tag kfw-3.2.0

git-svn-id: svn://anonsvn.mit.edu/krb5/tags/kfw-3_2_0-final@19540 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel and winlevel for kfw-3.2.0

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19539 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19537 from trunk

 r19537@cathode-dark-space:  jaltman | 2007-05-01 21:31:50 -0400
 ticket: 5552
 tags: pullup

   k5-int.h, gic_opt.c

   The krb5_get_init_creds_password() and krb5_get_init_creds_keytab()
   functions permit the gic_opts parameter to be NULL.   This is not
   taken into account when testing the value with the macros
   krb5_gic_opt_is_extended() and krb5_gic_opt_is_shadowed().
   Nor is it taken into account within krb5int_gic_opte_copy() which
   is called by krb5int_gic_opt_to_opte() when the input parameter is
   not a krb5_gic_opt_ext structure.

   This commit makes two changes:

   (1) it modifies the macros to ensure that the value is non-NULL
       before evaluation.

   (2) it modifies krb5int_gic_opte_copy() to avoid copying the
       original values with memcpy() when the input is NULL.

   In addition, the code was audited to ensure that the flag
   KRB5_GET_INIT_CREDS_OPT_SHADOWED is properly set and that when
   it is set, that the allocated krb5_gic_opt_ext structure is
   freed by krb5_get_init_creds_password() and
   krb5_get_init_creds_keytab().

ticket: 5552
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19538 dc483132-0cff-0310-8789-dd5450dbe970

back to krb5-1.6.1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19533 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel and winlevel for kfw-3.2.0-beta3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19531 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19529 from trunk

 r19529@cathode-dark-space:  jaltman | 2007-04-25 18:55:58 -0400
 ticket: new
 subject: profile stores empty string values without double quotes
 tags: pullup

         prof_parse.c (need_double_quotes):
         The profile library will happily read in right hand values
         that represent the empty string by parsing "".  However,
         when storing the same empty string back to a file, the
         empty string is written without the double quotes.

         This means that

                 [section] foo = ""

         becomes

                 [section] foo =

         which is invalid input.  A subsequent attempt to parse the
         profile will result in an invalid input error.

         KFW and KFM's realm editors can inadvertently produce an
         invalid krb5 profile if one of the ignored sections of the
         input profile contains a right hand value that is "".

         This patch was produced by Asanka Herath and it was reviewed
         by jaltman and lxs.

ticket: 5547
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19530 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19526 from trunk

 r19526@cathode-dark-space:  tlyu | 2007-04-25 17:19:07 -0400
 ticket: new
 target_version: 1.6.2
 tags: pullup
 subject: race condition in referrals fallback

  * src/lib/krb5/krb/gc_frm_kdc.c (krb5_get_cred_from_kdc_opt):
  During referrals fallback, set *tgts to NULL after freeing.  This
  avoids returning a pointer to freed memory when the first call to
  do_traversal() obtains some TGTs and the subsequent
  krb5_cc_retrieve_cred() of the final-hop TGT succeeds (due to some
  other thread or process storing that TGT into the ccache), causing
  second do_traversal() call (which would re-initialize *tgts) to
  not execute.  Race condition found during KfW-3.2 testing.

ticket: 5546
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19528 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19520 from trunk

 r19520@cathode-dark-space:  raeburn | 2007-04-22 20:30:40 -0400
 ticket: new
 subject: remove debugging code accidentally left in ftp/cmds.c

 Debugging code I added months ago in ftp/cmds.c and forgot to remove
 has apparently escaped notice until now.  Markus Moeller reports
 seeing a bunch of "cmds.c: at line (number)" lines printed when he
 connects to a server.

 This patch removes those lines.  A couple other debugging statements
 that test for the debug flag being set on the command line are left
 in.

ticket: 5541
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19527 dc483132-0cff-0310-8789-dd5450dbe970

back to krb5-1.6.1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19525 dc483132-0cff-0310-8789-dd5450dbe970

fix typo

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19523 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel and winlevel for kfw-3.2.0-beta2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19522 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.6.1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19518 dc483132-0cff-0310-8789-dd5450dbe970

README and patchlevel.h for krb5-1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19516 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19513 from trunk

 r19513@cathode-dark-space:  kpkoch | 2007-04-20 16:41:42 -0400
 Ticket: new
 Tags: Pullup
 Target_Version: 1.6.1

 Add /REPOSITORY EXPORT option.

 Adjust abbreviations: /svntag is now 't' so /src can be 's' so /repository can have the abbreviation 'r.'

 Process /NOLOG.

 Write out ignored command line options as ones being passed to NMAKE (via build.pl).

 Generate GetOptions argument from the <Config> section of the config.xml file.

ticket: 5539
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19515 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19509 from trunk

 r19509@cathode-dark-space:  kpkoch | 2007-04-19 16:04:08 -0400
 Ticket: new

 Modify Unix find test to only check the current directory for the non-existent a.tmp.

 When the pismere area is under the script area (as in Jeff's setup on afs), the find test slogs through 100MB of files and occasionally finds an a.tmp.

 This correct the erroneous 'unix find not found' errors and improves performance noticeably when using afs.

ticket: 5537
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19514 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19507 from trunk

 r19507@cathode-dark-space:  kpkoch | 2007-04-19 14:03:16 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Rollback previous change.  This version is the same as R19472.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19508 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19458 from trunk

 r19458@cathode-dark-space:  jaltman | 2007-04-13 03:21:25 -0400
 ticket: 5527

      sdkfiles.xml - add msi-deployment-guide.txt

      copyfiles.xml - add msi-deployment-guide.txt
         and do not copy netiddev.chm twice

ticket: 5527
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19506 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19454 from trunk

 r19454@cathode-dark-space:  jaltman | 2007-04-13 01:20:43 -0400
 ticket: new
 subject: kfw build - include netidmgr_userdoc.pdf in zip file
 component: windows
 tags: pullup

 Include netidmgr_userdoc.pdf in zip file.  The leash_userdoc.pdf
 should be pulled from the zip when leash32.exe is removed.

ticket: 5527

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19505 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19489 from trunk

 r19489@cathode-dark-space:  kpkoch | 2007-04-17 23:00:49 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Factor repository access out of bkw.pl into repository1.pl.

