pull up r19582 from trunk

 r19582@cathode-dark-space:  tlyu | 2007-06-18 17:07:37 -0400
 ticket: new
 subject: krb5_walk_realm_tree leaks in capaths case
 target_version: 1.6.2
 tags: pullup

 Markus Moeller reports a leak in krb5_get_credentials() which was then
 traced down to profile strings leaking from within
 krb5_walk_realm_tree().  A pointer to a profile string was getting
 overwritten without the string being freed when *cap_nodes[0] == '.'.
 Fix is to free the string prior to overwriting the pointer if the
 pointer is non-null.

ticket: 5579
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19593 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19572 from trunk

 r19572@cathode-dark-space:  jaltman | 2007-06-11 18:14:56 -0400
 ticket: 5573
 tags: pullup

 This patch adds src/include/krb5/krb5.h to the MSI installer SDK component.
 (Thanks to Asanka Herath for the patch.)

ticket: 5573
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19592 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19541 from trunk

 r19541@cathode-dark-space:  jaltman | 2007-05-03 18:57:05 -0400
 ticket: new
 subject: Modify WIX installer to better support upgrading betas
 component: windows
 tags: pullup

 The WIX installers did not upgrade previous installations with the same
 version number as the current package being installed.  This would leave
 multiple installations of KFW x.y.z registered as being installed on the
 machine even though only the most recent install is being used.

 This commit instructs the Windows Installer to uninstall previous installations
 with the same version number (the Maximum Upgrade version) as the package
 that is being installed while ensuring that the package being installed
 will not be uninstalled if the installation is being modified or repaired.

ticket: 5554
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19591 dc483132-0cff-0310-8789-dd5450dbe970

back to krb5-1.6.1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19590 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel and winlevel for kfw-3.2.0

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19539 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19537 from trunk

 r19537@cathode-dark-space:  jaltman | 2007-05-01 21:31:50 -0400
 ticket: 5552
 tags: pullup

   k5-int.h, gic_opt.c

   The krb5_get_init_creds_password() and krb5_get_init_creds_keytab()
   functions permit the gic_opts parameter to be NULL.   This is not
   taken into account when testing the value with the macros
   krb5_gic_opt_is_extended() and krb5_gic_opt_is_shadowed().
   Nor is it taken into account within krb5int_gic_opte_copy() which
   is called by krb5int_gic_opt_to_opte() when the input parameter is
   not a krb5_gic_opt_ext structure.

   This commit makes two changes:

   (1) it modifies the macros to ensure that the value is non-NULL
       before evaluation.

   (2) it modifies krb5int_gic_opte_copy() to avoid copying the
       original values with memcpy() when the input is NULL.

   In addition, the code was audited to ensure that the flag
   KRB5_GET_INIT_CREDS_OPT_SHADOWED is properly set and that when
   it is set, that the allocated krb5_gic_opt_ext structure is
   freed by krb5_get_init_creds_password() and
   krb5_get_init_creds_keytab().

ticket: 5552
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19538 dc483132-0cff-0310-8789-dd5450dbe970

back to krb5-1.6.1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19533 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel and winlevel for kfw-3.2.0-beta3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19531 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19529 from trunk

 r19529@cathode-dark-space:  jaltman | 2007-04-25 18:55:58 -0400
 ticket: new
 subject: profile stores empty string values without double quotes
 tags: pullup

         prof_parse.c (need_double_quotes):
         The profile library will happily read in right hand values
         that represent the empty string by parsing "".  However,
         when storing the same empty string back to a file, the
         empty string is written without the double quotes.

         This means that

                 [section] foo = ""

         becomes

                 [section] foo =

         which is invalid input.  A subsequent attempt to parse the
         profile will result in an invalid input error.

         KFW and KFM's realm editors can inadvertently produce an
         invalid krb5 profile if one of the ignored sections of the
         input profile contains a right hand value that is "".

         This patch was produced by Asanka Herath and it was reviewed
         by jaltman and lxs.

ticket: 5547
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19530 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19526 from trunk

 r19526@cathode-dark-space:  tlyu | 2007-04-25 17:19:07 -0400
 ticket: new
 target_version: 1.6.2
 tags: pullup
 subject: race condition in referrals fallback

  * src/lib/krb5/krb/gc_frm_kdc.c (krb5_get_cred_from_kdc_opt):
  During referrals fallback, set *tgts to NULL after freeing.  This
  avoids returning a pointer to freed memory when the first call to
  do_traversal() obtains some TGTs and the subsequent
  krb5_cc_retrieve_cred() of the final-hop TGT succeeds (due to some
  other thread or process storing that TGT into the ccache), causing
  second do_traversal() call (which would re-initialize *tgts) to
  not execute.  Race condition found during KfW-3.2 testing.

ticket: 5546
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19528 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19520 from trunk

 r19520@cathode-dark-space:  raeburn | 2007-04-22 20:30:40 -0400
 ticket: new
 subject: remove debugging code accidentally left in ftp/cmds.c

 Debugging code I added months ago in ftp/cmds.c and forgot to remove
 has apparently escaped notice until now.  Markus Moeller reports
 seeing a bunch of "cmds.c: at line (number)" lines printed when he
 connects to a server.

