Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24873 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24872 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24871 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24856 dc483132-0cff-0310-8789-dd5450dbe970

set xs:string/xs:base64Binary depending on LDAP syntax

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24850 dc483132-0cff-0310-8789-dd5450dbe970

correctly format radius config continuation lines

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24849 dc483132-0cff-0310-8789-dd5450dbe970

Revert "use global server_creds for impersonator cred handle"

This reverts commit d83bf6672602e18db2ba141214ee167ffe54a8b4.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24848 dc483132-0cff-0310-8789-dd5450dbe970

fix merge error

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24847 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24846 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

Conflicts:
src/appl/gss-sample/gss-server.c
src/lib/gssapi/generic/gssapi_ext.h
src/lib/gssapi/generic/gssapi_generic.c
src/lib/gssapi/libgssapi_krb5.exports

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24842 dc483132-0cff-0310-8789-dd5450dbe970

use global server_creds for impersonator cred handle

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24824 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24823 dc483132-0cff-0310-8789-dd5450dbe970

allow zero-valued attributes

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24822 dc483132-0cff-0310-8789-dd5450dbe970

remove trailing whitespace

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24818 dc483132-0cff-0310-8789-dd5450dbe970

fix regression: 't log "Accepted" message to stdout

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24817 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24814 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24812 dc483132-0cff-0310-8789-dd5450dbe970

parameterize constrained deleg target name

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24811 dc483132-0cff-0310-8789-dd5450dbe970

Add an option to saml_sign for generating RADIUS AAA configuration

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24810 dc483132-0cff-0310-8789-dd5450dbe970

If we failed to verify the assertion, and we have information
about the client, create a new one.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24809 dc483132-0cff-0310-8789-dd5450dbe970

add PADL copyrights, this work is not sponsored by MIT

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24808 dc483132-0cff-0310-8789-dd5450dbe970

cleanup

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24807 dc483132-0cff-0310-8789-dd5450dbe970

relax subject/authtime confirmation

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24803 dc483132-0cff-0310-8789-dd5450dbe970

add saml_sign app

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24802 dc483132-0cff-0310-8789-dd5450dbe970

fixes for constrained delegation

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24801 dc483132-0cff-0310-8789-dd5450dbe970

refactor krb5 plugin to use GSS_C_ATTR_SAML_ASSERTION

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24800 dc483132-0cff-0310-8789-dd5450dbe970

add GSS_C_ATTR_SAML_ASSERTION constant

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24799 dc483132-0cff-0310-8789-dd5450dbe970

pass GSS_C_NT_ANONYMOUS for anonymous name type

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24798 dc483132-0cff-0310-8789-dd5450dbe970

allow empty names when importing GSS_C_NT_ANONYMOUS

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24797 dc483132-0cff-0310-8789-dd5450dbe970

add some comments

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24796 dc483132-0cff-0310-8789-dd5450dbe970

Don't include unverified assertions in TGTs, because we
may trust them implicitly.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24795 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24791 dc483132-0cff-0310-8789-dd5450dbe970

Determine which authdata sources to interrogate based on the
module's usage. This is important if the authdata is signed
by the KDC with the TGT key (as the user can forge that in
the AP-REQ).

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24790 dc483132-0cff-0310-8789-dd5450dbe970

Revert "merge old SAML branch GSS stuff"

This reverts commit 85b2da0b0c3df3ee63262795f7a6af587d2ca041.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24789 dc483132-0cff-0310-8789-dd5450dbe970

always confirm anonymous principals

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24788 dc483132-0cff-0310-8789-dd5450dbe970

add anonymous S4U test to gss-server

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24787 dc483132-0cff-0310-8789-dd5450dbe970

When doing S4U2Self for the anon principal, use the server realm

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24786 dc483132-0cff-0310-8789-dd5450dbe970

typo fix

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24784 dc483132-0cff-0310-8789-dd5450dbe970

Some work on validating third-party signed assertions

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24783 dc483132-0cff-0310-8789-dd5450dbe970

Merge branch 'master' into users/lhoward/saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24782 dc483132-0cff-0310-8789-dd5450dbe970

Support for transiting attributes between mechanisms

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24774 dc483132-0cff-0310-8789-dd5450dbe970

add Kerberos S4U test to gss-server

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24773 dc483132-0cff-0310-8789-dd5450dbe970

only reset greeting if provided attribute is urn:greet:greeting

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24772 dc483132-0cff-0310-8789-dd5450dbe970

some fixes for SAML protocol transition

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24771 dc483132-0cff-0310-8789-dd5450dbe970

verify desired and actual mech OIDs are equal before trying gss_duplicate_name

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24770 dc483132-0cff-0310-8789-dd5450dbe970

test SAML S4U impersonation

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24769 dc483132-0cff-0310-8789-dd5450dbe970

Don't treat SAML authdata as KDC-issueda in KDC

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24768 dc483132-0cff-0310-8789-dd5450dbe970

allow unsigned assertions

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24767 dc483132-0cff-0310-8789-dd5450dbe970

allow assertion to be NULL

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24766 dc483132-0cff-0310-8789-dd5450dbe970

s4u2proxy_set_attribute should only return EPERM for its own attribute

Failure to do this breaks other attribute providers' set_attribute()

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24765 dc483132-0cff-0310-8789-dd5450dbe970

allow mechanisms to export a gss_duplicate_name SPI that supports
composite name copies (i.e. copying attributes). this was a bug.

