/write support for HDB shim

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22910 dc483132-0cff-0310-8789-dd5450dbe970

initialise errinfo

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22909 dc483132-0cff-0310-8789-dd5450dbe970

fix cross-realm PAC support

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22908 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22907 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22904 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22898 dc483132-0cff-0310-8789-dd5450dbe970

support inquiring libhdb ABI version

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22897 dc483132-0cff-0310-8789-dd5450dbe970

support HDB_F_GET_KRBTGT

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22896 dc483132-0cff-0310-8789-dd5450dbe970

add short-circuit

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22895 dc483132-0cff-0310-8789-dd5450dbe970

return KRB5_KDB_DBTYPE_NOSUP for unimplemented backend methods (excluding methods we supply a default implementation for)

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22894 dc483132-0cff-0310-8789-dd5450dbe970

check WinDC plugin init return code

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22893 dc483132-0cff-0310-8789-dd5450dbe970

allow policy methods to propagate e_data to client

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22892 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22891 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22889 dc483132-0cff-0310-8789-dd5450dbe970

add policy checking

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22887 dc483132-0cff-0310-8789-dd5450dbe970

parse TGS key to authdata backend, NB this changes 1.7 authdata SPI

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22886 dc483132-0cff-0310-8789-dd5450dbe970

add prototype PAC code, untested

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22885 dc483132-0cff-0310-8789-dd5450dbe970

cleanup, show sample invoke callback

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22884 dc483132-0cff-0310-8789-dd5450dbe970

add extension marshalling infrastructure

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22883 dc483132-0cff-0310-8789-dd5450dbe970

prototype KDB to HDB shim

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22882 dc483132-0cff-0310-8789-dd5450dbe970

Creating a branch to explore Heimdal to MIT migration options

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/heimmig@22881 dc483132-0cff-0310-8789-dd5450dbe970

Fix memory leak and init those magic number fields to prevent compiler warning
when structure copied.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22879 dc483132-0cff-0310-8789-dd5450dbe970

Clean nfold.o on make clean

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22878 dc483132-0cff-0310-8789-dd5450dbe970

Move destest to builtin/des, because it depends on overriding some
internals.

Make depend.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22877 dc483132-0cff-0310-8789-dd5450dbe970

Remove krb5.conf, bigendian.o, and bigendian on make clean

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22876 dc483132-0cff-0310-8789-dd5450dbe970

Implement GSS naming extensions and authdata verification

Merge Luke's users/lhoward/authdata branch to trunk.  Implements GSS naming
extensions and verification of authorization data.

ticket: 6572

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22875 dc483132-0cff-0310-8789-dd5450dbe970

Get aes-gen to build again (for the default back end, at least)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22873 dc483132-0cff-0310-8789-dd5450dbe970

In asn1_decode_enc_kdc_rep_part, don't leak the enc_padata field on
invalid representations.

ticket: 6571
tags: pullup
target_version: 1.7.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22872 dc483132-0cff-0310-8789-dd5450dbe970

In anticipation of a new version of OpenSSL 1.0.0, support renamed API: EVP_PKEY_decrypt -> EVP_PKEY_decrypt_old

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22871 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_c_verify_checksum, avoid the structure copy of *data since we
don't care about data->magic.  Squashes a bunch of unimportant
Coverity defects.  (May not be the correct long-term solution.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22868 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_calculate_checksum (a compatibility routine), initialize
key.enctype to ENCTYPE_NULL.  This will predictably fail to match a
keyed hash's enctype, which may not be the best behavior, but is
better than unpredictably failing to match it.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22867 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_c_make_checksum, avoid the structure copy of *input since we
don't care about input->magic.  Squashes a bunch of unimportant
Coverity defects.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22866 dc483132-0cff-0310-8789-dd5450dbe970

Fix krb5_c_weak_enctype in the case of invalid enctypes; r22839
simplified it a bit too much.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22865 dc483132-0cff-0310-8789-dd5450dbe970