 This patch removes those lines.  A couple other debugging statements
 that test for the debug flag being set on the command line are left
 in.

ticket: 5541
version_fixed: 1.6.2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19527 dc483132-0cff-0310-8789-dd5450dbe970

back to krb5-1.6.1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19525 dc483132-0cff-0310-8789-dd5450dbe970

fix typo

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19523 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel and winlevel for kfw-3.2.0-beta2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19522 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.6.1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19518 dc483132-0cff-0310-8789-dd5450dbe970

README and patchlevel.h for krb5-1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19516 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19513 from trunk

 r19513@cathode-dark-space:  kpkoch | 2007-04-20 16:41:42 -0400
 Ticket: new
 Tags: Pullup
 Target_Version: 1.6.1

 Add /REPOSITORY EXPORT option.

 Adjust abbreviations: /svntag is now 't' so /src can be 's' so /repository can have the abbreviation 'r.'

 Process /NOLOG.

 Write out ignored command line options as ones being passed to NMAKE (via build.pl).

 Generate GetOptions argument from the <Config> section of the config.xml file.

ticket: 5539
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19515 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19509 from trunk

 r19509@cathode-dark-space:  kpkoch | 2007-04-19 16:04:08 -0400
 Ticket: new

 Modify Unix find test to only check the current directory for the non-existent a.tmp.

 When the pismere area is under the script area (as in Jeff's setup on afs), the find test slogs through 100MB of files and occasionally finds an a.tmp.

 This correct the erroneous 'unix find not found' errors and improves performance noticeably when using afs.

ticket: 5537
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19514 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19507 from trunk

 r19507@cathode-dark-space:  kpkoch | 2007-04-19 14:03:16 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Rollback previous change.  This version is the same as R19472.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19508 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19458 from trunk

 r19458@cathode-dark-space:  jaltman | 2007-04-13 03:21:25 -0400
 ticket: 5527

      sdkfiles.xml - add msi-deployment-guide.txt

      copyfiles.xml - add msi-deployment-guide.txt
         and do not copy netiddev.chm twice

ticket: 5527
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19506 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19454 from trunk

 r19454@cathode-dark-space:  jaltman | 2007-04-13 01:20:43 -0400
 ticket: new
 subject: kfw build - include netidmgr_userdoc.pdf in zip file
 component: windows
 tags: pullup

 Include netidmgr_userdoc.pdf in zip file.  The leash_userdoc.pdf
 should be pulled from the zip when leash32.exe is removed.

ticket: 5527

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19505 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19489 from trunk

 r19489@cathode-dark-space:  kpkoch | 2007-04-17 23:00:49 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Factor repository access out of bkw.pl into repository1.pl.

 Modify bkw.pl to use an initial config file to fetch the sources and then use the config file from those sources to do the build.  This way, the description of how to build the sources is in the config file that is part of the sources.  It is possible and probably reasonable for the initial config file to be the same as the tagged version.  Output all the options used.

 Add bootstrap.xml - a sample minimal config file, sufficient to fetch the sources from a repository.

ticket: 5521
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19504 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19472 from trunk

 r19472@cathode-dark-space:  kpkoch | 2007-04-14 14:06:26 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Leave built installers in their temp areas and change final copy step to copy them into <out> from their new location.  Delay cleaning up the temp areas until after that copy.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19503 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19469 from trunk

 r19469@cathode-dark-space:  kpkoch | 2007-04-13 18:29:58 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Implement environment variable settings from the config xml file.  See notes in bkwconfig.xml.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19502 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19465 from trunk

 r19465@cathode-dark-space:  kpkoch | 2007-04-13 14:11:35 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Add BUILD_KFW=1 & DEBUG_SYMBOL=1 to build.pl invocation.
 Align setting of RELEASE/DEBUG/BETA with release notes.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19501 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19464 from trunk

 r19464@cathode-dark-space:  kpkoch | 2007-04-13 09:00:30 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Typo.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19500 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19451 from trunk

 r19451@cathode-dark-space:  kpkoch | 2007-04-12 23:00:21 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Only copy install/[wix|nsi] areas into install builder temp areas.
 Write site-local files to those temp areas.  Now tagged files stay in the staging area and are incorporated into the installers.  The substituted files are only in the installer build temp areas.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19499 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19434 from trunk

 r19434@cathode-dark-space:  kpkoch | 2007-04-12 13:28:36 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Locate unixfind correctly in $config, again.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19498 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19433 from trunk

 r19433@cathode-dark-space:  kpkoch | 2007-04-12 12:30:03 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 Locate unixfind correctly in $config.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19497 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19432 from trunk

 r19432@cathode-dark-space:  kpkoch | 2007-04-12 12:07:30 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 [From previous commit]
 Make case of username in config.xml and presence test match what's passed to GETOPTS!

 Update doc for new config structure in config xml.

 For case of username in one more place.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19496 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19431 from trunk

 r19431@cathode-dark-space:  kpkoch | 2007-04-12 11:48:12 -0400
 Make case of username in config.xml and presence test match what's passed to GETOPTS!

 Update doc for new config structure in config xml.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19495 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19430 from trunk

 r19430@cathode-dark-space:  kpkoch | 2007-04-12 10:29:07 -0400
 Target_Version: 1.6.1
 Ticket: 5521
 Tags: pullup

 KfW build automation:

 Consolidate all command line switch info in one section of the config.xml, flatten structure.
 Don't prune .../site/... .
 Use getopts negate option where possible.
 New method of dealing with repository options, driven from config xml.
 Adjust code to find switches in new place.

 Hardwire default config to bkwconfig.xml.  Makes "bkw.pl" the out-of-the-box command line.
 Hardwire unixfind path to C:\tools\cygwin\bin.
 Add filver to required programs list.

