Don't let the "timeleft" returned by krb5_gss_acquire_cred be negative!

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9159 dc483132-0cff-0310-8789-dd5450dbe970

* kadmin.c (kadmin_addprinc): add "default" policy behavior;
  delete kadmin_renprinc entirely, since it is no longer supported
  by the api and there is no ss command for it anyway

* kadmin.M: document "default" policy behavior.  [krb5-admin/84]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9158 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in (all-unix): Force $(OBJS) to depend on includes,
fixing incompatibilty with makes that don't evaluate dependencies
l-r.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9157 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in (all-unix): Fix up last change; depending on a phony
target causes everything all of $(OBJS) to get remade always.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9156 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in (all-unix): Fix up various rules that have
"includes" as dependencies in order to allow for makes that don't
do left-to-right ordering of dependencies.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9155 dc483132-0cff-0310-8789-dd5450dbe970

Definition of gss_nt_krb5_name was incorrect; someone was being a
bonehead.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9154 dc483132-0cff-0310-8789-dd5450dbe970

api-funcspec.tex: update semantics for admin_dbname and admin_lockfile
so they always key off dbname

api-server-design.tex: add new osa_adb database functions: create_db,
destroy_db, rename_db

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9153 dc483132-0cff-0310-8789-dd5450dbe970

* adb_policy.c (osa_adb_rename_policy_db): rename
  osa_adb_rename_policy to *_db

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9152 dc483132-0cff-0310-8789-dd5450dbe970

* dump.c (load_db): rename osa_adb_rename_policy to *_db

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9151 dc483132-0cff-0310-8789-dd5450dbe970

add pr to previous entry

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9150 dc483132-0cff-0310-8789-dd5450dbe970

* dump.c (load_db): rework the way policy database naming and
  renaming is handled; the code no longer depends on being able to
  specify admin_dbname specifically (which is no longer supported by
  the libraries), uses osa_adb_rename_policy instead of doing it
  directly, and will create a policy db if one does not already
  exist.  Automated testing is needed. [krb5-admin/62]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9149 dc483132-0cff-0310-8789-dd5450dbe970

* adb_openclose.c, adb_policy.c: implement database renaming;
  also, only create a db lockfile after the database has been
  successfully created [krb5-admin/62]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9148 dc483132-0cff-0310-8789-dd5450dbe970

Renamed RUNTEST to HAVE_RUNTEST variable in Makefile.in to avoid collision
with definition in config/pre.in

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9147 dc483132-0cff-0310-8789-dd5450dbe970

* kadmin.c (kadmin_renprinc): Changed newcanon to oldcanon in the
"make sure blah is removed from acls before reusing"
message

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9146 dc483132-0cff-0310-8789-dd5450dbe970

Oops - wrong pr in last Changelg 46 -> 29

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9145 dc483132-0cff-0310-8789-dd5450dbe970

Oops - wrong pr in change log 46 -> 29

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9144 dc483132-0cff-0310-8789-dd5450dbe970

* svr_principal.c (kadm5_get_principal): Do not assume malloc(0)
returns non-NULL. [krb5-admin/46]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9143 dc483132-0cff-0310-8789-dd5450dbe970

* client_principal.c (kadm5_randkey_principal): Do not assume that
malloc(0) returns non-NULL. [krb5-admin/46]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9142 dc483132-0cff-0310-8789-dd5450dbe970

Removes the sizes-test.They were bogus as they were checking the sizeof(long)
and comparing them to known "4" byte quantities in krb5.h. This fails
on 64 bit architectures.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9141 dc483132-0cff-0310-8789-dd5450dbe970

* kdb5_util.c (ARG_VAL): case second half of ?: operator to char *
  to fix problem on AIX; this should have worked anyway because of
  the , operator but it is easy enough to force the solution, too.
[krb5-admin/41]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9140 dc483132-0cff-0310-8789-dd5450dbe970

* pre.in: Separate KADM5 unit test files to source dir and build
dir based on how generated.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9139 dc483132-0cff-0310-8789-dd5450dbe970

* env-setup.shin: Renamed env-setup.sh for autoconf use

* init_db, start_servers, start_servers_local, stop_servers:
Invoke scripts from source directory or build tree as needed.

