pull up r18828 from trunk

 r18828@cathode-dark-space:  jaltman | 2006-11-17 12:23:24 -0500
 ticket: new
 subject: commits for KFW 3.1 Beta 4
 tags: pullup

      KfW 3.1 beta 4 (NetIDMgr 1.1.6.0)

      nidmgr32.dll (1.1.6.0)

      - Fix a race condition where the initialization process might be
        flagged as complete even if the identity provider hasn't finished
        initialization yet.

      krb5cred.dll (1.1.6.0)

      - When assigning the default credentials cache for each identity,
        favor API and FILE caches over MSLSA if they exist.

      - When renewing an identity which was the result of importing
        credentials from the MSLSA cache, attempt to re-import the
        credentials from MSLSA instead of renewing the imported credentials.

      - Prevent possible crash if a Kerberos 5 context could not be obtained
        during the renewal operation.

      - Prevent memory leak in the credentials destroy handler due to the
        failure to free a Kerberos 5 context.

      - Properly match principals and realms when importing credentials from
        the MSLSA cache.

      - Determine the correct credentials cache to place imported
        credentials in by checking the configuration for preferred cache
        name.

      - Keep track of identities where credentials imports have occurred.

      - When setting the default identity, ignore the KRB5CCNAME environment
        variable.

      - Do not re-compute the credentials cache and timestamps when updating
        an identity.  The cache and timestamp information is computed when
        listing credentials and do not change between listing and identity
        update.

      - When refreshing the default identity, also handle the case where the
        default credentials cache does not contain a principal, but the name
        of the cache can be used to infer the principal name.

      - Invoke a listing of credentials after a successful import.

      - Do not free a Kerberos 5 context prematurely during plug-in
        initialization.

      netidmgr.exe (1.1.6.0)

      - Fix the UI context logic to handle layouts which aren't based around
        identities.

      - Don't try to show a property sheet when there are no property pages
        supplied for the corresponding UI context.

      - Use consistent context menus.

      - Bring a modal dialog box to the foreground when it should be active.

      - Do not accept action triggers when the application is not ready to
        process actions yet.

      - Do not force the new credentials dialog to the top if there's
        already a modal dialog box showing.

      - Change the default per-identity layout to also group by location.

ticket: 4798
version_fixed: 1.4.5

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18829 dc483132-0cff-0310-8789-dd5450dbe970

back to 1.4.4-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18785 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel for kfw-3.1.0-beta3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18783 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18781 from trunk

 r18781@cathode-dark-space:  jaltman | 2006-11-08 18:59:58 -0500
 ticket: new
 tags: pullup
 subject: commit for KFW 3.1 beta 3 (part two)

  remove prototype for removed function

ticket: 4675
version_fixed: 1.4.5

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18782 dc483132-0cff-0310-8789-dd5450dbe970

bump buildlevel

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18780 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18767 from trunk

 r18767@cathode-dark-space:  jaltman | 2006-11-08 04:58:49 -0500
 ticket:new
 tags: pullup
 subject: commits for KFW 3.1 Beta 3

      KfW 3.1 beta 3 (NetIDMgr 1.1.4.0)

      source for 1.1.4.0

      - Eliminate unused commented out code.

      nidmgr32.dll (1.1.4.0)

      - The configuration provider was incorrectly handling the case where a
        configuration value also specifies a configuration path, resulting
        in the configuration value not being found.  Fixed.

      - Fix a race condition when refreshing identities where removing an
        identity during a refresh cycle may a crash.

      - Fix a bug which would cause an assertion to fail if an item was
        removed from one of the system defined menus.

      - When creating an indirect UI context, khui_context_create() will
        correctly fill up a credential set using the selected credentials.

      krb5cred.dll (1.1.4.0)

      - Fix a race condition during new credentials acquisition which may
        cause the Krb5 plug-in to abandon a call to
        krb5_get_init_creds_password() and make another call unnecessarily.

      - If krb5_get_init_creds_password() KRB5KDC_ERR_KEY_EXP, the new
        credentials dialog will automatically prompt for a password change
        instead of notifying the user that the password needs to be changed.

      - When handling WMNC_DIALOG_PREPROCESS messages, the plug-in thread
        would only be notified of any changes to option if the user
        confirmed the new credentials operation instead of cancelling it.

      - Additional debug output for the DEBUG build.