 Modify bkw.pl to use an initial config file to fetch the sources and then use the config file from those sources to do the build.  This way, the description of how to build the sources is in the config file that is part of the sources.  It is possible and probably reasonable for the initial config file to be the same as the tagged version.  Output all the options used.

 Add bootstrap.xml - a sample minimal config file, sufficient to fetch the sources from a repository.

ticket: 5521
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19504 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19472 from trunk

 r19472@cathode-dark-space:  kpkoch | 2007-04-14 14:06:26 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Leave built installers in their temp areas and change final copy step to copy them into <out> from their new location.  Delay cleaning up the temp areas until after that copy.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19503 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19469 from trunk

 r19469@cathode-dark-space:  kpkoch | 2007-04-13 18:29:58 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Implement environment variable settings from the config xml file.  See notes in bkwconfig.xml.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19502 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19465 from trunk

 r19465@cathode-dark-space:  kpkoch | 2007-04-13 14:11:35 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Add BUILD_KFW=1 & DEBUG_SYMBOL=1 to build.pl invocation.
 Align setting of RELEASE/DEBUG/BETA with release notes.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19501 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19464 from trunk

 r19464@cathode-dark-space:  kpkoch | 2007-04-13 09:00:30 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Typo.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19500 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19451 from trunk

 r19451@cathode-dark-space:  kpkoch | 2007-04-12 23:00:21 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Only copy install/[wix|nsi] areas into install builder temp areas.
 Write site-local files to those temp areas.  Now tagged files stay in the staging area and are incorporated into the installers.  The substituted files are only in the installer build temp areas.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19499 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19434 from trunk

 r19434@cathode-dark-space:  kpkoch | 2007-04-12 13:28:36 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Locate unixfind correctly in $config, again.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19498 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19433 from trunk

 r19433@cathode-dark-space:  kpkoch | 2007-04-12 12:30:03 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Locate unixfind correctly in $config.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19497 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19432 from trunk

 r19432@cathode-dark-space:  kpkoch | 2007-04-12 12:07:30 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 [From previous commit]
 Make case of username in config.xml and presence test match what's passed to GETOPTS!

 Update doc for new config structure in config xml.

 For case of username in one more place.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19496 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19431 from trunk

 r19431@cathode-dark-space:  kpkoch | 2007-04-12 11:48:12 -0400
 Make case of username in config.xml and presence test match what's passed to GETOPTS!

 Update doc for new config structure in config xml.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19495 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19430 from trunk

 r19430@cathode-dark-space:  kpkoch | 2007-04-12 10:29:07 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 KfW build automation:

 Consolidate all command line switch info in one section of the config.xml, flatten structure.
 Don't prune .../site/... .
 Use getopts negate option where possible.
 New method of dealing with repository options, driven from config xml.
 Adjust code to find switches in new place.

 Hardwire default config to bkwconfig.xml.  Makes "bkw.pl" the out-of-the-box command line.
 Hardwire unixfind path to C:\tools\cygwin\bin.
 Add filver to required programs list.

 Update documentation.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19494 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19394 from trunk

 r19394@cathode-dark-space:  kpkoch | 2007-04-02 23:04:52 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Correct usage to track implementation.

 Split repository action into two parts; setting kerveros.ver variables goes in the middle, no longer conditioned on repository access.  This ensures that all substitution variables set correctly, even when the repository action is SKIP.

 Avoid 'file not found' msg when deleting temp file.

 BETA version not marked as RELEASE.

 Create installer sandboxes from the staging area.  Build there and copy results back to staging area.  NSI build no longer picks up WIX build products.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19493 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19490 from trunk

 r19490@cathode-dark-space:  jaltman | 2007-04-18 17:45:22 -0400
 ticket: new
 subject: More NIM Developer documentation updates

 Revisions to the plug-in architecture documentation.

 Adds a graphic showing the plug-in architecture

 Defines "ALIASES" in the Makefile so that the current
 NIM API Version number will be used within the docs
 at build time.

ticket: 5535
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19492 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19488 from trunk

 r19488@cathode-dark-space:  jaltman | 2007-04-17 21:47:08 -0400
 ticket: new
 subject: kfwlogon corrections for XP
 component: windows
 tags: pullup

 This patch addresses a problem discovered on some XP systems.
 After rundll32.exe starts, the CreateProcess can fail to
 start kfwcpcc.exe if the current directory is not %WinDir%\System32.
 CreateProcess() should be called with the lpApplicationName parameter
 set to NULL in order to permit the use of the PATH.

 Also, in ConfigureLogonScript ensure that the trailing NUL of the
 constructed command line is processed when producing the wide
 character version of the string.

ticket: 5534
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19491 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19481 from trunk

 r19481@cathode-dark-space:  jaltman | 2007-04-17 17:37:16 -0400
 ticket: new
 subject: updates for NIM developer documentation
 component: windows
 tags: pullup

 Add the use of Tabs and Frames to the resulting output (doxyfile.cfg)

 Stylesheet changes to improve readability (stylesheet.css)

 Copyright updates (all files)

 Language Editing (all files)

 Version History (main_page.h)

 There are still a number of missing sections that need to be filled
 in as time permits:

  - Writing the dialog procedure for a cred type panel
  - Credential messages
  - configuration provider details
  - Actions
  - Menus

ticket: 5533
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19487 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19477 from trunk

 r19477@cathode-dark-space:  jaltman | 2007-04-17 14:06:15 -0400
 ticket: 5532
 tags: pullup

 In testing it has been observed that remote desktop connections
 will execute the NPLogonNotify function but if the logon is
 re-connecting to an existing session, the LogonScript is ignored.
 This leaves orphaned credential cache files.

