Add KDC profile and stash file support

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6304 dc483132-0cff-0310-8789-dd5450dbe970

Move stash file #define to osconf.h and add stash file name handling
to krb5_db_fetch_mkey().

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6303 dc483132-0cff-0310-8789-dd5450dbe970

Add KDC profile handling routines

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6302 dc483132-0cff-0310-8789-dd5450dbe970

Add DEFAULT_KEYFILE_STUB which puts the stashfile in the KDC library
directory.  Also change the default ETYPE to DES_CBC_MD5 now that it
works.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6301 dc483132-0cff-0310-8789-dd5450dbe970

Describe changes to headers in this directory

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6300 dc483132-0cff-0310-8789-dd5450dbe970

Add stash file parameter to krb5_db_fetch_mkey()

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6299 dc483132-0cff-0310-8789-dd5450dbe970

Add prototypes for KDC profile handling routines

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6298 dc483132-0cff-0310-8789-dd5450dbe970

Add per-realm parameter block data structure

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6297 dc483132-0cff-0310-8789-dd5450dbe970

Added test for pgno_t that should avoid breaking NetBSD

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6296 dc483132-0cff-0310-8789-dd5450dbe970

* Tell configure.in that AIX doesn't have streams; it has the header
files but not a streams TTY interface that is widely used.  More
important, strops.h breaks _IO.

* Use ptsname() before ttyname() if present; it is more likely to give
what we want.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6295 dc483132-0cff-0310-8789-dd5450dbe970

Include netinet/in.h for ntohs

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6294 dc483132-0cff-0310-8789-dd5450dbe970

Include netinet/in.h

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6293 dc483132-0cff-0310-8789-dd5450dbe970

Clean up prototypes for error_message.  I think we may need to insert a test to see if const works into com_err; it is still used in several places with non-ANSI compilers, and I had to insert a few more consts to get the AIX compiler in not-quite-ANSI mode to work

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6292 dc483132-0cff-0310-8789-dd5450dbe970

Correctly set LD_LIBRARY_PATH (again)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6290 dc483132-0cff-0310-8789-dd5450dbe970

Library rule build update

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6289 dc483132-0cff-0310-8789-dd5450dbe970

Add ability to exclude kdb4

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6288 dc483132-0cff-0310-8789-dd5450dbe970

Reorganize KDC profile and network port handling

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6287 dc483132-0cff-0310-8789-dd5450dbe970

Update kdc.conf syntax

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6286 dc483132-0cff-0310-8789-dd5450dbe970

Add ability to get rid of -lkdb4 references

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6285 dc483132-0cff-0310-8789-dd5450dbe970

Add LDFLAGS setting to KRB5_LIBRARIES rule

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6284 dc483132-0cff-0310-8789-dd5450dbe970

Do not include stdlib.h unless it exists

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6283 dc483132-0cff-0310-8789-dd5450dbe970

Add prototype for krb5_fcc_read

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6282 dc483132-0cff-0310-8789-dd5450dbe970

Add prototype for krb5_scc_read

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6281 dc483132-0cff-0310-8789-dd5450dbe970

Add krb5_auth_con_genaddrs prototype

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6280 dc483132-0cff-0310-8789-dd5450dbe970

Add krb5_rd_cred prototype

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6279 dc483132-0cff-0310-8789-dd5450dbe970

krb5.hin (krb5_cc_get_type, krb5_kt_get_type): Add the new functions
to get the type of the credentials cache and key table.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6278 dc483132-0cff-0310-8789-dd5450dbe970

BSDI fixes

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6277 dc483132-0cff-0310-8789-dd5450dbe970

If the key version number is specified, check to make sure that the
entry has the correct key version number.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6276 dc483132-0cff-0310-8789-dd5450dbe970

Add prototype for set_tgtkey. kdc now compiles cleanly with
-Wmissing_prototypes

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6275 dc483132-0cff-0310-8789-dd5450dbe970

kerberos_v4.c: Add prototypes for compat_decrypt_key,
kerb_get_principal, check_princ, v4_klog

network.c (process_packet): Make prog a const char *

main.c: Add prototypes for find_realm_data, setup_server_realm, usage,
request_exit, setup_signal_handlers, initialize_realms, finish_realms.

kdc_util.h: Add prototypes for against_local_policy_as,
against_local_policy_tgs, validate_as_request, validate_tgs_request,
fetch_asn1_field, kdc_initialize_rcache, process_packet.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6274 dc483132-0cff-0310-8789-dd5450dbe970

* aclocal.m4: backslash '$' characters that go into double-quoted
strings so shells that treat $(foo) like `foo` won't barf

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6272 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in: remove bogus definitions of prefix, etc

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6271 dc483132-0cff-0310-8789-dd5450dbe970

Make sure the dbm context is initialized before we start

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6270 dc483132-0cff-0310-8789-dd5450dbe970

Also log L_KRB_PERR error messages, so we know when there are protocol
problems.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6269 dc483132-0cff-0310-8789-dd5450dbe970

Remove LDFLAGS

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6268 dc483132-0cff-0310-8789-dd5450dbe970

