Fix another test error

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23159 dc483132-0cff-0310-8789-dd5450dbe970

fix ASN.1 test breakage

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23158 dc483132-0cff-0310-8789-dd5450dbe970

make unenc_authdata available to authdata plugins

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23156 dc483132-0cff-0310-8789-dd5450dbe970

remove duplicated assignment

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23155 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23143 dc483132-0cff-0310-8789-dd5450dbe970

merge r23067:23123 of trunk into s4u2proxy

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23124 dc483132-0cff-0310-8789-dd5450dbe970

merge r22975:23065 of trunk into s4u2proxy

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23066 dc483132-0cff-0310-8789-dd5450dbe970

don't issue AD-KDCIssued authdata in AS-REQ: it can be forged by client. Don't set a bad example!

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23065 dc483132-0cff-0310-8789-dd5450dbe970

add signedpath ASN.1 tests

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23064 dc483132-0cff-0310-8789-dd5450dbe970

ignore KDC issued authdata in AP-REQ

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23062 dc483132-0cff-0310-8789-dd5450dbe970

always retrieve client for authdata plugins

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23035 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23025 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23024 dc483132-0cff-0310-8789-dd5450dbe970

Fix ignored error code

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23023 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23022 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23021 dc483132-0cff-0310-8789-dd5450dbe970

Cleanup logic: only if the Windows 2000 PAC is the only element in the
authorization data array is it safe to omit KRB5SignedPath. We could
always include KRB5SignedPath were it not for some interop issues with
earlier versions of Windows.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23020 dc483132-0cff-0310-8789-dd5450dbe970

The Windows PAC fulfils the same role as the signed path
in the case that there is no other KDC issued auth data.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23019 dc483132-0cff-0310-8789-dd5450dbe970

In constrained delegation, careful only to copy fields to the reply
ticket that have been protected by the TGS checksum. Previously we
were treating the evidence ticket as the header_enc_tkt, which could
have allowed a malicious server to forge the flags, times (apart from
endtime) and transited realms on the evidence ticket.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23018 dc483132-0cff-0310-8789-dd5450dbe970

Fix previous commit OIDs

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23017 dc483132-0cff-0310-8789-dd5450dbe970

reassign krbAllowedToDelegateTo under PADL arc

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23014 dc483132-0cff-0310-8789-dd5450dbe970

fix off by one error in previous commit

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23011 dc483132-0cff-0310-8789-dd5450dbe970

also sign authdata in KRB5_AUTHDATA_SIGNTICKET

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23010 dc483132-0cff-0310-8789-dd5450dbe970

explicitly check for keyed checksums when signing AD-KDCIssued and KRB5SignedPath

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23009 dc483132-0cff-0310-8789-dd5450dbe970

revert unneeded changes to kdc_process_s4u2proxy_req

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23007 dc483132-0cff-0310-8789-dd5450dbe970

revert unneeded changes to kdc_process_s4u2proxy_req

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23006 dc483132-0cff-0310-8789-dd5450dbe970

revert handle_authdata reordering

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23005 dc483132-0cff-0310-8789-dd5450dbe970

Replace oblique krb5_transited_service structure with an array
of krb5_principals

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@23000 dc483132-0cff-0310-8789-dd5450dbe970

Update KRB5SignedPath to match latest Heimdal

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22999 dc483132-0cff-0310-8789-dd5450dbe970

reject KRB5_AUTHDATA_MANDATORY_FOR_KDC top-level authdata

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22992 dc483132-0cff-0310-8789-dd5450dbe970

KRB5_AUTHDATA_SIGNTICKET value is now 142

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22991 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22986 dc483132-0cff-0310-8789-dd5450dbe970

don't allocate more than necessary for delegated path

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22985 dc483132-0cff-0310-8789-dd5450dbe970

plug leak

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22984 dc483132-0cff-0310-8789-dd5450dbe970

update copyright

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22983 dc483132-0cff-0310-8789-dd5450dbe970

update schema for krbAllowedToDelegateTo

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22982 dc483132-0cff-0310-8789-dd5450dbe970

refactor, improve code readability

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22981 dc483132-0cff-0310-8789-dd5450dbe970

Change is_kdc_issued_authdatum() to use new krb5int_get_authdata_containee_types() API

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22980 dc483132-0cff-0310-8789-dd5450dbe970

Add krb5int_get_authdata_containee_types() API for peeking into
authdata containers

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22979 dc483132-0cff-0310-8789-dd5450dbe970