 This commit adds a function, KFW_cleanup_orphaned_caches, which
 is called by NPLogonNotify to delete any orphaned cache files.
 An orphaned cache file is one that is older than five minutes.

ticket: 5532
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19486 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19476 from trunk

 r19476@cathode-dark-space:  jaltman | 2007-04-17 00:00:28 -0400
 ticket: new
 subject: KFW Network Provider Improvements
 component: windows
 tags: pullup

 Change event log name from "KFW Logon" to "MIT Kerberos".  This
 is being done to avoid confusion with the "KFW Logon" functionality
 that was provided by older versions of OpenAFS. (kfwlogon.h)

 Remove logging of the inability to access the "Debug" registry value.
 On Vista, kfwlogon.dll is no longer loaded by winlogin.exe.  Instead
 it is loaded by mpnotify.exe which is spawned once for each logon
 request.  (kfwcommon.c)

 Add a test to ensure that RegisterEventSource succeeded before calling
 ReportEvent.  (kfwcommon.c)

 Absolutely make sure that krb5_init_context() succeeded before calling
 any other krb5 functions.  (kfwcommon.c)

 Add a comment explaining why NPGetCaps() says we are a file system even
 though we are not.  "It won't work otherwise."  (kfwlogon.c)

 Change all comparisions for Windows Station and AuthentInfoType names
 to case insensitive comparisons.  Vista does not use the same case as XP.
 (kfwlogon.c)

 Change the requested access to the temporary cache file from "All" to
 "Read | Delete" when importing its contents into the API cache.
 Otherwise, the access test will fail on Vista.  (kfwlogon.c)

ticket: 5532

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19485 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19473 from trunk

 r19473@cathode-dark-space:  jaltman | 2007-04-15 10:51:30 -0400
 ticket: 5530

 The about dialog box did not respond to Alt-F4 because the
 WM_CLOSE message was not being processed.

ticket: 5530
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19484 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19471 from trunk

 r19471@cathode-dark-space:  jaltman | 2007-04-14 12:38:50 -0400
 ticket: 5529
 tags: pullup

 Add resource data windows/version.rc for:
    kinit.exe, klist.exe, kdestroy.exe, kvno.exe
    kdeltkt.exe, kcpytkt.exe, kfwlogon.dll, kfwcpcc.exe
    gss-client.exe, gss-server.exe, kpasswd.exe

 Remove resource files: kfwcpcc.rc kfwlogon.rc and use
 windows/version.rc in their place

 Add resource make rules to Makefile.in files included
 in this commit

 Add missing _VC_MANIFEST_EMBED_EXE rule to kpasswd/Makefile.in

 Comment out addition Windows only make rules with ##WIN32##

ticket: 5529
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19483 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19468 from trunk

 r19468@cathode-dark-space:  jaltman | 2007-04-13 16:42:08 -0400
 ticket: new
 subject: Add vertical scrollbars to realm fields in dialogs
 component: windows
 tags: pullup

 The obtain new credentials dialog and the change password
 dialog provide a "Realm" combo-box.  These controls were
 not configured to display a vertical scroll bar if there
 were more than five realms in the list.

 Version number remains 1.2.0.2

ticket: 5528
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19482 dc483132-0cff-0310-8789-dd5450dbe970

update team members

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19466 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.6.1-beta1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19450 dc483132-0cff-0310-8789-dd5450dbe970

fix typo

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19448 dc483132-0cff-0310-8789-dd5450dbe970

README and patchlevel for 1.6.1-beta1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19447 dc483132-0cff-0310-8789-dd5450dbe970

update copyright year

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19446 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19440 from trunk

 r19440@cathode-dark-space:  jaltman | 2007-04-12 17:19:33 -0400
 ticket: new
 subject: NIM - Fix taskbar button visibility on Vista
 component: windows
 tags: pullup

 Although the Platform SDK docs suggest using ITaskbarList to add/remove
 a taskbar button on the fly, it doesn't work on Vista.  Instead we will
 just set the window style to use WS_EX_APPWINDOW and be done with it.

 No change in the NIM version number.

ticket: 5526
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19441 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19429 from trunk

 r19429@cathode-dark-space:  jaltman | 2007-04-12 03:44:55 -0400
 ticket: 5525

 Fix some typos and most importantly add Indexing

ticket: 5525
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19439 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19428 from trunk

 r19428@cathode-dark-space:  jaltman | 2007-04-12 01:32:20 -0400
 ticket: new
 subject: NIM 1.2 HtmlHelp User Documentation
 component: windows
 tags: pullup

 Update all text for NIM 1.2.

 Update most screen images.

 Convert all images to PNG format from BMP in order to reduce the
 size of the files.

 Ensure that all pages are accessible via a path beginning at the
 welcome.htm page.

ticket: 5525

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19438 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19427 from trunk

 r19427@cathode-dark-space:  jaltman | 2007-04-11 23:45:02 -0400
 ticket: new
 subject: NIM doxyfile.cfg - update to Doxygen 1.5.2
 component: windows
 tags: pullup

 The doxyfile.cfg file was generated using Doxygen 1.2 which is years
 old.  There have been significant improvements in the quality of the
 Html output since then.  As of this commit, the current version is 1.5.2.

ticket: 5524
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19437 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19426 from trunk

 r19426@cathode-dark-space:  jaltman | 2007-04-11 23:40:25 -0400
 ticket: new
 subject: KFW 3.2 Beta 2 commits
 component: windows
 tags: pullup

 NetIDMgr 1.2.0.2
 ================

 nidmgr32.dll

 - When the root credential set is touched, trigger an identity
   refresh.  This is necessary to ensure that the identity list
   has a complete state of the world when the identity provider
   attempts to initialize an initial default identity when none
   previously existed.  (see krb5cred.dll section)

 - Don't set the enabled state for KHUI_ACTION_DESTROY_CRED and
   KHUI_ACTION_RENEW_CRED actions.  They are set elsewhere.

 krb5common.obj

 - Initialize variables to prevent uninitialized use.

 krb4cred.dll

 - Re-order controls and use CheckRadioButton() for manipulating the
   radio buttons which select the ticket acquisition method.

 - Use symbolic constants instead of numbers.

 - If Kerberos 4 is enabled for a specific identity, then that setting
   takes precedence over the global setting.  The global setting is
   merely a default if a per-identity setting is not specified.
   However, a per-identity setting is only read for the default
   identity.

 - If the validity of an identity is not known, assume that it is still
   being checked and don't display any credential text.

 - When handling WM_COMMAND messages for the new credentials panel,
   only update the data when a BN_CLICKED message is received and only
   update the display if the IDC_NCK4_OBTAIN checkbox is toggled.