Remove an outdated parenthetical comment about master_kdc; we actually
do check if the response came from the master KDC now.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22864 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_encrypt_helper, return ENOMEM instead of 0 if we can't
allocate the ciphertext buffer.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22860 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: Populate openssl/aes dir

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22859 dc483132-0cff-0310-8789-dd5450dbe970

Slightly more comprehensible message for KRB5_RC_IO

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22857 dc483132-0cff-0310-8789-dd5450dbe970

Fix object file path

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22856 dc483132-0cff-0310-8789-dd5450dbe970

Impl. krb5int_aes_enc/decrypt_iov. Passes t_encrypt test

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22843 dc483132-0cff-0310-8789-dd5450dbe970

Update the crypto derived key support code to conform to most of the
current coding practices (except lack of tabs).  Use the helper
functions k5alloc, zapfree, and find_enctype to reduce code size.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22840 dc483132-0cff-0310-8789-dd5450dbe970

Update the crypto API glue to conform to most of the current coding
practices (except lack of tabs).  Use the helper functions k5alloc,
zapfree, and find_enctype to reduce code size.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22839 dc483132-0cff-0310-8789-dd5450dbe970

Add convenience functions zapfree (test for null, zap, free) and
k5alloc (allocate memory, set a krb5_error_code result) to k5-int.h.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22838 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: Populae openssl/arcfour dir

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22825 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: Populate openssl/des dir.
To avoid breaking the export list some functions (mostly mit_xxx) are left in place with the disabled functionality.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22821 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modulrity proj: Basic AES crypto for openssl impl

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22820 dc483132-0cff-0310-8789-dd5450dbe970

Cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22819 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: SHS_INFO structure is defined differently for crypto impl's. Files hash_sha1.c and yhash.h are affected by this difference. Move hash_provider into the backend

The following bigredbutton is used to suppress svn complains about the trailing spaces in the moved/copied dirs.
bigredbutton: whitespace

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22815 dc483132-0cff-0310-8789-dd5450dbe970

Fix include path to pick up the correct headers

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22814 dc483132-0cff-0310-8789-dd5450dbe970

Remove OBJS.ST from SUBDIROBJLISTS so that running make does not
rebuild shared library when running make from the top.  (make
otherwise thinks that OBJS.ST depends on "all-recurse" - which does
not exist, and rebuilds it all the time.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22806 dc483132-0cff-0310-8789-dd5450dbe970

Fix a braino in r22790

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22791 dc483132-0cff-0310-8789-dd5450dbe970

Fix a few problems introduced by r22787

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22790 dc483132-0cff-0310-8789-dd5450dbe970

Add keytab_local.c to the kadmin client SRCS variable, so that we
generate dependencies for its object file.  This change causes
kadmin.local to be properly rebuilt when keytab.c changes.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22789 dc483132-0cff-0310-8789-dd5450dbe970

Fix a few bugs in kadmin's keytab.c from r22785

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22788 dc483132-0cff-0310-8789-dd5450dbe970

Clean up krb5_get_credentials:
  * Use the current coding practice for output parameters.
  * Rename the helper function krb5_get_credentials_core to
    krb5int_construct_matching_creds and document it.
  * Don't fail out if we fail to cache intermediate tgts.
  * Simplify conditional logic and variable handling.  ncreds is now
    always a temporary holder for the resulting credentials.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22787 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: Updated IOV crypto

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22786 dc483132-0cff-0310-8789-dd5450dbe970

Update the kadmin client code to most current coding practices

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22785 dc483132-0cff-0310-8789-dd5450dbe970

Fix kadm5 unit test modified in r22782

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22784 dc483132-0cff-0310-8789-dd5450dbe970

Fix a braino in r22782: we don't use strcpy even safely; use strlcpy
instead.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22783 dc483132-0cff-0310-8789-dd5450dbe970

Improve the mechanism used for addprinc -randkey.  In the kadmin
server, if the password is null when creating a principal, treat that
as a request for a random key.  In the kadmin client, try using the
new method for random key creation and then fall back to the old one.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22782 dc483132-0cff-0310-8789-dd5450dbe970

Fix addprinc -randkey when policy requires multiple character classes

The fix for ticket #6074 (r20650) caused a partial regression of
ticket #115 (r9210) because the dummy password contained only one
character class.  As a minimal 1.7 fix, use all five character classes
in the dummy password.

ticket: 6568
tags: pullup
target_version: 1.7.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22781 dc483132-0cff-0310-8789-dd5450dbe970

Fix a few bugs in r22736.  Cherry-picked from Luke's authdata branch

ticket: 6563

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22780 dc483132-0cff-0310-8789-dd5450dbe970

Clean up warnings of unused variables that have crept into the source tree..