 Update documentation.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19494 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19394 from trunk

 r19394@cathode-dark-space:  kpkoch | 2007-04-02 23:04:52 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Correct usage to track implementation.

 Split repository action into two parts; setting kerveros.ver variables goes in the middle, no longer conditioned on repository access.  This ensures that all substitution variables set correctly, even when the repository action is SKIP.

 Avoid 'file not found' msg when deleting temp file.

 BETA version not marked as RELEASE.

 Create installer sandboxes from the staging area.  Build there and copy results back to staging area.  NSI build no longer picks up WIX build products.

ticket: 5521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19493 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19490 from trunk

 r19490@cathode-dark-space:  jaltman | 2007-04-18 17:45:22 -0400
 ticket: new
 subject: More NIM Developer documentation updates

 Revisions to the plug-in architecture documentation.

 Adds a graphic showing the plug-in architecture

 Defines "ALIASES" in the Makefile so that the current
 NIM API Version number will be used within the docs
 at build time.

ticket: 5535
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19492 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19488 from trunk

 r19488@cathode-dark-space:  jaltman | 2007-04-17 21:47:08 -0400
 ticket: new
 subject: kfwlogon corrections for XP
 component: windows
 tags: pullup

 This patch addresses a problem discovered on some XP systems.
 After rundll32.exe starts, the CreateProcess can fail to
 start kfwcpcc.exe if the current directory is not %WinDir%\System32.
 CreateProcess() should be called with the lpApplicationName parameter
 set to NULL in order to permit the use of the PATH.

 Also, in ConfigureLogonScript ensure that the trailing NUL of the
 constructed command line is processed when producing the wide
 character version of the string.

ticket: 5534
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19491 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19481 from trunk

 r19481@cathode-dark-space:  jaltman | 2007-04-17 17:37:16 -0400
 ticket: new
 subject: updates for NIM developer documentation
 component: windows
 tags: pullup

 Add the use of Tabs and Frames to the resulting output (doxyfile.cfg)

 Stylesheet changes to improve readability (stylesheet.css)

 Copyright updates (all files)

 Language Editing (all files)

 Version History (main_page.h)

 There are still a number of missing sections that need to be filled
 in as time permits:

  - Writing the dialog procedure for a cred type panel
  - Credential messages
  - configuration provider details
  - Actions
  - Menus

ticket: 5533
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19487 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19477 from trunk

 r19477@cathode-dark-space:  jaltman | 2007-04-17 14:06:15 -0400
 ticket: 5532
 tags: pullup

 In testing it has been observed that remote desktop connections
 will execute the NPLogonNotify function but if the logon is
 re-connecting to an existing session, the LogonScript is ignored.
 This leaves orphaned credential cache files.

 This commit adds a function, KFW_cleanup_orphaned_caches, which
 is called by NPLogonNotify to delete any orphaned cache files.
 An orphaned cache file is one that is older than five minutes.

ticket: 5532
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19486 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19476 from trunk

 r19476@cathode-dark-space:  jaltman | 2007-04-17 00:00:28 -0400
 ticket: new
 subject: KFW Network Provider Improvements
 component: windows
 tags: pullup

 Change event log name from "KFW Logon" to "MIT Kerberos".  This
 is being done to avoid confusion with the "KFW Logon" functionality
 that was provided by older versions of OpenAFS. (kfwlogon.h)

 Remove logging of the inability to access the "Debug" registry value.
 On Vista, kfwlogon.dll is no longer loaded by winlogin.exe.  Instead
 it is loaded by mpnotify.exe which is spawned once for each logon
 request.  (kfwcommon.c)

 Add a test to ensure that RegisterEventSource succeeded before calling
 ReportEvent.  (kfwcommon.c)

 Absolutely make sure that krb5_init_context() succeeded before calling
 any other krb5 functions.  (kfwcommon.c)

 Add a comment explaining why NPGetCaps() says we are a file system even
 though we are not.  "It won't work otherwise."  (kfwlogon.c)

 Change all comparisions for Windows Station and AuthentInfoType names
 to case insensitive comparisons.  Vista does not use the same case as XP.
 (kfwlogon.c)

 Change the requested access to the temporary cache file from "All" to
 "Read | Delete" when importing its contents into the API cache.
 Otherwise, the access test will fail on Vista.  (kfwlogon.c)

ticket: 5532

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19485 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19473 from trunk

 r19473@cathode-dark-space:  jaltman | 2007-04-15 10:51:30 -0400
 ticket: 5530

 The about dialog box did not respond to Alt-F4 because the
 WM_CLOSE message was not being processed.

ticket: 5530
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19484 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19471 from trunk

 r19471@cathode-dark-space:  jaltman | 2007-04-14 12:38:50 -0400
 ticket: 5529
 tags: pullup

 Add resource data windows/version.rc for:
    kinit.exe, klist.exe, kdestroy.exe, kvno.exe
    kdeltkt.exe, kcpytkt.exe, kfwlogon.dll, kfwcpcc.exe
    gss-client.exe, gss-server.exe, kpasswd.exe

 Remove resource files: kfwcpcc.rc kfwlogon.rc and use
 windows/version.rc in their place

 Add resource make rules to Makefile.in files included
 in this commit

 Add missing _VC_MANIFEST_EMBED_EXE rule to kpasswd/Makefile.in

 Comment out addition Windows only make rules with ##WIN32##

ticket: 5529
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19483 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19468 from trunk

 r19468@cathode-dark-space:  jaltman | 2007-04-13 16:42:08 -0400
 ticket: new
 subject: Add vertical scrollbars to realm fields in dialogs
 component: windows
 tags: pullup

 The obtain new credentials dialog and the change password
 dialog provide a "Realm" combo-box.  These controls were
 not configured to display a vertical scroll bar if there
 were more than five realms in the list.