 - Remove unused symbols from langres.h

 krb5cred.dll

 - When renewing an identity which was imported, first try to import it
   again.  If that fails to obtain newer tickets, then try initializing
   the MSLSA cache and then importing again.

 - Correct spelling: k5_ident_valiate_name() ->
   k5_ident_validate_name().

 - Refactor the code for setting an identity as the default so we can
   call it internally.

 - When setting the initial default identity, if there is no current
   default ccache and no known last default identity, then look through
   the list of ccaches with credentials and pick one with valid
   tickets.  If all else fails, then pick any of the ccaches.

 netidmgr.exe

 - Credentials Window

   - Consistently use KHUI_CW_O_RELIDENT as a necessary and sufficient
     indicator that the identity needs to be released when freeing an
     outline node.

   - Properly initialize an outline node.

   - Don't group similar credentials if we aren't sorting/grouping by
     any specific column.

   - Use the KHUI_CW_O_EMPTY flag to indicate that an outline node
     contains no children.

   - Handle the case where we aren't sorting/grouping by any column.

   - Make sure outline nodes have valid idx_start and idx_end values.

   - Use consistent logic when painting and handling mouse hotspots.

   - Don't use WS_EX_TRANSPARENT when creating the notification window.

   - Use a fixed height for the notification window.

   - Update the outline when the default identity changes.

 - Hypertext Window

   - Correctly handle the "center" attribute in the "p" element.

   - Use a system brush for painting the background instead of creating
     one of our own.

   - Correct the handling of scroll_left and scroll_top when
     calculating the coordinates for text.

   - Don't check if the rectangle for the text is inside the visible
     area of the window before drawing.

   - Handle WM_ERASEBKGND and use a system color brush to erase the
     background.

   - When the size changes, force the extents to be recomputed.  This
     will also update the scroll bars.

   - Use the proper return value after handling WM_PAINT.

   - The scrollbar messages send the operation code in the low word of
     wParam, not the high word.

   - Use GetScrollInfo() with SIF_POS when the operation is
     SB_ENDSCROLL or SB_THUMBPOSITION.

   - When the hottracked link changes for a transparent window, don't
     invalidate the entire parent window.  Instead use
     MapWindowPoints() to calculate the affected rectangle and
     invalidate that.

 - Misc

   - Change the text of the IDS_NO_CREDS message so that it renders
     better on a small window.

   - Initialize COM when starting the GUI.

   - When showing and hiding the main window and the new credentials
     window, add a button to the task bar.  This allows the user to
     switch focus to the window if it's obstructed.

   - Remove unused symbols from resource.h

 - New Credentials Window

   - Ignore the validity state of the identity when showing a password
     change dialog.  We don't expect the identity provider to validate
     the identity when changing the password.

ticket: 5523
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19436 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19425 from trunk

 r19425@cathode-dark-space:  jaltman | 2007-04-11 22:27:10 -0400
 ticket: new
 subject: NIM 3.2 documentation update
 component: windows
 tags: pullup

         Replace the notification icon action menu image with the latest
         menu structure.

ticket: 5522
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19435 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19407 from trunk

 r19407@cathode-dark-space:  jaltman | 2007-04-06 21:02:00 -0400
 ticket: new
 subject: NIM 1.2.0.1 corrections
 component: windows
 tags: pullup

 NetIdMgr Version 1.2.0.1

 netidmgr.exe:

  - add functionality to implement previously defined "DefaultSticky"
    registry based configuration parameter.  This value is can be added to
    an installer by a transform or pushed by Group Policy.  When set, it
    controls the default setting of the "sticky" flag for new identities.

 nidmgr32.dll:

  - fix the version resources: FileVersion, ProductName, and ProductVersion

 krb5cred.dll:

  - when importing an identity from the MSLSA, if there has never been a
    default identity, configure the MSLSA identity to be the default.

ticket: 5516
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19421 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19406 from trunk

 r19406@cathode-dark-space:  jaltman | 2007-04-06 20:33:15 -0400
 ticket: new
 subject: KFW NSIS installer - copyright updates and aklog removal
 component: windows
 tags: pullup

         Update copyrights to include 2007

         Removal all references to aklog

         Correct generation of Product Version

ticket: 5515
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19420 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19402 from trunk

 r19402@cathode-dark-space:  jaltman | 2007-04-06 15:56:31 -0400
 ticket: new
 subject: wix installer - modify file list
 component: windows
 tags: pullup

     for build script changes:

         site-local.nsi -> site-local-tagged.nsi
         site-local.wxi -> site-local-tagged.wxi

     add missing file:

         nsi-includes.nsi

ticket: 5514
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19419 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19410 from trunk

 r19410@cathode-dark-space:  raeburn | 2007-04-09 16:58:13 -0400
 ticket: new
 subject: EAI_NODATA deprecated, not always defined
 tags: pullup
 target_version: 1.6.1

 Brian Kantor reports (on the kerberos@mit list today) that krb5-1.6
 doesn't build on FreeBSD 6.1 because they've done away with
 EAI_NODATA, which was removed from the getaddrinfo API in RFC 3943.

 This patch conditionalizes two tests for EAI_NODATA on the macro being
 defined, and also adds handling for EAI_OVERFLOW, a new error code
 added in RFC 3943.

ticket: 5518
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19418 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19400 from trunk

 r19400@cathode-dark-space:  lxs | 2007-04-05 16:33:40 -0400
 ticket: new
 subject: krb5int_open_plugin_dirs errors out if directory does not exist

 If one of the directories in the list doesn't exist and no filenames are
 passed in because opendir fails and then the code gets an error.  opendir()
 failing should not be a fatal error.  The function should just move on to
 the next directory.

ticket: 5510
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19417 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19399 from trunk

 r19399@cathode-dark-space:  raeburn | 2007-04-05 16:22:28 -0400
 ticket: new
 subject: service location plugin returning no addresses handled incorrectly

 If a locate plugin (e.g., the Python sample plugin and script, when
 given realm BOBO.MIT.EDU) returns no error but no addresses, the library
 won't report an error, but will try to make contact, and eventually
 crash with a null pointer dereference.

