Use keytab supplied with -T option.
Support new administrative protocol functions.
Destroy replay cache when done with our request.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5775 dc483132-0cff-0310-8789-dd5450dbe970

Make passwd_check_npass_ok a global routine

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5774 dc483132-0cff-0310-8789-dd5450dbe970

Add descriptions of -n, -p and -T options.  Change name of -i option to -m.
Add description of 'e' ACL entry.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5773 dc483132-0cff-0310-8789-dd5450dbe970

Add extract operation.  Move error subcodes to adm.h.  Update function
prototypes.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5772 dc483132-0cff-0310-8789-dd5450dbe970

Fix compiler warnings

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5771 dc483132-0cff-0310-8789-dd5450dbe970

Add new modules

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5770 dc483132-0cff-0310-8789-dd5450dbe970

Add new modules to handle administrative protocol keyword=value
and keytab representations.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5769 dc483132-0cff-0310-8789-dd5450dbe970

Change to use profile information instead of assuming that the
admin_server is always in the same location as the KDC.  Also
return correct return value from krb5_adm_connect().

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5768 dc483132-0cff-0310-8789-dd5450dbe970

Add definitions for new administrative protocol extensions

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5767 dc483132-0cff-0310-8789-dd5450dbe970

configure.in: Check for stdlib.h

poplib.c: Include <string.h>. Include <stdlib.h> if present or define malloc().

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5766 dc483132-0cff-0310-8789-dd5450dbe970

Add AC_HEADER_STDC to define STDC_HEADERS for getdate.y (if present)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5765 dc483132-0cff-0310-8789-dd5450dbe970

Include prof_int.h. This programs relies on internal functions and
structures.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5764 dc483132-0cff-0310-8789-dd5450dbe970

Remove t_kerb and t_kerb.o on make clean

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5763 dc483132-0cff-0310-8789-dd5450dbe970

kcmd.c and krcp.c: Add <stdlib.h> for malloc declarations.
krshd.c: Cast sockadr_in * to sockaddr * in call to accept. (compiler
warning).

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5762 dc483132-0cff-0310-8789-dd5450dbe970

configure.in: Add HAS_ANSI_VOLATILE
read_pwd.c: Let autoconf decide if volatile doesn't exist. Assume exists
for everyone else.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5761 dc483132-0cff-0310-8789-dd5450dbe970

mk_faddr.c (krb5_make_fulladdr): Allocate enough memory for
raddr contents before copying over random memory.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5760 dc483132-0cff-0310-8789-dd5450dbe970

Declare prompt and prompt2 as const char * so that callers
can safely use with same. (and not get a warning from gcc).

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5759 dc483132-0cff-0310-8789-dd5450dbe970

can use same

Remove wrong function names krb5_init_os_context and
krb5_free_os_context.

krb5_read_password: Prompt and prompt2 are now const char * so callers

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5758 dc483132-0cff-0310-8789-dd5450dbe970

Add string.h if necessary to define strlen, etc.
Add stdlib.h if present & necessary for malloc definition. (otherwise
define ourselves) - based on other code present.
Change ifdef POSIX to ifdef HAS_STDLIB_H
Check for stdlib.h in configure.in

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5757 dc483132-0cff-0310-8789-dd5450dbe970

kparse.h: Remove ErrorMsg definition. It is declared static in source file

krb4-proto.h: krb_rd_priv prototype did not match source

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5756 dc483132-0cff-0310-8789-dd5450dbe970

Back out change.  Turns out it's not really necessary (the master key
encryption type isn't relevant to the on-the-wire protocol), and it turns up
problems in tests/verify, and possibly elsewhere.  Sigh.  We'll fix this
later....

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5752 dc483132-0cff-0310-8789-dd5450dbe970

Change default KDC etype to be DES_CBC_MD5, to be conformant with
RFC-1510.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5751 dc483132-0cff-0310-8789-dd5450dbe970

Update TODO file to reflect status as of the BETA 5 release

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5750 dc483132-0cff-0310-8789-dd5450dbe970

Update top-level README file

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5749 dc483132-0cff-0310-8789-dd5450dbe970

Fix up top-level .Sanitize file

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5748 dc483132-0cff-0310-8789-dd5450dbe970

Allow install.ps to be kept

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5747 dc483132-0cff-0310-8789-dd5450dbe970

Update patchlevel.h for BETA 5 release

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5746 dc483132-0cff-0310-8789-dd5450dbe970