Separate propagation of TGT issued authorization data from KDB
managed authorization data: they are logically distinct. They
were previously combined because we didn't have the ability to
filter out KDC issued authorization data.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22978 dc483132-0cff-0310-8789-dd5450dbe970

merge 22964:22974 into s4u2proxy branch

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22975 dc483132-0cff-0310-8789-dd5450dbe970

s/delegatee/transited_service/g

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22972 dc483132-0cff-0310-8789-dd5450dbe970

refactor

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22971 dc483132-0cff-0310-8789-dd5450dbe970

cleanup greet authdata plugin not to clobber authdata

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22970 dc483132-0cff-0310-8789-dd5450dbe970

Fix a logic error

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22969 dc483132-0cff-0310-8789-dd5450dbe970

add sample constrained delegation ACL backend for LDAP

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22968 dc483132-0cff-0310-8789-dd5450dbe970

filter KDC-issued authdata

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22967 dc483132-0cff-0310-8789-dd5450dbe970

Workaround for ASN.1 library difficulties

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22966 dc483132-0cff-0310-8789-dd5450dbe970

some very preliminary work on PAC-less constrained delegation

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22965 dc483132-0cff-0310-8789-dd5450dbe970

Creating a branch for PAC-less constrained delegation implementation

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/s4u2proxy@22964 dc483132-0cff-0310-8789-dd5450dbe970

Allow the constrained delegation authorization method to use the evidence ticket client name as input to the authorization decision

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22963 dc483132-0cff-0310-8789-dd5450dbe970

simplify logic fix introduced in r22960 for S4U2Self

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22962 dc483132-0cff-0310-8789-dd5450dbe970

remove some unneeded extensions from the Novell backend authdata SPI

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22961 dc483132-0cff-0310-8789-dd5450dbe970

ensure that forwardable flag is propagated along S4U2Self referral path

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22960 dc483132-0cff-0310-8789-dd5450dbe970

Increment authdata SPI to V2 (V1 was experimental) to account for additional
krbtgt key parameter.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22959 dc483132-0cff-0310-8789-dd5450dbe970

Increment authdata SPI to V2 (V1 was experimental) to account
for additional krbtgt key parameter. This was at Sam's suggestion.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22958 dc483132-0cff-0310-8789-dd5450dbe970

For naming extensions draft compliance, s/mspac:/urn:mspac:/

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22957 dc483132-0cff-0310-8789-dd5450dbe970

Make some gss-krb5 utility functions take enctypes instead of keys,
and adjust callers.  Fixes a bug where kg_arcfour_docrypt_iov was
passing a keyblock instead of a key to kg_translate_iov after the
enc-perf merge.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22956 dc483132-0cff-0310-8789-dd5450dbe970

use ANSI prototypes for acquire_XXX_cred, and fix cast to calling acquire_accept_cred()

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22955 dc483132-0cff-0310-8789-dd5450dbe970

correct indirection of minor status code when calling displayStatus()

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22954 dc483132-0cff-0310-8789-dd5450dbe970

In k5_hmac_md5_hash_iov, initialize keyblock.contents so that we don't
free it prior to initialization if krb5_hmac fails.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22953 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_k_make_checksum, check for a null key passed with a keyed
checksum instead of just crashing.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22952 dc483132-0cff-0310-8789-dd5450dbe970

Clean up memory leaks by releasing key at end

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22951 dc483132-0cff-0310-8789-dd5450dbe970

Include des_int.h for mit_des_fixup_key_parity prototype

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22950 dc483132-0cff-0310-8789-dd5450dbe970

Fix memory leaks in enc-perf work

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22949 dc483132-0cff-0310-8789-dd5450dbe970

fix some Coverity reported defects in naming extensions

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22948 dc483132-0cff-0310-8789-dd5450dbe970

Implement new APIs to allow improved crypto performance

Merge branches/enc-perf to trunk.  Adds the krb5_key opaque type, the
krb5_k_* APIs to use them, and caching of derived keys when krb5_k_*
functions are used.  Updates the krb5 auth context and GSS id-rec to
use krb5_keys.

ticket: 6576

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22944 dc483132-0cff-0310-8789-dd5450dbe970

Update prototype files to conform with newer whitespace rules

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22937 dc483132-0cff-0310-8789-dd5450dbe970

Include des_int.h for mit_des_fixup_key_parity prototype.  Adjust Makefile.in
to find the proper header.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22912 dc483132-0cff-0310-8789-dd5450dbe970

Remove adb.h as it is not used in the source tree

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22911 dc483132-0cff-0310-8789-dd5450dbe970

Properly handle ivec for chaining ops

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22906 dc483132-0cff-0310-8789-dd5450dbe970

Fix the value of ivec in aes_decrypt_iov

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22905 dc483132-0cff-0310-8789-dd5450dbe970

Enable t_cts test

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22902 dc483132-0cff-0310-8789-dd5450dbe970