 Fix: If a plugin returns a value other than PLUGIN_NO_HANDLE, including
 success, continue into the code that checks for an empty address list.

ticket: 5509
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19416 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19239 from trunk

 r19239@cathode-dark-space:  raeburn | 2007-03-21 00:14:02 -0400
 ticket: new
 subject: krb5 library uses kdc.conf when it shouldn't

 Don't add kdc.conf to the list of config files to use unless it's
 actually requested.  Reported by Will Fiveash.

ticket: 5480
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19415 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19225 from trunk

 r19225@cathode-dark-space:  raeburn | 2007-03-13 20:52:47 -0400
 ticket: 5447

 Fix tail portability problem by adding an expression test to the
 existing awk invocation instead.  Patch from Robert Basch at MIT.

ticket: 5447
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19414 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19226 from trunk

 r19226@cathode-dark-space:  raeburn | 2007-03-13 21:52:23 -0400
 ticket: 5257

 * kadm5_create.c: Include fake-addrinfo.h.
 (add_admin_princs): Use getaddrinfo instead of gethostbyname.  Report
 the correct message on getaddrinfo errors, and return EINVAL to
 caller.

ticket: 5257
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19413 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19024 from trunk

 r19024@cathode-dark-space:  epeisach | 2006-12-31 13:10:27 -0500
 ticket:new
 subject: Memory leak in tests/gssapi/t_imp_name.c

 Memory leak by not releasing name_oid from gss_display_name().
 (conditional on GSSAPI_V2 being defined).

ticket: 5246
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19412 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19396 from trunk

 r19396@cathode-dark-space:  tlyu | 2007-04-03 17:27:25 -0400
 ticket: new
 subject: MITKRB5-SA-2007-001: telnetd allows login as arbitrary user
 tags: pullup
 target_version: 1.6.1

 Fix MITKRB5-SA-2007-001:

  * src/appl/telnet/telnetd/sys_term.c (start_login): Add "--"
  argument preceding username, in addition to the original patch.
  Explicitly check for leading hyphen in username.

  * src/appl/telnet/telnetd/state.c (envvarok): Check for leading
  hyphen in environment variables.  On advice from Shawn Emery, not
  using strchr() as in the original patch.

ticket: 5508
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19398 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19395 from trunk

 r19395@cathode-dark-space:  tlyu | 2007-04-03 15:23:52 -0400
 ticket: new
 subject: MITKRB5-SA-2007-002: buffer overflow in krb5_klog_syslog
 target_version: 1.6.1
 tags: pullup

 Fix MITKRB5-SA-2007-002: buffer overflow in krb5_klog_syslog.

  * src/lib/krb5/krb/get_in_tkt.c (krb5_klog_syslog): Use vsnprintf
  if available.

 Everything else: use precision fields on "%s" specifiers to truncate
 logged strings, in case someone doesn't have vsnprintf.

ticket: 5507
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19397 dc483132-0cff-0310-8789-dd5450dbe970

back to krb5-1.6-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19393 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel.h and winlevel.h for kfw-3.2.0-beta1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19391 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19389 from trunk

 r19389@cathode-dark-space:  kpkoch | 2007-04-02 17:03:36 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add svnbranch; change internal names to svntag and svnbranch.  Implement cvs tags and svn tags and branches.

 Move reading of kerberos.ver to after files are fetched.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19390 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19375 from trunk

 r19375@cathode-dark-space:  kpkoch | 2007-04-02 12:13:58 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Uncomment w2k files in corebinaries.xml.

 Factor processing of <Prunes> xml into pruneFiles.pl.

 Factor processing of <Zips> xml into zipXML.pl.

 Move SRC zip XML to <FetchSources> section of config file.

 Call zipXML in /REPOSITORY CHECKOUT section of script.

 Keep track of cleaning of OUTDIR so SRC zip isn't removed during packaging.

 Remove UNIXFIND from config file.  If UNIXFIND isn't present in the config file, set the in-memory UNIXFIND to c:\tools\cygwin\bin.  UNIXFIND is now an implementation detail stored in the in-memory config XML, like the versions read from kerberos.ver.

 Prune more temporary files before making SDK zip.

 Remove redundant custom files from sdkfiles.xml.  Copy *.* from staging/inc instead of *.h -- one .c file is also required.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19388 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19371 from trunk

 r19371@cathode-dark-space:  kpkoch | 2007-04-01 14:42:18 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Be smarter about cleaning the staging area.
 Clean output area if packaging.  (Will not clean if -nopackage specified.)

 Pull corebinaries from staging area instead of from target area.

 Don't sign before making zips.  Build products are only signed in the staging area before any packaging is done.  (Packaging products are signed when copied to the output area.)

 Previous change: Add relnotes.html to output area.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19387 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19370 from trunk

 r19370@cathode-dark-space:  kpkoch | 2007-03-31 23:28:07 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Correct directory structure in zip files.

 Make main config file match today's usage & implementation wrt /sign.

 Clean staging area before using it.
 Just clean output area instead of removing it.
 Clean ziptemp area after each zip.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19386 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19369 from trunk

 r19369@cathode-dark-space:  kpkoch | 2007-03-31 19:20:00 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Eliminate getopt abbreviation for vverbose, which collided with the shortcut for verbose.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19385 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19368 from trunk

 r19368@cathode-dark-space:  kpkoch | 2007-03-31 18:31:33 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add signing in staging area before building installers.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19384 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19367 from trunk

 r19367@cathode-dark-space:  kpkoch | 2007-03-31 18:09:23 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Make /OUTDIR absolute instead of relative.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19383 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19366 from trunk

 r19366@cathode-dark-space:  kpkoch | 2007-03-30 23:33:23 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Pruning no longer required before make.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19382 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19365 from trunk

 r19365@cathode-dark-space:  kpkoch | 2007-03-30 23:14:08 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Remove most pruned directories -- they are no longer checked out.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19381 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19376 from trunk

 r19376@cathode-dark-space:  jaltman | 2007-04-02 13:49:08 -0400
 ticket: new
 subject: More commits for NIM 1.2 Beta 1
 component: windows
 tags: pullup

 netidmgr.exe

 - Credentials display :

   - When picking out the mouse hit rectangles, correctly handle the
     case where a sticky identity doesn't have any outline controls.

   - Move code to check and uncheck view layout action to
     cw_load_view() for consistency.