Encrypted rcp tests now work - don't log as error

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5745 dc483132-0cff-0310-8789-dd5450dbe970

Minor fixups for beta 5 release.  Mainly points that the krb.conf and
krb.realms section need to be updated and should be ignored in favor
of the krb5.conf manual page.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5744 dc483132-0cff-0310-8789-dd5450dbe970

Created missing .Sanitize file

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5743 dc483132-0cff-0310-8789-dd5450dbe970

CHANGES is out of date, removed.  Don't distribute the TODO file in the release
it's for our own internal planning.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5742 dc483132-0cff-0310-8789-dd5450dbe970

Moved kadmin.protocol and kpasswd.protocol files to the doc/kadmin directory

Removed old OV cli functional specification

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5741 dc483132-0cff-0310-8789-dd5450dbe970

Added free.tex file to .Sanitize

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5740 dc483132-0cff-0310-8789-dd5450dbe970

Moved kadmin.protocol and kpasswd.protocol to the kadmin directory

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5739 dc483132-0cff-0310-8789-dd5450dbe970

Removing no-longer-used kadmin.new code (used to interface to OV admin server)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5738 dc483132-0cff-0310-8789-dd5450dbe970

Added $(DESTDIR) support to make install production

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5737 dc483132-0cff-0310-8789-dd5450dbe970

Fix .Sanitize files to reflect new added files

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5736 dc483132-0cff-0310-8789-dd5450dbe970

Remove getopt(3) options too

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5735 dc483132-0cff-0310-8789-dd5450dbe970

Remove language support flags

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5734 dc483132-0cff-0310-8789-dd5450dbe970

* rcp.exp (rcp_test()): Pass -c and -C args to encrypted rcp.
These are necessary for the test realm because krshd
nukes all environement variables before execing rcp.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5733 dc483132-0cff-0310-8789-dd5450dbe970

* default.exp : Removed FILE: part of env(KRB5CCNAME)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5732 dc483132-0cff-0310-8789-dd5450dbe970

* krcp.c (answer_auth()): Requires two new args that are passed
from the command line. The first -c is to pass the filename
of the remote credential cache. The second -C is to pass
the filename of the remote krb5.conf file.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5731 dc483132-0cff-0310-8789-dd5450dbe970

Remove all files in ZIPCLEANUP after building kerbsrc.zip.  This keeps
the source directory clean after building a Windows source
distribution.

Remove miscellaneous targets left over from the bad old imake days.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5730 dc483132-0cff-0310-8789-dd5450dbe970

Fix spelling typo

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5729 dc483132-0cff-0310-8789-dd5450dbe970

krb5.conf: Add example of the new [realms]/<realm>/v4_instance_convert/
<instance> form used by krb5_425_convert_principal.

krb5.conf.M: Document new v4_instance_convert subsection.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5728 dc483132-0cff-0310-8789-dd5450dbe970

prof_init.c (profile_get_values): Return PROF_NO_PROFILE if the
passed-in profile variable is NULL (instead of core dumping).

prof_err.et (PROF_NO_PROFILE): Defined new error code.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5727 dc483132-0cff-0310-8789-dd5450dbe970

conv_princ.c (krb5_425_conv_principal): Use new calling
convention of krb5_get_realm_domain, which is that it
returns the realm *without* the leading dot.

Also use the profile code to look up individual instance
conversions using [realms]/<realm>/v4_instance_convert/<inst>
This allows special case handling of mit.edu and
lithium.lcs.mit.edu.

t_kerb.c: New file for testing krb library functions.  Currently
only tests krb5_425_conv_principal.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5726 dc483132-0cff-0310-8789-dd5450dbe970

prof_tree.c (profile_free_node): Copy child->next to a scratch
pointer before freeing the node; otherwise we have to
dereference a freed object.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5725 dc483132-0cff-0310-8789-dd5450dbe970

* krcp.c (answer_auth()): Don't destroy the credential cache

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5724 dc483132-0cff-0310-8789-dd5450dbe970

Update .Sanitize file to reflect new files that have been added and deleted

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5723 dc483132-0cff-0310-8789-dd5450dbe970

New .Sanitize file for the windows/gss directory

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5722 dc483132-0cff-0310-8789-dd5450dbe970

Update Sanitize file to reflect file additions, deletions

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5721 dc483132-0cff-0310-8789-dd5450dbe970

Reorganized some sections
Added missing functions

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5720 dc483132-0cff-0310-8789-dd5450dbe970

* put_svc_key.c (put_svc_key): remove spurious & in front of fkey
(it's a char[] and takint address of it is redundant)

* recvauth.c (krb_recvauth): remove spurious & in front of
reference to kdata->session

* rd_req.c (krb_rd_req): remove spurious & in front of reference
to ad->session

* g_in_tkt.c(decrypt_tkt): remove spurious & in front of reference
to key (it is a C_Block and taking address of it is
redundant)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5719 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in: new includes target to install krb_err.h in
$(BUILDTOP)/include; includes depends on krb_err.h.
Previously, it was attempting to install a header that had
not yet been generated!