Make symlink in TOPLIBD for libss

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6267 dc483132-0cff-0310-8789-dd5450dbe970

Add DEPLIBS, needed by shared library rule

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6266 dc483132-0cff-0310-8789-dd5450dbe970

Reorganize library logic and use LDFLAGS from configure

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6265 dc483132-0cff-0310-8789-dd5450dbe970

Find libcom_err in TOPLIBD

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6264 dc483132-0cff-0310-8789-dd5450dbe970

Describe previous changes

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6263 dc483132-0cff-0310-8789-dd5450dbe970

Use checksum verifier

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6262 dc483132-0cff-0310-8789-dd5450dbe970

Build t_cksum under unix

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6261 dc483132-0cff-0310-8789-dd5450dbe970

Add definition to select backwards compatability with old RSA-MD5-DES

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6260 dc483132-0cff-0310-8789-dd5450dbe970

New checksum verifier test

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6259 dc483132-0cff-0310-8789-dd5450dbe970

Add checksum verification procedure and dispatch

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6258 dc483132-0cff-0310-8789-dd5450dbe970

Fix implementation of RSA-MD5-DES checksums, add verifier function/dispatch

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6257 dc483132-0cff-0310-8789-dd5450dbe970

Add t_cksum under unix

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6256 dc483132-0cff-0310-8789-dd5450dbe970

Add definition to enable compatibility with old versions of RSA-MD4-DES

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6255 dc483132-0cff-0310-8789-dd5450dbe970

Add confounder length definition

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6254 dc483132-0cff-0310-8789-dd5450dbe970

Add verifier procedure/dispatch

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6253 dc483132-0cff-0310-8789-dd5450dbe970

Correct implementation of RSA-MD4-DES checksums and add verifier procedure/dispatch

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6252 dc483132-0cff-0310-8789-dd5450dbe970

Add checksum verifier procedure/dispatch

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6251 dc483132-0cff-0310-8789-dd5450dbe970

Reorganize library logic and use LDFLAGS from configure

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6250 dc483132-0cff-0310-8789-dd5450dbe970

Use checksum verifier routine

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6249 dc483132-0cff-0310-8789-dd5450dbe970

Remove LDFLAGS

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6248 dc483132-0cff-0310-8789-dd5450dbe970

Add confounder length for RSA-MD5-DES

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6247 dc483132-0cff-0310-8789-dd5450dbe970

Add checksum verifier dispatch in checksum entry

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6246 dc483132-0cff-0310-8789-dd5450dbe970

Add DEPLIBS and LDFLAGS

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6245 dc483132-0cff-0310-8789-dd5450dbe970

Add ability to set LDFLAGS for everything with --with-ldopts=<mumble>.
Add ability to select libraries to link with from configure script.  This
centralizes the library structure here.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6244 dc483132-0cff-0310-8789-dd5450dbe970

* rd_safe.c (krb5_rd_safe_basic): Pass context to os_localaddr

* rd_priv.c (krb5_rd_priv_basic): Pass context to os_localaddr.

* rd_cred.c (krb5_rd_cred_basic): Pass context to os_localaddr.

* get_in_tkt.c (krb5_get_in_tkt): Pass context to os_localaddr.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6243 dc483132-0cff-0310-8789-dd5450dbe970

* kpasswd.c (get_first_ticket): Pass context to os_localaddr

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6242 dc483132-0cff-0310-8789-dd5450dbe970

* kadmin.c (get_first_ticket): Pass context to os_localaddr

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6241 dc483132-0cff-0310-8789-dd5450dbe970

* krb_auth_su.c (krb5_get_tkt_via_passwd): Pass context to
os_localaddr.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6240 dc483132-0cff-0310-8789-dd5450dbe970

* krb5.hin: Change definition of krb5_os_localaddr to include
context argument.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6239 dc483132-0cff-0310-8789-dd5450dbe970

* adm_conn.c (kadm_get_creds): Pass kcontext to os_localaddr

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6238 dc483132-0cff-0310-8789-dd5450dbe970

* localaddr.c: moved to lib/crypto/os; just a stub here

* ustime.c: moved to lib/crypto/os; just a stub here.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6237 dc483132-0cff-0310-8789-dd5450dbe970

* new_rn_key.c (mit_des_init_random_number_generator): don't call
us_timeofday with context arg; also update for new
function names (krb5_crypto_*).

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6236 dc483132-0cff-0310-8789-dd5450dbe970

* localaddr.c: migrated from lib/krb5/os

* ustime.c: migrated from lib/krb5/os; removed context variable
from arglist.