   - Initialize outlines properly when creating them.

   - cw_select_row_creds() should be called on all rows that are being
     selected or unselected.

 - Actions :

   - Remove the 'Contents' item from the 'Help' menu.  The
     KHUI_ACTION_HELP_CTX action already opens the 'Contents' section.

   - Add 'Change password', 'Import', 'Help contents', and 'About' to
     the notification icon context menu.

   - Move the 'Import' action to be between 'Renew' and 'Destroy' for
     consistency.

 - Resources :

   - "Run Network Identity Manager in System Tray" -> "Run from taskbar
     notification area"

   - "New Credentials" -> "Obtain new credentials"

 - Main window :

   - Don't switch the window mode when handling a
     KHUI_ACTION_LAYOUT_RELOAD.

   - Refresh the action tables after changing the window state actions.

 - Main Menu :

   - Call khm_refresh_identity_menus() when initializing the menus so
     that they have a consistent initial state.

   - When refreshing menus, the checked/unchecked state needs to be set
     explicitly by turning off flags that are no longer necessary.

   - Refresh the identities before refreshing the identity menus.

   - If there are no identities with credentials, disable renew/destroy
     menus and actions.

   - Don't bother adding 'renew/destroy all' menu items to the
     per-identity action menus if there is only one identity.

 krb5cred.dll

 - Resources :

   - Expand the 'Credential flags' control so that it's big enough to
     hold the contents.

 source

 - ccsv.pl :

   - Handle comment lines before the actual content.

 - csvschema.cfg :

   - Don't bother embedding documentation in the data strucutre now.
     We don't use it.

   - Convert '[~]' to '\0' before we send it back to the parser.

ticket: 5505
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19380 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19374 from trunk

 r19374@cathode-dark-space:  jaltman | 2007-04-02 09:22:03 -0400
 ticket: 5504

 Correct some poor grammar in the opening paragraph of the
 what is NIM section.

ticket: 5504

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19379 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19373 from trunk

 r19373@cathode-dark-space:  jaltman | 2007-04-01 22:58:13 -0400
 ticket: new
 subject: Network Identity Manager 1.2 User Manual
 component: windows
 tags: pullup

 The NIM 1.2 User Manual includes a completely re-written
 introduction to what is NIM as well as new text describing
 the new default "basic" view mode and the revised "new credentials"
 dialog.  Updates to the menu structures, the toolbar, and
 the modifications to the options pages are all provided.

 All images have been updated with the new color scheme.
 Image shots were taken on XP SP2 with the Silver XP Theme.

ticket: 5504
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19378 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19372 from trunk

 r19372@cathode-dark-space:  jaltman | 2007-04-01 18:41:18 -0400
 ticket: new
 subject: msi deployment guide updates for KFW 3.2
 component: windows
 tags: pullup

         Update the registry value lists for KFW 3.2

ticket: 5503
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19377 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19363 from trunk

 r19363@cathode-dark-space:  kpkoch | 2007-03-30 17:24:18 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 For the sdk zip, copy *.* and then [the new part] remove *.exe and *.msi.  Further tweaks should be suggested in the form of mods to sdkfiles.xml.

 Minor formatting and removing redundant code.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19364 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19211 from trunk

 r19211@cathode-dark-space:  jaltman | 2007-03-06 18:30:47 -0500
 ticket: new
 subject: reverting commit to windows WIX installer (revision 19207)
 component: windows

  Revision 19207 committed by Kevin Koch does not document changes
  made to the Wix installer files.  The changes that were made remove
  the installation of the configuration files and the inclusion of
  leash32.chm.

  When the decision is made to remove Leash from the installer,
  the entire Leash feature and the associated properties used to
  determine when it is installed must be removed.  Commenting out
  individual file components is not sufficient.

  Configuration files must be installed as part of KFW.  The
  source of the configuration files is defined by the variable
  "ConfigDir" within the site-local.wxi directory.

  Any changes made to the WIX installer must also be made to the NSIS
  installer.

  The changes to the src/windows/wix directory from 19207 are
  therefore reverted.

ticket: 5461
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19362 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19191 from trunk

 r19191@cathode-dark-space:  jaltman | 2007-02-28 13:00:43 -0500
 ticket: 5452

  Add intalert.h which should have been added as part of
  revision 19189

ticket: 5452

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19361 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19344 from trunk

 r19344@cathode-dark-space:  kpkoch | 2007-03-30 16:08:53 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Remove tabs.  Improve some comments.  Regroup files in copylist.pl according to destination.

 Add signing.

 Factor zipfiles out of bkw.pl and signing out of makeZip.pl.

 Rename MITKerberosForWindows.exe before zipping it into the SDK zipfile.

ticket: 5490
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19360 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19305 from trunk

 r19305@cathode-dark-space:  kpkoch | 2007-03-29 11:48:15 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Change DEBUG and VERBOSE defaults so that omitting them from the command line has an effect!

 Pass NODEBUG=1 to build.pl.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19359 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19304 from trunk

 r19304@cathode-dark-space:  kpkoch | 2007-03-29 10:16:16 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Remove obsolete comment.

 Add -nolog switch; always pass build.pl --nolog.  Logging will be done in bkw.pl.log

 Create <src>/pismere/CVS if missing so checkout works.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19358 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19302 from trunk

 r19302@cathode-dark-space:  kpkoch | 2007-03-28 15:56:48 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add %BUILDDIR% for nsi-includes.nsi, which was missed the first time around.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19357 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19298 from trunk

 r19298@cathode-dark-space:  kpkoch | 2007-03-28 14:47:34 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add more tag substitutions to file copy and the config file, to provide a way to generate names like kfw-3-2-0-DEBUG.exe programatically.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19356 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19297 from trunk

 r19297@cathode-dark-space:  kpkoch | 2007-03-28 14:43:11 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Pull product version information from kerberos.ver.

 Change site-local.wxi/.nsi to site-local-tagged.wxi/.nsi.  Add tags such as %VERSION-MAJOR% which are substituted by the build script.  NB:  to build the installers directly, the build script must be run at least once to generate site-local.wxi/.nsi.

 Write DEBUG, RELEASE, BETA defines to site-local.nsi, based on build setting & values from kerberos.ver.