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5718 dc483132-0cff-0310-8789-dd5450dbe970

* klist.c : Changed progname to argv[0] for consistancy with
kdestroy, and to cleanup the code some.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5717 dc483132-0cff-0310-8789-dd5450dbe970

* kdestroy.c : Added #include <string.h>

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5716 dc483132-0cff-0310-8789-dd5450dbe970

v5 database..

get_hostname: Needs to set the hostname to all lowercase for entry into the

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5715 dc483132-0cff-0310-8789-dd5450dbe970

* klist.c : #include <string.h>, a must for prototypes of various
string routines on systems where int != void *.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5714 dc483132-0cff-0310-8789-dd5450dbe970

* krcp.c (answer_auth()): Set auth_context = NULL before using it

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5713 dc483132-0cff-0310-8789-dd5450dbe970

* telnetd.c: respect HAVE_SYS_TTY_H

(sgi build now completes, though rshd doesn't work.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5712 dc483132-0cff-0310-8789-dd5450dbe970

Fix reversed sense of #ifdef OLD_SIGNALS to prevent use of calling signal()
from within a signal handler; it's not needed if you're using sigaction(), and
it tickles a bug in Solaris.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5711 dc483132-0cff-0310-8789-dd5450dbe970

* krb5.tex (subsubsection{The krb5_auth_context}): Added
auth_context routines.

* free.tex: Add krb5_xfree and krb5_free_data.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5710 dc483132-0cff-0310-8789-dd5450dbe970

Added prototype for  krb5_auth_con_getkey

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5709 dc483132-0cff-0310-8789-dd5450dbe970

Added missing prototype for krb5_auth_con_setports

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5708 dc483132-0cff-0310-8789-dd5450dbe970

    * kpropd.c: (krb5_recvauth()): No longer needs the rc_type arg

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5707 dc483132-0cff-0310-8789-dd5450dbe970

    * recvauth.c, compat_recv.c (krb5_recvauth()):
* compat_recv.c (krb5_compat_recvauth()):
No longer needs the rc_type arg.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5706 dc483132-0cff-0310-8789-dd5450dbe970

    * adm_process.c: (krb5_recvauth()): No longer needs the rc_type arg

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5705 dc483132-0cff-0310-8789-dd5450dbe970

* krb5.h: (krb5_recvauth()): No longer needs the rc_type arg

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5704 dc483132-0cff-0310-8789-dd5450dbe970

    * client.c: (krb5_recvauth()): No longer needs the rc_type arg

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5703 dc483132-0cff-0310-8789-dd5450dbe970

    * sserver.c: (krb5_recvauth()): No longer needs the rc_type arg

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5702 dc483132-0cff-0310-8789-dd5450dbe970

    * pop_init.c: (krb5_recvauth()): No longer needs the rc_type arg

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5701 dc483132-0cff-0310-8789-dd5450dbe970

    * krlogind.c, krshd.c: (krb5_compat_recvauth()):
No longer needs the rc_type arg.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5700 dc483132-0cff-0310-8789-dd5450dbe970

Imakefile : Removed

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5699 dc483132-0cff-0310-8789-dd5450dbe970

Up to date API specs

Still needed:
a) Some formatting fixing
b) Final check of all prototypes

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5698 dc483132-0cff-0310-8789-dd5450dbe970

Don't try to play uid swapping games if the effective uid is not zero

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5697 dc483132-0cff-0310-8789-dd5450dbe970

nevermind..

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5696 dc483132-0cff-0310-8789-dd5450dbe970

nevermind..