Fixed aes to handle the input buffers of the various sizes

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22900 dc483132-0cff-0310-8789-dd5450dbe970

Fix preauth looping in krb5_get_init_creds

In 1.7, krb5_get_init_creds will continue attempting the same built-in
preauth mechanism (e.g. encrypted timestamp) until the loop counter
maxes out.  Until the preauth framework can remember not to retry
built-in mechanisms, only continue with preauth after a PREAUTH_FAILED
error resulting from optimistic preauth.

ticket: 6573
tags: pullup
target_version: 1.7.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22890 dc483132-0cff-0310-8789-dd5450dbe970

Revert a small part of r22736 which incorrectly fixed a preauth
looping bug in krb5_get_init_creds.  A more correct fix will follow.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22888 dc483132-0cff-0310-8789-dd5450dbe970

Fix memory leak and init those magic number fields to prevent compiler warning
when structure copied.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22879 dc483132-0cff-0310-8789-dd5450dbe970

Clean nfold.o on make clean

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22878 dc483132-0cff-0310-8789-dd5450dbe970

Move destest to builtin/des, because it depends on overriding some
internals.

Make depend.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22877 dc483132-0cff-0310-8789-dd5450dbe970

Remove krb5.conf, bigendian.o, and bigendian on make clean

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22876 dc483132-0cff-0310-8789-dd5450dbe970

Implement GSS naming extensions and authdata verification

Merge Luke's users/lhoward/authdata branch to trunk.  Implements GSS naming
extensions and verification of authorization data.

ticket: 6572

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22875 dc483132-0cff-0310-8789-dd5450dbe970

Get aes-gen to build again (for the default back end, at least)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22873 dc483132-0cff-0310-8789-dd5450dbe970

In asn1_decode_enc_kdc_rep_part, don't leak the enc_padata field on
invalid representations.

ticket: 6571
tags: pullup
target_version: 1.7.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22872 dc483132-0cff-0310-8789-dd5450dbe970

In anticipation of a new version of OpenSSL 1.0.0, support renamed API: EVP_PKEY_decrypt -> EVP_PKEY_decrypt_old

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22871 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_c_verify_checksum, avoid the structure copy of *data since we
don't care about data->magic.  Squashes a bunch of unimportant
Coverity defects.  (May not be the correct long-term solution.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22868 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_calculate_checksum (a compatibility routine), initialize
key.enctype to ENCTYPE_NULL.  This will predictably fail to match a
keyed hash's enctype, which may not be the best behavior, but is
better than unpredictably failing to match it.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22867 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_c_make_checksum, avoid the structure copy of *input since we
don't care about input->magic.  Squashes a bunch of unimportant
Coverity defects.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22866 dc483132-0cff-0310-8789-dd5450dbe970

Fix krb5_c_weak_enctype in the case of invalid enctypes; r22839
simplified it a bit too much.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22865 dc483132-0cff-0310-8789-dd5450dbe970

Remove an outdated parenthetical comment about master_kdc; we actually
do check if the response came from the master KDC now.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22864 dc483132-0cff-0310-8789-dd5450dbe970

In krb5_encrypt_helper, return ENOMEM instead of 0 if we can't
allocate the ciphertext buffer.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22860 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: Populate openssl/aes dir

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22859 dc483132-0cff-0310-8789-dd5450dbe970

Slightly more comprehensible message for KRB5_RC_IO

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22857 dc483132-0cff-0310-8789-dd5450dbe970

Fix object file path

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22856 dc483132-0cff-0310-8789-dd5450dbe970

Impl. krb5int_aes_enc/decrypt_iov. Passes t_encrypt test

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22843 dc483132-0cff-0310-8789-dd5450dbe970

Update the crypto derived key support code to conform to most of the
current coding practices (except lack of tabs).  Use the helper
functions k5alloc, zapfree, and find_enctype to reduce code size.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22840 dc483132-0cff-0310-8789-dd5450dbe970

Update the crypto API glue to conform to most of the current coding
practices (except lack of tabs).  Use the helper functions k5alloc,
zapfree, and find_enctype to reduce code size.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22839 dc483132-0cff-0310-8789-dd5450dbe970

Add convenience functions zapfree (test for null, zap, free) and
k5alloc (allocate memory, set a krb5_error_code result) to k5-int.h.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22838 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: Populae openssl/arcfour dir

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22825 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modularity proj: Populate openssl/des dir.
To avoid breaking the export list some functions (mostly mit_xxx) are left in place with the disabled functionality.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22821 dc483132-0cff-0310-8789-dd5450dbe970

Crypto modulrity proj: Basic AES crypto for openssl impl

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@22820 dc483132-0cff-0310-8789-dd5450dbe970