 Add more tag substitutions to file copy and the config file, to provide a way to generate names like kfw-3-2-0-DEBUG.exe programatically.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19355 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19233 from trunk

 r19233@cathode-dark-space:  kpkoch | 2007-03-16 14:35:59 -0400
 Update 3.1.0 to 3.2.0; update location of sample directory.

 Ticket: 5409
 Target_Version: 1.6.1
 Tags: pullup

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19354 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19232 from trunk

 r19232@cathode-dark-space:  kpkoch | 2007-03-15 23:55:52 -0400
 Subject: Update build files for new version and file locations.
 Target_Version: 1.6.1
 Tags:  pullup

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19353 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19294 from trunk

 r19294@cathode-dark-space:  kpkoch | 2007-03-27 14:42:51 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Update documentation.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19352 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19293 from trunk

 r19293@cathode-dark-space:  kpkoch | 2007-03-27 14:41:34 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Correct error message text, add comments, change some command line defaults.  Change plink path.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19351 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19291 from trunk

 r19291@cathode-dark-space:  jaltman | 2007-03-27 09:47:44 -0400
 ticket: new
 subject: remove unwanted files from kfw build script
 component: windows

 Remove aklog, khhelp.h, and the .manifest files as they are
 not installed by the installer.

ticket: 5492
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19350 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19288 from trunk

 r19288@cathode-dark-space:  kpkoch | 2007-03-26 09:28:32 -0400
 Target_Version: 1.6.1
 Component: KfW
 Tags:  pullup
 Ticket: new
 Subject: KfW build automation
 Don't fetch afscompat.
 Handle case of checkout into non-existent directory.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19349 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19234 from trunk

 r19234@cathode-dark-space:  kpkoch | 2007-03-16 14:38:28 -0400
 Subject: KfW automated build scripts & supporting files.

 Updated scripts & additional configuration files.

 Ticket: new
 Target_Version: 1.6.1
 tags: pullup

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19348 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19207 from trunk

 r19207@cathode-dark-space:  kpkoch | 2007-03-05 17:34:25 -0500
 Train build script to use repository sources, omit sample configuration.  [wix area.]

 Add control of the repository access step, fetch all sources from the repository.  Track in documentation.

 Eliminate unhelpful output during pre-package step.

 The next step is to fetch only krb5/src/windows/build and run the entire build.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19347 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19206 from trunk

 r19206@cathode-dark-space:  kpkoch | 2007-03-05 11:37:41 -0500
 Move automation documentation from wiki to here.
 Minor tweaks to script (start adding unzip support) and config (move svn url to right place).

 Target_Version: 1.6.1

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19346 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19205 from trunk

 r19205@cathode-dark-space:  kpkoch | 2007-03-05 09:07:07 -0500
 Target_Version: 1.6.1
 Component: KfW

 Automation for building KfW.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19345 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19292 from trunk

 r19292@cathode-dark-space:  kpkoch | 2007-03-27 13:27:41 -0400
 Ticket: 5446
 Status: resolved
 Target_Version: 1.6.1
 Tags:  pullup

 All Windows apps were popping MessageBoxes when stderr is redirected.  Console apps shouldn't and no longer do that.  Added isGuiApp, which tests gui resource usage.

 Removed duplicate nested tests for _WIN32.

ticket: 5446
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19343 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19306 from trunk

 r19307@cathode-dark-space:  jaltman | 2007-03-29 17:19:43 -0400
 ticket: new
 subject: more bug fixes for NIM 1.2 (KFW 3.2)
 component: windows
 tags: pullup

 netidmgr.exe

 - Credentials display :

   - If an outline is marked as KHUI_CW_O_STICKY | KHUI_CW_O_RELIDENT,
     release the identity when deleting the outline node.

   - Correctly determine the location of UI widgets using the column
     specifier of the outline node instead of the column specifier of
     the row.

   - Do not recompute the extents of a row.

   - If there is a default identity and it has no credentials and it is
     not pinned, display it anyway.

 krb5common.obj

 - Import profile_rename_section()

 krb5cred.dll

 - In the realm editor:

   - When writing realm data, keep track of whether any updates were
     performed.

   - Reset the dirty bits for each element whose changes were written
     to the profile.

   - Use profile_rename_section() correctly to delete sections.

   - Check if any changes were applied before setting the 'applied' bit
     for the configuration node.

   - Don't assume that the Kerberos 5 General configuration panel has
     received WMCFG_APPLY before the realm editor.  It will not receive
     the notification if it hasn't indicated that there are changes to
     be applied.

 - New credentials :

   - If there is no "ExpiresOn" value for a cached prompt set, assume
     that it has already expired.

   - Set the lifetime for a new prompt set to be 7 days longer than
     then maximum renewable lifetime.

ticket: 5496
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19342 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19306 from trunk

 r19306@cathode-dark-space:  jaltman | 2007-03-29 13:24:34 -0400
 ticket: new
 subject: NIM commits for KFW 3.2 Beta 1
 component: windows

 (NetIDMgr 1.2.0.0)

 netidmgr.exe

 - Simplify credential window UI element placement calculations.

 - Add the Custom_1 view to the UI schema.  This is used to store
   customizations to the basic view.

 - Extended styles for toolbars have to be set via TB_SETEXTENDEDSTYLE
   messages instead of the EX_STYLE parameter to CreateWindowEx().
   Also, set the extended style to support detached arrows.

 - Support drop down menus in the standard toolbar.

 - The per-identity commands that are added to expiration dialogs are
   now flagged for automatic dispatch.

 - Remove unnecessary status bar parts and display the status bar icons
   at the correct size.

 - The notification alerts now display the info balloon at the correct
   size.

 - Increase the height of the height of the dialog button bar to 190
   from 181 dialog units.

 - Lock the action tables when refreshing the per-identity actions.
   Perform the necessary notification after refreshing the per-identity
   actions.

 - "Initialize <identity>" -> "Obtain new credentials for <identity>"

 - Add a button to go back to the Basic view from the Advanced view in
   the new credentials dialog.

 - Cache the extents of each row since we now support rows of variable
   heights.

 - Selecting a credential row or a header should select all the
   credentials that are represented by the row.

 - Update the selection state after loading a new view.