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5695 dc483132-0cff-0310-8789-dd5450dbe970

Fix memory leaks in this function.  The krb5_donot_replay structure
was not being freed properly.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5694 dc483132-0cff-0310-8789-dd5450dbe970

kadmin.c (main): Fix really broken way client and client_name
were being handled.  Memory was being leaked, and then
memory blocks which were allocated to small where then
overrun.

kadmin_add.c (kadm_add_user): Fix memory leak.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5693 dc483132-0cff-0310-8789-dd5450dbe970

Bug fix to jik's bug fix.  (Caused by our code drift since jik's
changes went in, and not sufficiently careful checking of jik's
patches before applying it.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5692 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in: nuke spurious whitespace in blank line

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5691 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in: nuke spurious whitespace from blank line

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5690 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in: remove spurious whitespace from blank line

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5689 dc483132-0cff-0310-8789-dd5450dbe970

* .rconf: copy kadmin.old as well

* Makefile.in: nuke spurious whitespace on blank line

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5688 dc483132-0cff-0310-8789-dd5450dbe970

Fix lots of typos in krb5_make_fulladdrs() patch.  (Lots of places where
remote_addr was used where remote_port should have been used instead.)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5687 dc483132-0cff-0310-8789-dd5450dbe970

* get_krbhst.c (krb5_get_krbhst): look in KRB5_ENV_KDC
(KERBEROS_SERVER) for a REALM:SERVER string. This overrides
anything else for that realm and is intended for un-installed
client use, testsuite use, and diagnostic use.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5686 dc483132-0cff-0310-8789-dd5450dbe970

* osconf.h (KRB5_ENV_KDC): add KERBEROS_SERVER environment
variable, both for user and testsuite convenience.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5685 dc483132-0cff-0310-8789-dd5450dbe970

    * mk_cred.c (mk_cred()), mk_priv.c (mk_priv()), mk_safe.c (mk_safe()),
* rd_cred.c (rd_cred()), rd_priv.c (rd_priv()), rd_safe.c (rd_safe()):
Don't call krb5_make_fulladdrs() if a port isn't specified.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5684 dc483132-0cff-0310-8789-dd5450dbe970

clean-unix: Remove the installed krb_err.h in the include directory

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5683 dc483132-0cff-0310-8789-dd5450dbe970

krb5_set_config_files needs a const in the declaration to match call
to profile_init

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5682 dc483132-0cff-0310-8789-dd5450dbe970

Add const to prototype for krb5_set_config_files

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5681 dc483132-0cff-0310-8789-dd5450dbe970

Use tests/resolve/resolve to get the fully qualified domain name of
the local host.  Needed for systems where gethostname() doesn't return
the FQDN.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5680 dc483132-0cff-0310-8789-dd5450dbe970

Add --quiet option which only prints the fully qualified domain name.
This will allow this routine to be used in the deja gnu tests to
determine the FQDN of the local host.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5679 dc483132-0cff-0310-8789-dd5450dbe970

    * genaddrs.c (krb5_auth_con_genaddrs()),
* mk_faddr.c (krb5_make_fulladdr()), os-proto.h :
                Changes to auth_context to better support full addresses.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5678 dc483132-0cff-0310-8789-dd5450dbe970

    * auth_con.c (krb5_auth_con_free()) :
Free all the data associated with the auth_context.

* auth_con.c (krb5_auth_con_setkey()) : Removed.
* mk_rep.c (mk_rep()),
                The krb5_mk_rep() routine must always encode the data in
                the keyblock of the ticket, not the subkey.

* cleanup.h, auth_con.c (krb5_auth_con_setports()) : Added.
        * auth_con.h, mk_cred.c (mk_cred()), mk_priv.c (mk_priv()),
* mk_safe.c (mk_safe()), rd_cred.c (rd_cred()),
* rd_priv.c (rd_priv()), rd_safe.c (rd_safe()) :
Changes to auth_context to better support full addresses.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5677 dc483132-0cff-0310-8789-dd5450dbe970

* init_sec_context.c (krb5_gss_init_sec_context()) :
The krb5_mk_rep() routine must always encode the data in
the keyblock of the ticket, not the subkey.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5676 dc483132-0cff-0310-8789-dd5450dbe970

    * client.c (main()): Changes to auth_context to better
                support full addresses, for mk_safe() and friends.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5675 dc483132-0cff-0310-8789-dd5450dbe970

    * sim_server.c (main()): Changes to auth_context to better
                support full addresses, for mk_safe() and friends.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5674 dc483132-0cff-0310-8789-dd5450dbe970

    * sim_client.c (main()): Changes to auth_context to better
                support full addresses, for mk_safe() and friends.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@5673 dc483132-0cff-0310-8789-dd5450dbe970