 Version number remains 1.2.0.2

ticket: 5528
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19482 dc483132-0cff-0310-8789-dd5450dbe970

update team members

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19466 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.6.1-beta1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19450 dc483132-0cff-0310-8789-dd5450dbe970

fix typo

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19448 dc483132-0cff-0310-8789-dd5450dbe970

README and patchlevel for 1.6.1-beta1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19447 dc483132-0cff-0310-8789-dd5450dbe970

update copyright year

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19446 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19440 from trunk

 r19440@cathode-dark-space:  jaltman | 2007-04-12 17:19:33 -0400
 ticket: new
 subject: NIM - Fix taskbar button visibility on Vista
 component: windows
 tags: pullup

 Although the Platform SDK docs suggest using ITaskbarList to add/remove
 a taskbar button on the fly, it doesn't work on Vista.  Instead we will
 just set the window style to use WS_EX_APPWINDOW and be done with it.

 No change in the NIM version number.

ticket: 5526
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19441 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19429 from trunk

 r19429@cathode-dark-space:  jaltman | 2007-04-12 03:44:55 -0400
 ticket: 5525

 Fix some typos and most importantly add Indexing

ticket: 5525
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19439 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19428 from trunk

 r19428@cathode-dark-space:  jaltman | 2007-04-12 01:32:20 -0400
 ticket: new
 subject: NIM 1.2 HtmlHelp User Documentation
 component: windows
 tags: pullup

 Update all text for NIM 1.2.

 Update most screen images.

 Convert all images to PNG format from BMP in order to reduce the
 size of the files.

 Ensure that all pages are accessible via a path beginning at the
 welcome.htm page.

ticket: 5525

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19438 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19427 from trunk

 r19427@cathode-dark-space:  jaltman | 2007-04-11 23:45:02 -0400
 ticket: new
 subject: NIM doxyfile.cfg - update to Doxygen 1.5.2
 component: windows
 tags: pullup

 The doxyfile.cfg file was generated using Doxygen 1.2 which is years
 old.  There have been significant improvements in the quality of the
 Html output since then.  As of this commit, the current version is 1.5.2.

ticket: 5524
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19437 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19426 from trunk

 r19426@cathode-dark-space:  jaltman | 2007-04-11 23:40:25 -0400
 ticket: new
 subject: KFW 3.2 Beta 2 commits
 component: windows
 tags: pullup

 NetIDMgr 1.2.0.2
 ================

 nidmgr32.dll

 - When the root credential set is touched, trigger an identity
   refresh.  This is necessary to ensure that the identity list
   has a complete state of the world when the identity provider
   attempts to initialize an initial default identity when none
   previously existed.  (see krb5cred.dll section)

 - Don't set the enabled state for KHUI_ACTION_DESTROY_CRED and
   KHUI_ACTION_RENEW_CRED actions.  They are set elsewhere.

 krb5common.obj

 - Initialize variables to prevent uninitialized use.

 krb4cred.dll

 - Re-order controls and use CheckRadioButton() for manipulating the
   radio buttons which select the ticket acquisition method.

 - Use symbolic constants instead of numbers.

 - If Kerberos 4 is enabled for a specific identity, then that setting
   takes precedence over the global setting.  The global setting is
   merely a default if a per-identity setting is not specified.
   However, a per-identity setting is only read for the default
   identity.

 - If the validity of an identity is not known, assume that it is still
   being checked and don't display any credential text.

 - When handling WM_COMMAND messages for the new credentials panel,
   only update the data when a BN_CLICKED message is received and only
   update the display if the IDC_NCK4_OBTAIN checkbox is toggled.

 - Remove unused symbols from langres.h

 krb5cred.dll

 - When renewing an identity which was imported, first try to import it
   again.  If that fails to obtain newer tickets, then try initializing
   the MSLSA cache and then importing again.

 - Correct spelling: k5_ident_valiate_name() ->
   k5_ident_validate_name().

 - Refactor the code for setting an identity as the default so we can
   call it internally.

 - When setting the initial default identity, if there is no current
   default ccache and no known last default identity, then look through
   the list of ccaches with credentials and pick one with valid
   tickets.  If all else fails, then pick any of the ccaches.

 netidmgr.exe

 - Credentials Window

   - Consistently use KHUI_CW_O_RELIDENT as a necessary and sufficient
     indicator that the identity needs to be released when freeing an
     outline node.

   - Properly initialize an outline node.

   - Don't group similar credentials if we aren't sorting/grouping by
     any specific column.

   - Use the KHUI_CW_O_EMPTY flag to indicate that an outline node
     contains no children.

   - Handle the case where we aren't sorting/grouping by any column.

   - Make sure outline nodes have valid idx_start and idx_end values.

   - Use consistent logic when painting and handling mouse hotspots.

   - Don't use WS_EX_TRANSPARENT when creating the notification window.

   - Use a fixed height for the notification window.

   - Update the outline when the default identity changes.

 - Hypertext Window

   - Correctly handle the "center" attribute in the "p" element.

   - Use a system brush for painting the background instead of creating
     one of our own.

   - Correct the handling of scroll_left and scroll_top when
     calculating the coordinates for text.

   - Don't check if the rectangle for the text is inside the visible
     area of the window before drawing.

   - Handle WM_ERASEBKGND and use a system color brush to erase the
     background.