* configure.in, Makefile.in: generate env-setup.sh with proper
paths already.

(env-setup.shin was created - retaining the old history logs)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9138 dc483132-0cff-0310-8789-dd5450dbe970

Let autoconf find the path for perl

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9137 dc483132-0cff-0310-8789-dd5450dbe970

* api.2/init-v2.exp: Remove tests 104 & 105 as lockfile and
policy database names are hard wired. [krb5-admin/46]

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9136 dc483132-0cff-0310-8789-dd5450dbe970

* Use login.krb5 -f from klogind

* Allow login.krb5 -f to authorize root login.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9135 dc483132-0cff-0310-8789-dd5450dbe970

Fix goto labels so it compiles without krb4 support

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9134 dc483132-0cff-0310-8789-dd5450dbe970

* krb5.conf.proto: parameterize kdc hostname for remote server
  testing

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9133 dc483132-0cff-0310-8789-dd5450dbe970

* start_servers, start_servers_local, stop_servers, init_db,
  env-setup.sh: first pass at making TEST_SERVER remote server
  testing work

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9132 dc483132-0cff-0310-8789-dd5450dbe970

* ovsec_kadmd.c (main): krb5_klog_syslog doesn't understand %m

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9131 dc483132-0cff-0310-8789-dd5450dbe970

* cmds.c (setpeer): Apply jik's fix so "-n" actually works as
intended.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9130 dc483132-0cff-0310-8789-dd5450dbe970

don't give kdb5_util the -d option unless kpropd is given -F

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9129 dc483132-0cff-0310-8789-dd5450dbe970

* env-setup.sh: set K5ROOT to $TESTDIR/krb5-test-root by default,
  but use an absolute path

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9128 dc483132-0cff-0310-8789-dd5450dbe970

Remove call to krb5_os_localaddr(), since get_in_tkt will default
correctly.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9127 dc483132-0cff-0310-8789-dd5450dbe970

get_in_tkt.c (make_preauth_list): Correctly null-terminate the
preauth list generated by make_preauth_list.

unparse.c (krb5_unparse_name_ext): Make unparse correctly handle all
cases where a principal contains a nulls, backspace, newlines, or
tabs.

t_kerb.c (test_parse_principal): Add test for checking krb5_parse_principal()

parse.c (krb5_parse_name): Set all of the magic field values.

Makefile.in, t_ref_kerb.out: Added new tests to test krb5_parse() and
krb5_unparse().

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9126 dc483132-0cff-0310-8789-dd5450dbe970

* admin_server.c (process_client): allow keytab to be specified on
  command line; default is still wrong

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9125 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in, remove_changepw_perms.sh, lib/helpers.exp,
  vrserver.0/setup-srvtab.exp, v4server.1/access.exp: use $K5ROOT
  instead of /krb5

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9124 dc483132-0cff-0310-8789-dd5450dbe970

* unit-test/Makefile.in, unit-test/kpasswd.0/principal.exp: use
  whoami instead of user (USER princ now created by init_db)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9123 dc483132-0cff-0310-8789-dd5450dbe970

* env-setup.sh, init_db, start_servers_local: use K5ROOT instead
  of /krb5

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9122 dc483132-0cff-0310-8789-dd5450dbe970

* krb5.conf.proto, kdc.conf.proto: use K5ROOT instead of /krb5

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9121 dc483132-0cff-0310-8789-dd5450dbe970

* api.0/init.exp, api.1/lock.exp, api.2/init.exp: use $K5ROOT
  instead of /krb5

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9120 dc483132-0cff-0310-8789-dd5450dbe970

* alt_prof.c: don't allow admin_dbname or admin_lockfile to be
  independetly configured

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9119 dc483132-0cff-0310-8789-dd5450dbe970

* qualname.pl.in: Renamed old qualname to here as perl path needs
updating.

