* decrypt_key.c (krb5_dbekd_decrypt_key_data()) : If key salt length
authorChris Provenzano <proven@mit.edu>
Fri, 3 Nov 1995 10:15:09 +0000 (10:15 +0000)
committerChris Provenzano <proven@mit.edu>
Fri, 3 Nov 1995 10:15:09 +0000 (10:15 +0000)
commit6bd0d822f59f21c60680141846861883413bb2df
tree4d8e34844ca5c1bfcccb1c8a13b02917dff8f427
parent0acae1edcf10f56e8098388b0a5a289ee8270bff
* decrypt_key.c (krb5_dbekd_decrypt_key_data()) : If key salt length
is 0 then set keysalt->data.data to NULL.
* kdb_cpw.c (add_key_rnd(), add_key_pwd()) : When creating new keys
for a new kvno and there are multiple enctypes that use a
common keytype, then set the enctype in the key to the first
specified enctype and skip all other enctypes that use
the same keytype. (This assumes the salt type is the same too.)
This way when the kdc needs to get the server key it doesn't
need to gues what enctypes the server supports.
* kdb_xdr.c (krb5_dbe_find_enctype()): Match keys that use common
keytypes but different enctypes. Eg. ENCTYPE_DES_CBC_MD5
matches ENCTYPE_DES_CBC_CRC and vice versa.
* kdb_xdr.c krb5_dbe_find_enctype()): If kvno = 0 then determine
maxkvno for all the keys and then search keys for a key that
matches enctype salttype and has kvno == maxkvno. This
is different than when kvno = -1 which searches the keys
for THE key with the greatest kvno which also matches enctype
and salttype.
* kdb_kdr.c (krb5_dbe_find_enctype()): If kvno = ktype = stype = -1
then set kvno = 0. The first doesn't make a lot of sense.
* kdb_xdr.c (krb5_dbe_encode_last_pwd_change(),
krb5_dbe_decode_last_pwd_change()) : Added.
* kdb_xdr.c (krb5_decode_princ_contents()) : Don't try to allocate
space for keys if n_key_data = 0.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@7012 dc483132-0cff-0310-8789-dd5450dbe970
src/lib/kdb/ChangeLog
src/lib/kdb/decrypt_key.c
src/lib/kdb/kdb_cpw.c
src/lib/kdb/kdb_xdr.c