   - When the size changes, force the extents to be recomputed.  This
     will also update the scroll bars.

   - Use the proper return value after handling WM_PAINT.

   - The scrollbar messages send the operation code in the low word of
     wParam, not the high word.

   - Use GetScrollInfo() with SIF_POS when the operation is
     SB_ENDSCROLL or SB_THUMBPOSITION.

   - When the hottracked link changes for a transparent window, don't
     invalidate the entire parent window.  Instead use
     MapWindowPoints() to calculate the affected rectangle and
     invalidate that.

 - Misc

   - Change the text of the IDS_NO_CREDS message so that it renders
     better on a small window.

   - Initialize COM when starting the GUI.

   - When showing and hiding the main window and the new credentials
     window, add a button to the task bar.  This allows the user to
     switch focus to the window if it's obstructed.

   - Remove unused symbols from resource.h

 - New Credentials Window

   - Ignore the validity state of the identity when showing a password
     change dialog.  We don't expect the identity provider to validate
     the identity when changing the password.

ticket: 5523
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19436 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19425 from trunk

 r19425@cathode-dark-space:  jaltman | 2007-04-11 22:27:10 -0400
 ticket: new
 subject: NIM 3.2 documentation update
 component: windows
 tags: pullup

         Replace the notification icon action menu image with the latest
         menu structure.

ticket: 5522
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19435 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19407 from trunk

 r19407@cathode-dark-space:  jaltman | 2007-04-06 21:02:00 -0400
 ticket: new
 subject: NIM 1.2.0.1 corrections
 component: windows
 tags: pullup

 NetIdMgr Version 1.2.0.1

 netidmgr.exe:

  - add functionality to implement previously defined "DefaultSticky"
    registry based configuration parameter.  This value is can be added to
    an installer by a transform or pushed by Group Policy.  When set, it
    controls the default setting of the "sticky" flag for new identities.

 nidmgr32.dll:

  - fix the version resources: FileVersion, ProductName, and ProductVersion

 krb5cred.dll:

  - when importing an identity from the MSLSA, if there has never been a
    default identity, configure the MSLSA identity to be the default.

ticket: 5516
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19421 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19406 from trunk

 r19406@cathode-dark-space:  jaltman | 2007-04-06 20:33:15 -0400
 ticket: new
 subject: KFW NSIS installer - copyright updates and aklog removal
 component: windows
 tags: pullup

         Update copyrights to include 2007

         Removal all references to aklog

         Correct generation of Product Version

ticket: 5515
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19420 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19402 from trunk

 r19402@cathode-dark-space:  jaltman | 2007-04-06 15:56:31 -0400
 ticket: new
 subject: wix installer - modify file list
 component: windows
 tags: pullup

     for build script changes:

         site-local.nsi -> site-local-tagged.nsi
         site-local.wxi -> site-local-tagged.wxi

     add missing file:

         nsi-includes.nsi

ticket: 5514
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19419 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19410 from trunk

 r19410@cathode-dark-space:  raeburn | 2007-04-09 16:58:13 -0400
 ticket: new
 subject: EAI_NODATA deprecated, not always defined
 tags: pullup
 target_version: 1.6.1

 Brian Kantor reports (on the kerberos@mit list today) that krb5-1.6
 doesn't build on FreeBSD 6.1 because they've done away with
 EAI_NODATA, which was removed from the getaddrinfo API in RFC 3943.

 This patch conditionalizes two tests for EAI_NODATA on the macro being
 defined, and also adds handling for EAI_OVERFLOW, a new error code
 added in RFC 3943.

ticket: 5518
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19418 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19400 from trunk

 r19400@cathode-dark-space:  lxs | 2007-04-05 16:33:40 -0400
 ticket: new
 subject: krb5int_open_plugin_dirs errors out if directory does not exist

 If one of the directories in the list doesn't exist and no filenames are
 passed in because opendir fails and then the code gets an error.  opendir()
 failing should not be a fatal error.  The function should just move on to
 the next directory.

ticket: 5510
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19417 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19399 from trunk

 r19399@cathode-dark-space:  raeburn | 2007-04-05 16:22:28 -0400
 ticket: new
 subject: service location plugin returning no addresses handled incorrectly

 If a locate plugin (e.g., the Python sample plugin and script, when
 given realm BOBO.MIT.EDU) returns no error but no addresses, the library
 won't report an error, but will try to make contact, and eventually
 crash with a null pointer dereference.

 Fix: If a plugin returns a value other than PLUGIN_NO_HANDLE, including
 success, continue into the code that checks for an empty address list.

ticket: 5509
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19416 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19239 from trunk

 r19239@cathode-dark-space:  raeburn | 2007-03-21 00:14:02 -0400
 ticket: new
 subject: krb5 library uses kdc.conf when it shouldn't

 Don't add kdc.conf to the list of config files to use unless it's
 actually requested.  Reported by Will Fiveash.

ticket: 5480
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19415 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19225 from trunk

 r19225@cathode-dark-space:  raeburn | 2007-03-13 20:52:47 -0400
 ticket: 5447

 Fix tail portability problem by adding an expression test to the
 existing awk invocation instead.  Patch from Robert Basch at MIT.

ticket: 5447
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19414 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19226 from trunk

 r19226@cathode-dark-space:  raeburn | 2007-03-13 21:52:23 -0400
 ticket: 5257

 * kadm5_create.c: Include fake-addrinfo.h.
 (add_admin_princs): Use getaddrinfo instead of gethostbyname.  Report
 the correct message on getaddrinfo errors, and return EINVAL to
 caller.