* Makefile.in (GEN_SCRIPTS): Add qualname.pl

* start_servers_local, env-setup.sh (QUALNAME): Replace with
qualname.pl.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9118 dc483132-0cff-0310-8789-dd5450dbe970

Fix typo.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9117 dc483132-0cff-0310-8789-dd5450dbe970

Link with -ltcl (depends on /mit/gnu/lib - yuck).
Reorder Makefile so programs are built.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9116 dc483132-0cff-0310-8789-dd5450dbe970

* api.1/lock.exp: lockfile is now kdb5.kadm5.lock

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9115 dc483132-0cff-0310-8789-dd5450dbe970

* getdate.y: add lots of comments

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9114 dc483132-0cff-0310-8789-dd5450dbe970

* kdc.conf.proto: remove admin_dbname and admin_lockfile

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9113 dc483132-0cff-0310-8789-dd5450dbe970

add kadmin/testing to build

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9112 dc483132-0cff-0310-8789-dd5450dbe970

add unit-test directory to build

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9111 dc483132-0cff-0310-8789-dd5450dbe970

convert to use krb5 build system; not totally complete

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9110 dc483132-0cff-0310-8789-dd5450dbe970

fix AC_INIT to point to existing sources

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9109 dc483132-0cff-0310-8789-dd5450dbe970

* changes to use runtest --srcdir:
- Makefile.in: rewrote [csapi].* links to work in srcdir (boo,
  hiss)
- move lib.t to lib/lib.t
- api.*/*.exp: s/source lib.t/load_lib lib.t/

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9108 dc483132-0cff-0310-8789-dd5450dbe970

* pre.in (DEJAFLAGS): set --srcdir $(srcdir) so unit test files
  don't have to be symlinked to build tree

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9107 dc483132-0cff-0310-8789-dd5450dbe970

* stop_servers_local: delete krb5kdc_rcache after stopping kdc

* Makefile.ov: create restore_files.sh as symlink to save_files.sh

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9106 dc483132-0cff-0310-8789-dd5450dbe970

move helpers to lib subdir

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9105 dc483132-0cff-0310-8789-dd5450dbe970

* configure.in: add unit-test subdir

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9104 dc483132-0cff-0310-8789-dd5450dbe970

* adapt to krb5 build system: create Makefile.in, configure.in,
  update paths in unix.exp, move helpers.exp to lib

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9103 dc483132-0cff-0310-8789-dd5450dbe970

Check in all of jik's patches besides the forward command
and init stanza.

I think that as a low-priority fix, someone should rewrite the posix_signals
stuff in sys_bsd.c to be more consistent with the rest of the code;
it is correct but in a different style.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9102 dc483132-0cff-0310-8789-dd5450dbe970

Preliminary fixed version of patch to deal with reading in credentials
and writing them out later.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9101 dc483132-0cff-0310-8789-dd5450dbe970

* configure.in: add unit-test subdirectory

* unit-test/: create configure.in and Makefile.in

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9100 dc483132-0cff-0310-8789-dd5450dbe970

* pre.in: added support for KADM5 unit test system; could
stand some cleaning

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9099 dc483132-0cff-0310-8789-dd5450dbe970

create env-setup.sh

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9098 dc483132-0cff-0310-8789-dd5450dbe970

* krb5.conf.proto: change logging to /krb5/syslog

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9097 dc483132-0cff-0310-8789-dd5450dbe970

add unit-test directory to standard build system

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9096 dc483132-0cff-0310-8789-dd5450dbe970

Do not build in v4server if krb4 support is not included

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9095 dc483132-0cff-0310-8789-dd5450dbe970

add mkrel (release generation script)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9094 dc483132-0cff-0310-8789-dd5450dbe970

* kdc.conf.proto: remove max_life spec, use default

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9093 dc483132-0cff-0310-8789-dd5450dbe970

set max_life default to 10 hours, not zero

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9092 dc483132-0cff-0310-8789-dd5450dbe970

* alt_prof.c (kadm5_get_config_params): set max_life default to 10
  hours, instead of 0

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9091 dc483132-0cff-0310-8789-dd5450dbe970

* server_internal.h (ALL_PRINC_MASK): Add MAX_RLIFE to
  ALL_PRINC_MASK.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9090 dc483132-0cff-0310-8789-dd5450dbe970

Added Ezra and Richard, which had somehow never been added to the MIT Krb5
team for some reason.  Sigh...