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22779 dc483132-0cff-0310-8789-dd5450dbe970

Use enc_provider for des hash routines. Also needed by Crypto modularity proj

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22778 dc483132-0cff-0310-8789-dd5450dbe970

Remove krb5_decode_leak test program on "make clean"

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22777 dc483132-0cff-0310-8789-dd5450dbe970

Remove autoconf.h on "make distclean".
Check for the presence of a build in the src tree for "make depend".
Suggest "make distclean" when "make depend" detects a build in the
 src tree or an attempt to make depend in the src tree.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22776 dc483132-0cff-0310-8789-dd5450dbe970

Re-run make depend without autoconf.h in the source tree

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22775 dc483132-0cff-0310-8789-dd5450dbe970

Create DB headers before recursing for "make depend" in
plugins/kdb/db2/libdb2, to restore the r22486 functionality ("make
depend" in an unbuilt source tree) after r22572 (predictable "make
depend" output for DB headers).

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22774 dc483132-0cff-0310-8789-dd5450dbe970

Fix return value of krb5int_des_make_key from rev 22769

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22770 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj.: Move prf and random-to-key ops from backend to krb

bigredbutton: whitespace

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22769 dc483132-0cff-0310-8789-dd5450dbe970

Fix stupid logic bug in last version

ticket: 6565

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22766 dc483132-0cff-0310-8789-dd5450dbe970

Add t_unal.c to SRCS and generate dependencies..

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22765 dc483132-0cff-0310-8789-dd5450dbe970

Test byte ordering determination and unaligned access

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22762 dc483132-0cff-0310-8789-dd5450dbe970

Check __BIG_ENDIAN__ and __LITTLE_ENDIAN__ to determine endianness.
In fallback code, check ia64 platforms for hpux vs everything else;
HP-UX uses big-endian mode.

ticket: 6565

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22761 dc483132-0cff-0310-8789-dd5450dbe970

Initialize several variables - so that on error cleanup - we do not try to free
bogus memory.

The ticket is still open as the kproplog test is failing - but no coredump.

ticket: 6564
status: open

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22750 dc483132-0cff-0310-8789-dd5450dbe970

Remove src/lib/crypto/krb/enc_provider, which was accidentally
resurrected in the S4U merge after being moved into the back-end
directories in r22707.

ticket: 6563

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22744 dc483132-0cff-0310-8789-dd5450dbe970

Implement s4u extensions

Merge Luke's users/lhoward/s4u branch to trunk.  Implements S4U2Self
and S4U2Proxy extensions.

ticket: 6563

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22736 dc483132-0cff-0310-8789-dd5450dbe970

In the top-level configure.in, switch from dnl comments to # comments
as recommended by the autoconf documentation, for improved
readability.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22735 dc483132-0cff-0310-8789-dd5450dbe970

Fix parsing of GSS exported names

Cherry-picked from Luke's authdata branch.

ticket: 6559
tags: pullup
target_version: 1.7.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22732 dc483132-0cff-0310-8789-dd5450dbe970

In ksetpwd (a program we don't yet install), don't display the new
password to stderr.  Cherry-picked from Luke's s4u branch since it's
an unrelated change.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22719 dc483132-0cff-0310-8789-dd5450dbe970

Fix memory leak in gss_krb5int_copy_ccache

gss_krb5int_copy_ccache was iterating over credentials in a ccache
without freeing them.

ticket: 6558
tags: pullup
target_version: 1.7.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22718 dc483132-0cff-0310-8789-dd5450dbe970