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24764 dc483132-0cff-0310-8789-dd5450dbe970

expose raw SAML assertion via naming extensions

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24763 dc483132-0cff-0310-8789-dd5450dbe970

private interface for exporting LDAP entry data

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24761 dc483132-0cff-0310-8789-dd5450dbe970

get shibboleth resolver working

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24760 dc483132-0cff-0310-8789-dd5450dbe970

merge old SAML branch GSS stuff

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24759 dc483132-0cff-0310-8789-dd5450dbe970

forward-port saml branch

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24758 dc483132-0cff-0310-8789-dd5450dbe970

port SAML authdata plugin to Shibboleth resolver

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24757 dc483132-0cff-0310-8789-dd5450dbe970

Create branch saml2

git-svn-id: svn://anonsvn.mit.edu/krb5/users/lhoward/saml2@24756 dc483132-0cff-0310-8789-dd5450dbe970

Fix a precedence error in g_make_token_header() which caused it to
write the wrong length when no token type is passed.

(From r24739 in users/lhoward/moonshot-mechglue-fixes.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24745 dc483132-0cff-0310-8789-dd5450dbe970

Set better error messages when plugins fail to load.
(From r24741 in users/lhowards/moonshot-mechglue-fixes.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24744 dc483132-0cff-0310-8789-dd5450dbe970

Fix DAL documentation to recommend using krb5_db_get_context() and
krb5_db_set_context() instead of directly accessing
context->dal_handle->db_context (which requires internal headers).

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24743 dc483132-0cff-0310-8789-dd5450dbe970

Update dependencies

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24730 dc483132-0cff-0310-8789-dd5450dbe970

Minor clean-up in krb5.hin

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24729 dc483132-0cff-0310-8789-dd5450dbe970

Move doxygen comments from source to header. Updated comments and added some usage examples.
Affected functions: krb5_cc_get_config, krb5_cc_set_config, krb5_is_config_principal

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24728 dc483132-0cff-0310-8789-dd5450dbe970

Reinstate the line wrapping of the copyright notice in krb5.hin, and
fix the format of the header comment.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24727 dc483132-0cff-0310-8789-dd5450dbe970

Added usage examples to the krb5_build_principal function family

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24726 dc483132-0cff-0310-8789-dd5450dbe970

Use a helper function to clarify prepare_error_as() in the KDC

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24725 dc483132-0cff-0310-8789-dd5450dbe970

KDC memory leak of reply padata for FAST replies

kdc_fast_response_handle_padata() replaces rep->padata, causing the
old value to be leaked.  As a minimal fix, free the old value of
rep->padata before replacing it.

ticket: 6885
target_version: 1.9.1
tags: pullup

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24724 dc483132-0cff-0310-8789-dd5450dbe970

Don't leak the default realm name when initializing the default realm
in the KDC.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24723 dc483132-0cff-0310-8789-dd5450dbe970

KDC memory leak in FAST error path

When kdc_fast_handle_error() produces a FAST-encoded error, it puts it
into err->e_data and it never gets freed (since in the non-FAST case,
err->e_data contains aliased pointers).  Fix this by storing the
encoded error in an output variable which is placed into the error's
e_data by the caller and then freed.

ticket: 6884
target_version: 1.9.1
tags: pullup

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24722 dc483132-0cff-0310-8789-dd5450dbe970

KDC double-free when PKINIT enabled [MITKRB5-SA-2011-003 CVE-2011-0284]

Fix a double-free condition in the KDC that can occur during an
AS-REQ when PKINIT is enabled.

ticket: 6881
tags: pullup
target_version: 1.9.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24705 dc483132-0cff-0310-8789-dd5450dbe970

Remove the Yarrow copyright notice since the code is gone

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24704 dc483132-0cff-0310-8789-dd5450dbe970

Resolve a few miscellaneous warnings

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24703 dc483132-0cff-0310-8789-dd5450dbe970

Remove two headers accidentally left behind in r24677

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24702 dc483132-0cff-0310-8789-dd5450dbe970

Although it can't actually happen, make it more explicit that we won't
dereference a null mech in the cleanup handler of the mechglue's
gss_accept_sec_context.

ticket: 6813

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24701 dc483132-0cff-0310-8789-dd5450dbe970