ticket: 5257
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19413 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19024 from trunk

 r19024@cathode-dark-space:  epeisach | 2006-12-31 13:10:27 -0500
 ticket:new
 subject: Memory leak in tests/gssapi/t_imp_name.c

 Memory leak by not releasing name_oid from gss_display_name().
 (conditional on GSSAPI_V2 being defined).

ticket: 5246
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19412 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19396 from trunk

 r19396@cathode-dark-space:  tlyu | 2007-04-03 17:27:25 -0400
 ticket: new
 subject: MITKRB5-SA-2007-001: telnetd allows login as arbitrary user
 tags: pullup
 target_version: 1.6.1

 Fix MITKRB5-SA-2007-001:

  * src/appl/telnet/telnetd/sys_term.c (start_login): Add "--"
  argument preceding username, in addition to the original patch.
  Explicitly check for leading hyphen in username.

  * src/appl/telnet/telnetd/state.c (envvarok): Check for leading
  hyphen in environment variables.  On advice from Shawn Emery, not
  using strchr() as in the original patch.

ticket: 5508
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19398 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19395 from trunk

 r19395@cathode-dark-space:  tlyu | 2007-04-03 15:23:52 -0400
 ticket: new
 subject: MITKRB5-SA-2007-002: buffer overflow in krb5_klog_syslog
 target_version: 1.6.1
 tags: pullup

 Fix MITKRB5-SA-2007-002: buffer overflow in krb5_klog_syslog.

  * src/lib/krb5/krb/get_in_tkt.c (krb5_klog_syslog): Use vsnprintf
  if available.

 Everything else: use precision fields on "%s" specifiers to truncate
 logged strings, in case someone doesn't have vsnprintf.

ticket: 5507
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19397 dc483132-0cff-0310-8789-dd5450dbe970

back to krb5-1.6-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19393 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel.h and winlevel.h for kfw-3.2.0-beta1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19391 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19389 from trunk

 r19389@cathode-dark-space:  kpkoch | 2007-04-02 17:03:36 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add svnbranch; change internal names to svntag and svnbranch.  Implement cvs tags and svn tags and branches.

 Move reading of kerberos.ver to after files are fetched.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19390 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19375 from trunk

 r19375@cathode-dark-space:  kpkoch | 2007-04-02 12:13:58 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Uncomment w2k files in corebinaries.xml.

 Factor processing of <Prunes> xml into pruneFiles.pl.

 Factor processing of <Zips> xml into zipXML.pl.

 Move SRC zip XML to <FetchSources> section of config file.

 Call zipXML in /REPOSITORY CHECKOUT section of script.

 Keep track of cleaning of OUTDIR so SRC zip isn't removed during packaging.

 Remove UNIXFIND from config file.  If UNIXFIND isn't present in the config file, set the in-memory UNIXFIND to c:\tools\cygwin\bin.  UNIXFIND is now an implementation detail stored in the in-memory config XML, like the versions read from kerberos.ver.

 Prune more temporary files before making SDK zip.

 Remove redundant custom files from sdkfiles.xml.  Copy *.* from staging/inc instead of *.h -- one .c file is also required.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19388 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19371 from trunk

 r19371@cathode-dark-space:  kpkoch | 2007-04-01 14:42:18 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Be smarter about cleaning the staging area.
 Clean output area if packaging.  (Will not clean if -nopackage specified.)

 Pull corebinaries from staging area instead of from target area.

 Don't sign before making zips.  Build products are only signed in the staging area before any packaging is done.  (Packaging products are signed when copied to the output area.)

 Previous change: Add relnotes.html to output area.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19387 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19370 from trunk

 r19370@cathode-dark-space:  kpkoch | 2007-03-31 23:28:07 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Correct directory structure in zip files.

 Make main config file match today's usage & implementation wrt /sign.

 Clean staging area before using it.
 Just clean output area instead of removing it.
 Clean ziptemp area after each zip.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19386 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19369 from trunk

 r19369@cathode-dark-space:  kpkoch | 2007-03-31 19:20:00 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Eliminate getopt abbreviation for vverbose, which collided with the shortcut for verbose.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19385 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19368 from trunk

 r19368@cathode-dark-space:  kpkoch | 2007-03-31 18:31:33 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add signing in staging area before building installers.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19384 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19367 from trunk

 r19367@cathode-dark-space:  kpkoch | 2007-03-31 18:09:23 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Make /OUTDIR absolute instead of relative.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19383 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19366 from trunk

 r19366@cathode-dark-space:  kpkoch | 2007-03-30 23:33:23 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Pruning no longer required before make.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19382 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19365 from trunk

 r19365@cathode-dark-space:  kpkoch | 2007-03-30 23:14:08 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Remove most pruned directories -- they are no longer checked out.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19381 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19376 from trunk

 r19376@cathode-dark-space:  jaltman | 2007-04-02 13:49:08 -0400
 ticket: new
 subject: More commits for NIM 1.2 Beta 1
 component: windows
 tags: pullup

 netidmgr.exe

 - Credentials display :

   - When picking out the mouse hit rectangles, correctly handle the
     case where a sticky identity doesn't have any outline controls.

   - Move code to check and uncheck view layout action to
     cw_load_view() for consistency.

   - Initialize outlines properly when creating them.

   - cw_select_row_creds() should be called on all rows that are being
     selected or unselected.

 - Actions :

   - Remove the 'Contents' item from the 'Help' menu.  The
     KHUI_ACTION_HELP_CTX action already opens the 'Contents' section.