      - Reset the sync flag when reloading new credentials options for an
        identity.  Earlier, the flag was not being reset, which can result
        in the new credentials dialog not obtaining credentials using the
        new options.

      - Handle the case where the new credentials dialog maybe closed during
        the plug-in thread is processing a request.

      - Fix a condition which would cause the Krb5 plug-in to clear the
        custom prompts even if Krb5 was not the identity provider.

      - Once a password is changed, use the new password to obtain new
        credentials for the identity.

      netidmgr.exe (1.1.4.0)

      - Fix a redraw issue which left areas of the credentials window
        unupdated if another window was dragged across it.

      - Handle WM_PRINTCLIENT messages so that the NetIDMgr window will
        support window animation and other features that require a valid
        WM_PRINTCLIENT handler.

      - During window repaints, NetIDMgr will no longer invoke the default
        window procedure.

      - Add support for properly activating and bringing the NetIDMgr window
        to the foreground when necessary.  If the window cannot be brought
        to the foreground, it will flash the window to notify the user that
        she needs to manually activate the NetIDMgr window.

      - When a new credentials dialog is launched as a result of an external
        application requesting credentials, if the NetIDMgr application is
        not minimized, it will be brought to the foreground before the new
        credentials dialog is brought to the foreground.  Earlier, the new
        credentials dialog may remain hidden behind other windows in some
        circumstances.

      - When displaying custom prompts for the new credentials dialog, align
        the input controls on the right.

ticket: 4667
version_fixed: 1.4.5

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18769 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18764 from trunk

 r18764@cathode-dark-space:  jaltman | 2006-11-06 16:55:13 -0500
 ticket: new
 tags: pullup
 subject: krb5_get_init_creds_password does not consistently prompt for password changing

   krb5_get_init_creds_password() previously did not consistently
  handle KRB5KDC_ERR_KEY_EXP errors.  If there is a "master_kdc"
   entry for the realm and the KDC is reachable, then the function
  will prompt the user for a password change.  Otherwise, it will
  return the error code to the caller.  If the caller is a ticket
  manager, it will prompt the user for a password change with a
  dialog that is different from the one generated by the prompter
  function passed to krb5_get_init_creds_password.

  With this change krb5_get_init_creds_password() will always
  prompt the user if it would return KRB5KDC_ERR_KEY_EXP unless
  the function is compiled with USE_LOGIN_LIBRARY.  (KFM)

ticket: 4639
version_fixed: 1.4.5

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18768 dc483132-0cff-0310-8789-dd5450dbe970

back to 1.4.4-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18687 dc483132-0cff-0310-8789-dd5450dbe970

patchlevel for kfw-3.1-beta2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18685 dc483132-0cff-0310-8789-dd5450dbe970

fix mis-merge

ticket: 4407

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18684 dc483132-0cff-0310-8789-dd5450dbe970

fix mis-merge

ticket: 4407

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18683 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18670 from trunk

 r18670@cathode-dark-space:  jaltman | 2006-10-09 14:08:10 -0400
 ticket: new
 subject: final commits for KFW 3.1 Beta 2
 tags: pullup

   krb5cred.dll (1.1.2.0)

   - Fix the control logic so that if the password is expired for an
     identity, the krb5 credentials provider will initiate a change
     password request.  Once the password is successfully changed, the
     new password will be used to obtain new credentials.

   - Fix an incorrect condition which caused the new credentials dialog
     to refresh custom prompts unnecessarily.

   - Removing an identity from the list of NetIDMgr identities now causes
     the corresponding principal to be removed from the LRU principals
     list.

   - Properly handle KMSG_CRED_PROCESS message when the user is
     cancelling out.

   - Add more debug output

   - Do not renew Kerberos tickets which are not initial tickets.

   - Fix whitespace in source code.

   - When providing identity selection controls, disable the realm
     selector when the user specifies the realm in the username control.

   - k5_ident_valiate_name() will refuse principal names with empty or
     unspecified realms.

   - When updating identity properties, the identity provider will
     correctly set the properties for identities that were destroyed.
     This fixes a problem where the values may be incorrect if an
     identity has two or more credential caches and one of them is
     destroyed.

   nidmgr32.dll (1.1.2.0)

   - Send out a separate notification if the configuration information
     associated with an identity is removed.

   - If an identity is being removed from the NetIDMgr identity list in
     the configuration panel, do not send out APPLY notifications to the
     subpanels after the configuration information has been removed.
     Otherwise this causes the configuration information to be reinstated
     and prevent the identity from being removed.