* Makefile.in: don't copy or remove localaddr.c and ustime.c;
they're local now.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6235 dc483132-0cff-0310-8789-dd5450dbe970

prof_int.h must be included after stdio.h for prototypes

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6234 dc483132-0cff-0310-8789-dd5450dbe970

Remove t_an_to_ln.o when making clean

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6233 dc483132-0cff-0310-8789-dd5450dbe970

Checking in the change of removing makeshlib

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6232 dc483132-0cff-0310-8789-dd5450dbe970

Remove makeshlib on clean

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6231 dc483132-0cff-0310-8789-dd5450dbe970

Added MPW Worksheet to build on Macintosh  (may get replaced later)

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6230 dc483132-0cff-0310-8789-dd5450dbe970

Changes for Macintosh implementation

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6229 dc483132-0cff-0310-8789-dd5450dbe970

Remove declaration of errno altoghether.  "extern int errno;" is
always wrong.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6228 dc483132-0cff-0310-8789-dd5450dbe970

Don't use the TIOCLSET ioctl unless we're not using POSIX_TERMIOS.
Don't just blindly set the file status flags to 0.  Instead, do a
fcntl(0, F_GETFL), and then reset the nonblocking flags.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6227 dc483132-0cff-0310-8789-dd5450dbe970

* makeshlib.sh: Add support for NetBSD shared libraries

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6226 dc483132-0cff-0310-8789-dd5450dbe970

* configure.in: Add support for NetBSD shared libraries

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6225 dc483132-0cff-0310-8789-dd5450dbe970

* Makefile.in (libdb.a): Quiet the if statement

* configure.in: Symlink $(TOPLIBD)/libdb.* from the right place.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6224 dc483132-0cff-0310-8789-dd5450dbe970

* Replace Gcc test from top level configure.in with one from
util/configure.in.

* Modify top level configure.in and util/makeshlib.sh so AIX can
build/use shared libs with Gcc.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6223 dc483132-0cff-0310-8789-dd5450dbe970

* aclocal.m4 (_MAKE_SUBDIRS): Fixed so that error propogates
upward if -[ik] not specified.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6222 dc483132-0cff-0310-8789-dd5450dbe970

----------------------------------------------------------------------
automatically CVS: CVS: Committing in .  CVS: CVS: Modified Files:
----------------------------------------------------------------------
Declare errno as extern int, not just int.  This prevents masking the
definition in the c library, which can make life interesting under
AIX.

CVS:

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6221 dc483132-0cff-0310-8789-dd5450dbe970

----------------------------------------------------------------------
automatically CVS: CVS: Committing in .  CVS: CVS: Modified Files:
----------------------------------------------------------------------
Correct logic in krb5_recvauth so that it returns an error reply if
authentication fails.

CVS:

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6220 dc483132-0cff-0310-8789-dd5450dbe970

* aclocal.m4 (SubdirLibRule): don't recreate DONE if list of objs
is null to avoid re-making lotsa stuff.
(_MAKE_SUBDIRS): really gross sh hack for subdir
recursion; make -[ik] should dtrt now even with broken
makes (like Ultrix) that do sh -ce "rule".  Basically,
throw an "if" test around the recursion line so that even
if the -e option to sh is set by make, an error in a
subdir below won't cause for loop to exit unless we want
it to.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6218 dc483132-0cff-0310-8789-dd5450dbe970

* commands.c: rename setmode() and clearmode() to tel_setmode()
and tel_clearmode() to avoid conflicts with setmode()
defined in NetBSD unistd.h

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6217 dc483132-0cff-0310-8789-dd5450dbe970

* configure.in: Don't check for pgno_t; it's not in sys/types.h on
any system I've seen, and it breaks the following check
for datum.dsize under netbsd.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6216 dc483132-0cff-0310-8789-dd5450dbe970

Add shared library support

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6215 dc483132-0cff-0310-8789-dd5450dbe970

Add ability to switch between Berkeley and DBM for KDC database

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6214 dc483132-0cff-0310-8789-dd5450dbe970

Add profile and Berkeley database smarts for aname_to_lname

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6213 dc483132-0cff-0310-8789-dd5450dbe970

Move Berkeley database code here; remove typo

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6212 dc483132-0cff-0310-8789-dd5450dbe970

Describe previous changes

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6211 dc483132-0cff-0310-8789-dd5450dbe970

Add ability to test using Berkeley or DBM

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6210 dc483132-0cff-0310-8789-dd5450dbe970

Remove Berkeley database object modules

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6209 dc483132-0cff-0310-8789-dd5450dbe970

Add function dispatch for database accesses

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6208 dc483132-0cff-0310-8789-dd5450dbe970

Fix initialization and terminal disassociation broken by previous rev

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6207 dc483132-0cff-0310-8789-dd5450dbe970

Add usage of compile(3) for regular expressions so SysV machines have them too

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6206 dc483132-0cff-0310-8789-dd5450dbe970

Add kdb dispatch table for changing between Berkeley and DBM

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6205 dc483132-0cff-0310-8789-dd5450dbe970

Add ability to switch between Berkeley and DBM for both aname and KDC database

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6204 dc483132-0cff-0310-8789-dd5450dbe970

Be more flexible where sources come from when building shared libraries

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6203 dc483132-0cff-0310-8789-dd5450dbe970

* krb5.hin: special-case ultrix brokenness (again!) for
KRB5_CONST; krb5.h breaks when typedef'ing while
installed.  Yuck.

git-svn-id: svn://anonsvn.mit.edu/krb5/trunk@6202 dc483132-0cff-0310-8789-dd5450dbe970