   - Add 'Change password', 'Import', 'Help contents', and 'About' to
     the notification icon context menu.

   - Move the 'Import' action to be between 'Renew' and 'Destroy' for
     consistency.

 - Resources :

   - "Run Network Identity Manager in System Tray" -> "Run from taskbar
     notification area"

   - "New Credentials" -> "Obtain new credentials"

 - Main window :

   - Don't switch the window mode when handling a
     KHUI_ACTION_LAYOUT_RELOAD.

   - Refresh the action tables after changing the window state actions.

 - Main Menu :

   - Call khm_refresh_identity_menus() when initializing the menus so
     that they have a consistent initial state.

   - When refreshing menus, the checked/unchecked state needs to be set
     explicitly by turning off flags that are no longer necessary.

   - Refresh the identities before refreshing the identity menus.

   - If there are no identities with credentials, disable renew/destroy
     menus and actions.

   - Don't bother adding 'renew/destroy all' menu items to the
     per-identity action menus if there is only one identity.

 krb5cred.dll

 - Resources :

   - Expand the 'Credential flags' control so that it's big enough to
     hold the contents.

 source

 - ccsv.pl :

   - Handle comment lines before the actual content.

 - csvschema.cfg :

   - Don't bother embedding documentation in the data strucutre now.
     We don't use it.

   - Convert '[~]' to '\0' before we send it back to the parser.

ticket: 5505
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19380 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19374 from trunk

 r19374@cathode-dark-space:  jaltman | 2007-04-02 09:22:03 -0400
 ticket: 5504

 Correct some poor grammar in the opening paragraph of the
 what is NIM section.

ticket: 5504

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19379 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19373 from trunk

 r19373@cathode-dark-space:  jaltman | 2007-04-01 22:58:13 -0400
 ticket: new
 subject: Network Identity Manager 1.2 User Manual
 component: windows
 tags: pullup

 The NIM 1.2 User Manual includes a completely re-written
 introduction to what is NIM as well as new text describing
 the new default "basic" view mode and the revised "new credentials"
 dialog.  Updates to the menu structures, the toolbar, and
 the modifications to the options pages are all provided.

 All images have been updated with the new color scheme.
 Image shots were taken on XP SP2 with the Silver XP Theme.

ticket: 5504
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19378 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19372 from trunk

 r19372@cathode-dark-space:  jaltman | 2007-04-01 18:41:18 -0400
 ticket: new
 subject: msi deployment guide updates for KFW 3.2
 component: windows
 tags: pullup

         Update the registry value lists for KFW 3.2

ticket: 5503
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19377 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19363 from trunk

 r19363@cathode-dark-space:  kpkoch | 2007-03-30 17:24:18 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 For the sdk zip, copy *.* and then [the new part] remove *.exe and *.msi.  Further tweaks should be suggested in the form of mods to sdkfiles.xml.

 Minor formatting and removing redundant code.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19364 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19211 from trunk

 r19211@cathode-dark-space:  jaltman | 2007-03-06 18:30:47 -0500
 ticket: new
 subject: reverting commit to windows WIX installer (revision 19207)
 component: windows

  Revision 19207 committed by Kevin Koch does not document changes
  made to the Wix installer files.  The changes that were made remove
  the installation of the configuration files and the inclusion of
  leash32.chm.

  When the decision is made to remove Leash from the installer,
  the entire Leash feature and the associated properties used to
  determine when it is installed must be removed.  Commenting out
  individual file components is not sufficient.

  Configuration files must be installed as part of KFW.  The
  source of the configuration files is defined by the variable
  "ConfigDir" within the site-local.wxi directory.

  Any changes made to the WIX installer must also be made to the NSIS
  installer.

  The changes to the src/windows/wix directory from 19207 are
  therefore reverted.

ticket: 5461
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19362 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19191 from trunk

 r19191@cathode-dark-space:  jaltman | 2007-02-28 13:00:43 -0500
 ticket: 5452

  Add intalert.h which should have been added as part of
  revision 19189

ticket: 5452

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19361 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19344 from trunk

 r19344@cathode-dark-space:  kpkoch | 2007-03-30 16:08:53 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Remove tabs.  Improve some comments.  Regroup files in copylist.pl according to destination.

 Add signing.

 Factor zipfiles out of bkw.pl and signing out of makeZip.pl.

 Rename MITKerberosForWindows.exe before zipping it into the SDK zipfile.

ticket: 5490
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19360 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19305 from trunk

 r19305@cathode-dark-space:  kpkoch | 2007-03-29 11:48:15 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Change DEBUG and VERBOSE defaults so that omitting them from the command line has an effect!

 Pass NODEBUG=1 to build.pl.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19359 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19304 from trunk

 r19304@cathode-dark-space:  kpkoch | 2007-03-29 10:16:16 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Remove obsolete comment.

 Add -nolog switch; always pass build.pl --nolog.  Logging will be done in bkw.pl.log

 Create <src>/pismere/CVS if missing so checkout works.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19358 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19302 from trunk

 r19302@cathode-dark-space:  kpkoch | 2007-03-28 15:56:48 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add %BUILDDIR% for nsi-includes.nsi, which was missed the first time around.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19357 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19298 from trunk

 r19298@cathode-dark-space:  kpkoch | 2007-03-28 14:47:34 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Add more tag substitutions to file copy and the config file, to provide a way to generate names like kfw-3-2-0-DEBUG.exe programatically.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19356 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19297 from trunk

 r19297@cathode-dark-space:  kpkoch | 2007-03-28 14:43:11 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Pull product version information from kerberos.ver.