   - Properly initialize the new credentials blob including the UI
     context structure.

   netidmgr.exe (1.1.2.0)

   - When suppressing error messages, make sure that the final
     KMSG_CRED_END notification is sent.  Otherwise the new credentials
     acquisition operation will not be cleaned up.

   - Autoinit option now checks to see if there are identity credentials
     for the default identity and triggers the new credentials dialog if
     there aren't any.

   - Properly synchronize the configuration node list when applying
     changes (e.g.: when removing or adding an identity).

   - Fix a handle leak when removing an identity from the NetIDMgr
     identity list.

   - Refresh the properties for the active identities before calculating
     the renewal and expiration timers.  Otherwise the timestamps being
     used might be incorrect.

   - Add Identity dialog (in the configuration panel) now uses the
     identity selection controls provided by the identity provider.

   - Improve type safety when handling timer refreshes.

   - When getting the expiration times and issue times for an identity,
     the timer refresh code may fail over to the expiration and issue
     times for the credential it is currently looking at.  Now the code
     makes sure that both the issue and expiration times come from the
     identity or the credential but not mixed.

   - Not being able to get the time of issue of a credential now does not
     result in the credential being skipped from the timer refresh pass.
     However, not having a time of issue will result in the half-life
     algorithm not being applied for the renew timer.

   - Fix a bug which caused a credential to be abandoned from the timer
     refresh pass if the reamining lifetime of the credential is less
     than the renewal threshold.

   - Fix a bug where the vertical scroll bars for the hypertext window
     would not appear when the contents of the window changed.

   - Trigger a refresh of the configuration nodes when adding or removing
     an identity.

   source for (1.1.2.0)

   - Explicitly include <prsht.h> so that the SDK can be used in build
     environments that define WIN32_LEAN_AND_MEAN.

ticket: 4407

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18682 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18561 from trunk

 r18561@cathode-dark-space:  jaltman | 2006-09-05 14:47:29 -0400
 ticket: new
 subject: windows ccache and keytab file paths without a prefix

  ktbase.c, ccbase.c:  When a file path is specified without
          the prefix we must infer the use of the "FILE" prefix.
   However, we were setting the prefix including the colon
     separator when the separator should have been ignored.

ticket: 4237

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18624 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18609 from trunk

 r18609@cathode-dark-space:  jaltman | 2006-09-24 10:30:29 -0400
 ticket: 4312

  Implement renew credential functionality which was inadvertently
  left out.

ticket: 41312

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18622 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18604 from trunk

 r18604@cathode-dark-space:  jaltman | 2006-09-21 17:49:41 -0400
 ticket: new
 subject: KFW 3.1 Beta 2 NetIDMgr Changes
 component: windows
 tags: pullup

          source for (1.1.0.1)

          - Updated documentation with additional information and fixed errors.

          nidmgr32.dll (1.1.0.1)

          - Fixed a deadlock in the configuration provider that may cause
            NetIDMgr to deadlock on load.

          - Prevent the configuration provider handle list from getting
            corrupted in the event of a plug-in freeing a handle twice.

          - Add more parameter validation for the configuration provider.

          - If a plug-in is only partially registered (only some of the entries
            were set in the registry), the completion of the registration didn't
            complete successfully, leaving the plug-in in an unusable state.
            This has been fixed.  Plug-ins will now successfully complete
            registration once they are loaded for the first time, assuming the
            correct resources are present in the module.

          - Fixed notifications for setting a default identity.  Notifications
            were not being properly sent out resulting in the credentials window
            not being updated when the default identity changed.

          - Changes to the API for type safety.

          - Handling of binary data fields was changed to support validation and
            comparison.

          - Data types that do not support KCDB_CBSIZE_AUTO now check for and
            report an error if it is specified.

          - Password fields in the new credentials dialog will trim leading and
            trailing whitespace before using a user-entered value.

          - Change password action will no longer be disabled if no identity is
            selected.  An identity selection control is present in the dialog
            making this restriction unnecessary.

          - When renewing credentials, error messages will be suppressed if the
            renewal was for an identity and the identity does not have any
            identity credentials associated with it.

          - Error messages that are related to credentials acquisition or
            password changes will now display the name of the identity that the
            error applies to.

          - Automatic renewals now renews all identities that have credentials
            associated with them instead of just the default identity.

          - Fixed a bug where error messages did not have a default button which
            can be invoked with the return key or the space bar.