 - Display the expiration times in the second line of an expanded
   identity header.

 - Checks for expiration flags in the credentials window now take into
   account that the each flag may occupy more than one bit position.

 - Calculate the expiration flags for the identity before assigning it
   to a header, so that the header can display accurate expiration
   data.

 - Kill unnecessary timers in the credentials view and make sure taht
   the KHUI_CW_ROW_TIMERSET flag is consistent with whether there is an
   active timer for the row.

 - In addition to rows that hold credentials, timers can also be
   assigned to headers for identities in the basic view.  This allows
   the headers to display expiration times.

 - The credentials view keeps track of the count of credentials, the
   count of identity credentials (credentials which belong to the
   credentials type that the identity belongs to) and the number of
   initial credentials.

 - Configuration spaces that hold credential view definitions now
   include an additional value "_AppVersion" which contains the version
   of NIM used to create the data.  If the current version is greater
   than the stated version, NIM will failover to using the schema
   instead of using the saved data.  This is because view definitions
   are version dependent.

 - The app_version global variable is now a const.

 - The renew and destroy icons in the standard toolbar are now drop
   down buttons.  If the drop down arrow is clicked, they display a
   menu with the list of identities that the operation can target.

 - The renew and destroy actions on the credential menu have been
   replaced by submenus that allow the user to select the identity
   which would be the target of the operation.

 - Consistently update the 'displayed' field of an alert so that
   plug-ins can keep track of which alerts are being displayed.

 - If the currently displayed balloon alert has
   KHUI_ALERT_FLAG_DEFACTION flag, then dispatch the defualt command
   when the user clicks the notification icon, or display the expanded
   alert if necessary.

 - Reduce flicker when drawing the credentials display by clipping the
   header control from the device context.

 - The state of Advanced mode is now preserved between NIM sessions.

 - The credential display layout is kept track of separately for the
   Basic and Advanced views.  Any customization done on either view
   (e.g.: changing sort order) will only affect that view.
   Customizations for the Advanced view will be saved in the Custom_0
   view, while customizations for the Basic view will be saved in
   Custom_1.

 - New color scheme.

 - Selecting a credential or identity will no longer mask the
   expiration state.  The selection rectangle is now alpha blended.

 - In Basic view, the width of the Identity column changes with the
   width of the window so that the credentials display always fills the
   width of the window.

 - The colors for the highlight, text color, highlighted text color,
   window background and other elements are now obtained via Windows so
   that NetIDMgr will be more consistent with any themes that have been
   applied.

 - Correctly determine whether a column can be dragged or resized based
   on the KHUI_CW_COL_FIXED_WIDTH and KHUI_CW_COL_FIXED_POS flags.

 - Correctly update the scroll bars when switching between views.

 - The "marker" button for a displayed alert should not perform any
   action and it should not be the default control.  Selecting it
   should no longer cause an assertion to be thrown.

 - Don't display the "... Click here for more." message when displaying
   a balloon alert if the operating system involved does not provide a
   reliable means of detecting that the user clicked on a balloon.

 - When attempting to display queued alerts, if the alert at the top of
   the queue is of a type that cannot be consolidated, then show it by
   itself.

 - If the size of the alert window changes, it should be redrawn
   properly.

 krb5creds.dll

 - Allow setting an identity as the default even if there are no
   credentials or credential caches associated with it.  We generate
   the name of the ccache we would use if we were getting new
   credentials for the identity and then set that as the default cache.

 - Controls in the per-identity configuration panels resized to fit
   their contents.

 - Set the credentials type and type name attributes for identities for
   which we have a TGT.

 - Use khm_krb5_get_identity_params() when retrieving parameters for
   the identity global configuration panel.

 - Add UI elements for setting the global values for forwardable,
   renewable and addressless flags.

 - Make the schema default to issue forwardable tickets for identities
   that have no configuration and when krb5.ini does not define
   'forwardable'.

 - When updating the identity properties, take all the active
   identities into account, so that we won't orphan any identities with
   Krb5 properties but no credentials associated with them.

 - If there is no TGT associated with an identity, then strip it of any
   Krb5 provided properties.

 - Associate identities that have a valid TGT with Krb5 by setting
   KCDB_ATTR_TYPE to the Krb5 credentials type.

 - Don't attempt to renew an identity if the TGT is not renewable or is
   expired.

 - When opening the configuration handle for an identity, if the
   identity does not have any configuration information, failover to
   using the per-realm configuration or the identity global
   configuration.

 - When opening the configuration handle, don't return a handle that
   can't safely be closed.

 - Add code from get_in_tkt.c that correctly handles per-realm settings
   when obtaining libdefaults settings from the profile.

ticket: 5495
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19341 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19296 from trunk

 r19296@cathode-dark-space:  jaltman | 2007-03-28 14:03:45 -0400
 ticket: new
 subject: KFW: problems with non-interactive logons
 component: windows
 tags: pullup

 Non-interactive logons cause two problems:

 (1) on XP/2003 the logon event handlers do not get triggered and on
     all platforms the LogonScript does not get executed.
     As a result, ccache files are not deleted.
 (2) on all platforms, accessing the credential cache causes
     krbcc32s.exe to be spawned.  This process never terminates.

 This patch tests for interactive logons.  If the logon is not
 interactive, the Network Provider exits immediately.

ticket: 5493
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19340 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19290 from trunk

 r19290@cathode-dark-space:  jaltman | 2007-03-27 09:46:13 -0400
 ticket: new
 subject: WIX installer stores WinLogon event handler under wrong registry value
 tags: pullup
 component: windows

  The WinLogon event handler in prior versions of the Wix installer
  has been installing the event handler under the registry value "KFWLogon"
  which happens to be the name that "OpenAFS" also uses for its Kerberos
  logon events.   The KFW NSIS installer has used "MIT_KFW" in order to
  avoid the conflict.  The Wix installer is being corrected to match.

  When there is a name collision, only one of the event handlers gets
  installed.  As a result, Kerberos FILE ccaches get created with SYSTEM
  only ACLs and are never destroyed.  This is the same problem that
  happens on Windows Vista when integrated logon is used because the
  event handler hooks do not exist.

ticket: 5491
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19339 dc483132-0cff-0310-8789-dd5450dbe970