 Change site-local.wxi/.nsi to site-local-tagged.wxi/.nsi.  Add tags such as %VERSION-MAJOR% which are substituted by the build script.  NB:  to build the installers directly, the build script must be run at least once to generate site-local.wxi/.nsi.

 Write DEBUG, RELEASE, BETA defines to site-local.nsi, based on build setting & values from kerberos.ver.

 Add more tag substitutions to file copy and the config file, to provide a way to generate names like kfw-3-2-0-DEBUG.exe programatically.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19355 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19233 from trunk

 r19233@cathode-dark-space:  kpkoch | 2007-03-16 14:35:59 -0400
 Update 3.1.0 to 3.2.0; update location of sample directory.

 Ticket: 5409
 Target_Version: 1.6.1
 Tags: pullup

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19354 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19232 from trunk

 r19232@cathode-dark-space:  kpkoch | 2007-03-15 23:55:52 -0400
 Subject: Update build files for new version and file locations.
 Target_Version: 1.6.1
 Tags:  pullup

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19353 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19294 from trunk

 r19294@cathode-dark-space:  kpkoch | 2007-03-27 14:42:51 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Update documentation.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19352 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19293 from trunk

 r19293@cathode-dark-space:  kpkoch | 2007-03-27 14:41:34 -0400
 Target_Version: 1.6.1
 Ticket: 5490
 Tags: pullup

 Correct error message text, add comments, change some command line defaults.  Change plink path.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19351 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19291 from trunk

 r19291@cathode-dark-space:  jaltman | 2007-03-27 09:47:44 -0400
 ticket: new
 subject: remove unwanted files from kfw build script
 component: windows

 Remove aklog, khhelp.h, and the .manifest files as they are
 not installed by the installer.

ticket: 5492
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19350 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19288 from trunk

 r19288@cathode-dark-space:  kpkoch | 2007-03-26 09:28:32 -0400
 Target_Version: 1.6.1
 Component: KfW
 Tags:  pullup
 Ticket: new
 Subject: KfW build automation
 Don't fetch afscompat.
 Handle case of checkout into non-existent directory.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19349 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19234 from trunk

 r19234@cathode-dark-space:  kpkoch | 2007-03-16 14:38:28 -0400
 Subject: KfW automated build scripts & supporting files.

 Updated scripts & additional configuration files.

 Ticket: new
 Target_Version: 1.6.1
 tags: pullup

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19348 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19207 from trunk

 r19207@cathode-dark-space:  kpkoch | 2007-03-05 17:34:25 -0500
 Train build script to use repository sources, omit sample configuration.  [wix area.]

 Add control of the repository access step, fetch all sources from the repository.  Track in documentation.

 Eliminate unhelpful output during pre-package step.

 The next step is to fetch only krb5/src/windows/build and run the entire build.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19347 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19206 from trunk

 r19206@cathode-dark-space:  kpkoch | 2007-03-05 11:37:41 -0500
 Move automation documentation from wiki to here.
 Minor tweaks to script (start adding unzip support) and config (move svn url to right place).

 Target_Version: 1.6.1

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19346 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19205 from trunk

 r19205@cathode-dark-space:  kpkoch | 2007-03-05 09:07:07 -0500
 Target_Version: 1.6.1
 Component: KfW

 Automation for building KfW.

ticket: 5490

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19345 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19292 from trunk

 r19292@cathode-dark-space:  kpkoch | 2007-03-27 13:27:41 -0400
 Ticket: 5446
 Status: resolved
 Target_Version: 1.6.1
 Tags:  pullup

 All Windows apps were popping MessageBoxes when stderr is redirected.  Console apps shouldn't and no longer do that.  Added isGuiApp, which tests gui resource usage.

 Removed duplicate nested tests for _WIN32.

ticket: 5446
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19343 dc483132-0cff-0310-8789-dd5450dbe970

pull up r19306 from trunk

 r19307@cathode-dark-space:  jaltman | 2007-03-29 17:19:43 -0400
 ticket: new
 subject: more bug fixes for NIM 1.2 (KFW 3.2)
 component: windows
 tags: pullup

 netidmgr.exe

 - Credentials display :

   - If an outline is marked as KHUI_CW_O_STICKY | KHUI_CW_O_RELIDENT,
     release the identity when deleting the outline node.

   - Correctly determine the location of UI widgets using the column
     specifier of the outline node instead of the column specifier of
     the row.

   - Do not recompute the extents of a row.

   - If there is a default identity and it has no credentials and it is
     not pinned, display it anyway.

 krb5common.obj

 - Import profile_rename_section()

 krb5cred.dll

 - In the realm editor:

   - When writing realm data, keep track of whether any updates were
     performed.

   - Reset the dirty bits for each element whose changes were written
     to the profile.

   - Use profile_rename_section() correctly to delete sections.

   - Check if any changes were applied before setting the 'applied' bit
     for the configuration node.

   - Don't assume that the Kerberos 5 General configuration panel has
     received WMCFG_APPLY before the realm editor.  It will not receive
     the notification if it hasn't indicated that there are changes to
     be applied.

 - New credentials :

   - If there is no "ExpiresOn" value for a cached prompt set, assume
     that it has already expired.

   - Set the lifetime for a new prompt set to be 7 days longer than
     then maximum renewable lifetime.

ticket: 5496
version_fixed: 1.6.1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-6@19342 dc483132-0cff-0310-8789-dd5450dbe970