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9089 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in (memmove.o): add -DMEMMOVE to compile as memmove
(my_memmove) instead of bcopy (!!)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9087 dc483132-0cff-0310-8789-dd5450dbe970

Update readme file for Beta 7 release

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9086 dc483132-0cff-0310-8789-dd5450dbe970

use kadmin instead of kadm5_keytab

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9085 dc483132-0cff-0310-8789-dd5450dbe970

* login.c: fix a security-threating race condition: chown'ing the
  ccache to the user can be bad if the user can delete the file
  first and make it a symlink to something else.  The solution is to
  re-create the ccache after login as setuid() to the user.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9084 dc483132-0cff-0310-8789-dd5450dbe970

Remove kadmin/import and kadmin/export since they are subsumed by kdb5_util

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9083 dc483132-0cff-0310-8789-dd5450dbe970

* api.2/init-v2.exp: make test100 only run on client

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9082 dc483132-0cff-0310-8789-dd5450dbe970

* make-host-keytab.pl.in: use kadmin instead of kadm5_keytab

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9081 dc483132-0cff-0310-8789-dd5450dbe970

Remove the kadmin/import and kadmin/export directories since the are
subsumed by kdb5_util.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9080 dc483132-0cff-0310-8789-dd5450dbe970

remove spurious files

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9079 dc483132-0cff-0310-8789-dd5450dbe970

remove other spurious files

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9078 dc483132-0cff-0310-8789-dd5450dbe970

remove some missed files

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9077 dc483132-0cff-0310-8789-dd5450dbe970

Remove left-over .Sanitize file

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9076 dc483132-0cff-0310-8789-dd5450dbe970

* kadmin.c (kadmin_startup): -m doesn't take an argument

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9075 dc483132-0cff-0310-8789-dd5450dbe970

Remove obsolete documentation files

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9074 dc483132-0cff-0310-8789-dd5450dbe970

* alt_prof.c (krb5_aprof_init): use profile_init_path on fname,
not profile_init.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9073 dc483132-0cff-0310-8789-dd5450dbe970

The telnet man page only has 9 pages; the rcp man page only has 1
page.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9072 dc483132-0cff-0310-8789-dd5450dbe970

remove keytab directory

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9071 dc483132-0cff-0310-8789-dd5450dbe970

* telnet.1: Update -x flag usage to reflect our behavior of
dropping connection if encryption cannot be negotiated.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9070 dc483132-0cff-0310-8789-dd5450dbe970

remove ".so man1/header.doc" and extra args to .TH

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9069 dc483132-0cff-0310-8789-dd5450dbe970

Updated to reflect latest OS inconsistencies; removed shared library
theory section to a new file, implementor.texinfo, which will have
information that only developers will care about.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9068 dc483132-0cff-0310-8789-dd5450dbe970

Fixed header.doc so manpages say "MIT" rather than "Cygnus".  8-)
Updated man page for man2ps script.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9067 dc483132-0cff-0310-8789-dd5450dbe970

Updated ChangeLog

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9066 dc483132-0cff-0310-8789-dd5450dbe970

Extracted addition to texinfo.tex (for @doubleleftarrow{} command) into
supplemental file texinfo-suppl.tex.  This file must be input *before*
texinfo.tex, as is done in admin.texinfo and install.texinfo.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9065 dc483132-0cff-0310-8789-dd5450dbe970

Forgot to make entries before checking in

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9064 dc483132-0cff-0310-8789-dd5450dbe970

Changed docs to be Edition b7-1.  Changed man2ps to make PostScript
manpages 85% full size (for full page printing).  Moved offset for
PostScript manpages to -700, which is right with the version of tex and
dvips we have at Cygnus.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9063 dc483132-0cff-0310-8789-dd5450dbe970

Fix BINDIR to be CLIENT_BINDIR

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9062 dc483132-0cff-0310-8789-dd5450dbe970

Fix the usage messages to state -randkey, not -randpass, to conform
with what the code (and man pages) use.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9061 dc483132-0cff-0310-8789-dd5450dbe970

Don't call get_config_params again, since it's not necessary, and
breaks the policy database name if it is manually set.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9060 dc483132-0cff-0310-8789-dd5450dbe970

Update patch level file for Beta 7 release

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@9059 dc483132-0cff-0310-8789-dd5450dbe970