          - The new credentials window will force itself to the top.  This can
            be disabled via a registry setting, but is on by default.

          - Fixed the sort order in the new credentials tabs to respect sort
            hints provided by plug-ins.

          - If a new credentials operation fails, the password fields will be
            cleared.

          - Once a new credentials operation starts, the controls for specifying
            the identity and password and any other custom prompts will be
            disabled until the operation completes.

          - Notifications during the new credentials operation now supply a
            handle to the proper data structures as documented.

          - Hyperlinks in the new credentials dialog now support markup that
            will prevent the dialog from switching to the credentials type panel
            when the link is activated.

          - If there are too many buttons added by plug-ins in the new
            credentials dialog, they will be resized to accomodate all of them.

          - The options button in the new credentials dialog will be disabled
            while a new credentials operation is in progress.

          - The 'about' dialog retains the original copyright strings included
            in the resource.

          - Multiple modal dialogs are now supported.  Only the topmost one will
            be active.  Once it is closed, the other dialogs will gain focus in
            turn.  This allows for error messages to be displayed from other
            modal dialogs.

          - The hypertext window supports italics.

          krb4cred.dll (1.1.0.1)

          - Fixed a bug where the plug-in would attempt to free a handle twice.

          - Fixed a handle leak.

          - Changed the facility name used for event reporting to match the
            credentials type name.

          krb5cred.dll (1.1.0.1)

          - Fixed handling of expired passwords.  If the password for an
            identity is found to have expired at the time a new credentials
            acquisition is in progress, the user will be given an opportunity to
            change the password.  If this is successful, the new credentials
            operation will continue with the new password.

          - Prevent the new credentials dialog from switching to the Kerberos 5
            credentials panel during a password change.

          - Prompts that were cached indefinitely will now have a limited
            lifetime.  Prompt caches that were created using prior versions of
            the plug-in will automatically expire.

          - Multistrings in the resource files were converted to CSV to protect
            them against a bug in Visual Studio 2005 which corrupted
            multistrings.

          - Added handling of and reporting WinSock errors that are returned
            from the Kerberos 5 libraries.

          - Fixed uninitialized variables.

          - The username and realm that is entered when selecting an identity
            will be trimmed of leading and trailing whitespace.

          - Changed the facility name used for event reporting to match the
            credentials type name.

ticket: 4312

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18621 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18603 from trunk

 r18603@cathode-dark-space:  jaltman | 2006-09-21 12:18:26 -0400
 ticket: new
 subject: NSIS installer - update for Win2K NetIDMgr
 tags: pullup

  Install the Win2K specific binaries for NetIDMgr on Win2K

ticket: 4310

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18618 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18602 from trunk

 r18602@cathode-dark-space:  jaltman | 2006-09-21 11:54:05 -0400
 ticket: 4309

  oops, make sure we install from the correct source file
  on Windows 2000

ticket: 4309

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18615 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18601 from trunk

 r18601@cathode-dark-space:  jaltman | 2006-09-21 10:58:40 -0400
 ticket: new
 subject: wix installer - win2k compatibility for netidmgr
 tags: pullup

  Install the special win2k version of nidmgr32.dll
    on Windows 2000 systems.

ticket: 4309

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18614 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18600 from trunk

 r18600@cathode-dark-space:  jaltman | 2006-09-20 22:43:12 -0400
 ticket: new
 subject: windows thread support frees thread local storage after TlsSetValue
 tags: pullup

   threads.c: The return value of TlsSetValue is non-zero on
                    success.  As a result of misinterpreting the
                    return value, the memory set in TLS is then freed.
     A subsequent call to TlsGetValue returns the
     invalid pointer.

ticket: 4305

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18611 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.4-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18532 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18530 dc483132-0cff-0310-8789-dd5450dbe970

update for krb5-1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18529 dc483132-0cff-0310-8789-dd5450dbe970

bump

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18528 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18498 from trunk

 r18498@cathode-dark-space:  jaltman | 2006-08-22 22:28:05 -0400
 ticket: 4172

  * install NetIDMgr plug-in sample as part of SDK
  * install netidmgr.exe (win2000 version)

ticket: 4172
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18505 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18497 from trunk

 r18497@cathode-dark-space:  jaltman | 2006-08-22 22:18:00 -0400
 ticket: 4172

  * newcredwnd.c - erase the password field on error
           during new credential acquisition