Fix NSS PBKDF2 in the v4 salt (i.e. empty salt) case

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24700 dc483132-0cff-0310-8789-dd5450dbe970

Move the des and AFS string-to-key implementations into lib/crypto/krb,
since they aren't standard crypto primitives.  Revise the module SPI
accordingly.  Add tests for AFS string-to-key to t_str2key.c to replace
the ones in the (now defunct) t_afss2k.c.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24699 dc483132-0cff-0310-8789-dd5450dbe970

Fix a couple of key import modes in the NSS module, although they don't
seem to matter a lot.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24698 dc483132-0cff-0310-8789-dd5450dbe970

Remove ser_eblk.c, which has been unused since r11001 (October 1998)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24697 dc483132-0cff-0310-8789-dd5450dbe970

Add one-line descriptions in the filename comments to prototype.[ch]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24696 dc483132-0cff-0310-8789-dd5450dbe970

Adjust most C source files to match the new standards for copyright
and license comments.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24695 dc483132-0cff-0310-8789-dd5450dbe970

Add a script and Makefile target to check for violations of the
recently added standards for copyright and license comments.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24694 dc483132-0cff-0310-8789-dd5450dbe970

Fix a memory leak independently found by Tim Pozdeev and Arlene Berry

This change should be pulled up to the 1.8 and 1.7 branches as well.

ticket: 6844
tags: pullup
target_version: 1.9.1

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24693 dc483132-0cff-0310-8789-dd5450dbe970

SPNEGO's accept_sec_context and init_sec_context produce a null context
on error, so it needs to silently succeed when deleting a null context.
It was instead passing the null context along to the mechglue which
would produce an error, causing a leak of the mechglue's union context
wrapper.  Reported by aberry@likewise.com.

ticket: 6863

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24692 dc483132-0cff-0310-8789-dd5450dbe970

prototype/getopt.c hasn't been updated in quite some time and we don't
really need it.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24691 dc483132-0cff-0310-8789-dd5450dbe970

Update dependencies

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24690 dc483132-0cff-0310-8789-dd5450dbe970

Fix up signed/unsigned warnings in this directory.  There are still
a few more - but these were the obvious ones.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24689 dc483132-0cff-0310-8789-dd5450dbe970

Clean up memory leaks at end of program. No leaks now on success

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24688 dc483132-0cff-0310-8789-dd5450dbe970

On make clean remove test programs and object files. In lib/krb5/krb
make depend as a test program was missed from the source list.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24687 dc483132-0cff-0310-8789-dd5450dbe970

Add test vectors from RFC 3961 for DES and DES3 to t_str2key.c.  Fix
OpenSSL module handling of salts in its DES string-to-key.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24686 dc483132-0cff-0310-8789-dd5450dbe970

Add test script for user2user programs

Simple test programs to make sure that user2user functions.

ticket: 6878

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24685 dc483132-0cff-0310-8789-dd5450dbe970

Include crypto_int.h for mit_des_fixup_key_parity prototype

Cleanup signed/unsigned warnings.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24684 dc483132-0cff-0310-8789-dd5450dbe970

Fix a conceptual (but not practical) type mismatch in the OpenSSL
module's mit_des_fixup_key_parity resulting from r24677.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24683 dc483132-0cff-0310-8789-dd5450dbe970

Make enc provider free_state function return void

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24682 dc483132-0cff-0310-8789-dd5450dbe970

Remove the init_state and free_state enctype functions and go back to
always delegating state to the enc provider.  (We needed enctype-
specific state initialization for CCM enctypes when we had them.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24681 dc483132-0cff-0310-8789-dd5450dbe970

Move t_cf2 from lib/crypto/builtin to lib/crypto/crypto_tests, as it
is not specific to the builtin module.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24680 dc483132-0cff-0310-8789-dd5450dbe970

Flatten lib/crypto/krb, as its seven subdirectories only contained a
few source file each (often only 1-2).

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24679 dc483132-0cff-0310-8789-dd5450dbe970

Fix SHA-256 on big-endian platforms

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24678 dc483132-0cff-0310-8789-dd5450dbe970

Consolidate almost all lib/crypto/krb headers into a single
crypto_int.h.  In that header, define and document responsibilities
for crypto modules, some of which are satisfied through a
module-specific crypto_mod.h.  In the OpenSSL and NSS modules, remove
many of the headers and sources providing functionality which isn't
needed by lib/crypto/krb any more (direct interfaces to MD4, MD5, and
SHA-1 hashing, as well as DES weak key testing).  Change most
Makefile.ins to only include headers from lib/crypto/krb and
lib/crypto/$(CRYPTO_IMPL), instead of from many different directories.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24677 dc483132-0cff-0310-8789-dd5450dbe970

Remove some declarations from kdc_preauth.c which are no longer needed
after r24403.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@24676 dc483132-0cff-0310-8789-dd5450dbe970