ticket: 4172
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18504 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18496 from trunk

 r18496@cathode-dark-space:  jaltman | 2006-08-22 22:17:12 -0400
 ticket: 4172

  * Fix auto-registration of plug-in modules
      if there is no plug-in list specified

ticket: 4172
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18503 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18495 from trunk

 r18495@cathode-dark-space:  jaltman | 2006-08-22 22:15:52 -0400
 ticket: 4172

  * Makefile - do not etag the Win2000 version of
           the NetIDMgr.exe

ticket: 4172
version_fixe: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18502 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18494 from trunk

 r18494@cathode-dark-space:  jaltman | 2006-08-22 18:12:15 -0400
 ticket: new
 subject: improvements to netidmgr dialogs

    * ensure that buttons are disabled while
           actions are in process

    * allow plug-ins to specify italic text

    * fix some documentation

  * reformat langres.rc

ticket: 4172
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18501 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18475 from trunk

 r18475@cathode-dark-space:  tlyu | 2006-08-21 16:31:51 -0400
 ticket: new
 subject: clean up mkrel patchlevel.h editing etc.
 tags: pullup
 target_version: 1.5.1

  * src/util/mkrel: Be more careful editing KRB5_RELDATE.  Delete
  '$ac_config_fragdir' autoconf droppings.

ticket: 4168

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18493 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18464 from trunk

 r18464@cathode-dark-space:  jaltman | 2006-08-16 21:21:00 -0400
 ticket: new
 subject: NetIDMgr Credential Provider Sample Code and Documentation
 tags: pullup

    This commit provides a template for a Network Identity Manager
    Credential Provider.  It doesn't provide any real functionality
    but it does provide all of the functions that need to be specified
    and filled in as part of the process of producing a NetIdMgr plug-in.

    This code should be pulled up to 1.4.x for inclusion in the KFW 3.1
    SDK as well as to 1.5.x.

ticket: 4147
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18490 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.4-beta1-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18457 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.4-beta1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18455 dc483132-0cff-0310-8789-dd5450dbe970

update for krb5-1.4.4-beta1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18454 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18438 from trunk

 r18438@cathode-dark-space:  tlyu | 2006-08-15 15:27:08 -0400
 ticket: 4137

  * src/clients/ksu/main.c (sweep_up): Don't check return value of
  krb5_seteuid(0), as it is not harmful for it to fail, and it will
  fail after setuid(target_user).  Correct error message.

ticket: 4138

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18440 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18420 from trunk

 r18420@cathode-dark-space:  tlyu | 2006-08-08 15:26:40 -0400
 ticket: new
 subject: fix MITKRB5-SA-2006-001: multiple local privilege escalation vulnerabilities
 target_version: 1.5.1
 tags: pullup

  * src/appl/gssftp/ftpd/ftpd.c (getdatasock, passive):
  * src/appl/bsd/v4rcp.c (main):
  * src/appl/bsd/krcp.c (main):
  * src/appl/bsd/krshd.c (doit):
  * src/appl/bsd/login.c (main):
  * src/clients/ksu/main.c (sweep_up):
  * src/lib/krb4/kuserok.c (kuserok): Check return values from
  setuid() and related functions to avoid privilege escalation
  vulnerabilities.  Fixes MITKRB5-SA-2006-001. [CVE-2006-3083,
  VU#580124, CVE-2006-3084, VU#401660]

ticket: 4126
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18422 dc483132-0cff-0310-8789-dd5450dbe970

back to postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18393 dc483132-0cff-0310-8789-dd5450dbe970

kfw-3.1.0-beta1

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18390 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18387 from trunk

 r18387@cathode-dark-space:  jaltman | 2006-07-25 09:59:30 -0400
 ticket: new
 subject: Windows - fix kfwlogon for Windows 2000
 tags: pullup

     Windows 2000 does not support the ability to generate SIDs
     from symbolic names.

     Add more debugging and error condition checks.

ticket: 4053
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18388 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18379 from trunk in order to get correct commit log

 r18379@cathode-dark-space:  jaltman | 2006-07-24 02:58:23 -0400
 ticket: new
 subject: Windows Integrated Login Fixes for KFW 3.1
 tags: pullup
 component: windows

     KFW integrated login was failing when the user is
     not a power user or administrator.  This was occurring
     because the temporary file ccache was being created in
     a directory the user could not read.  While fixing this
     it was noticed that the ACLs on the ccache were too broad.
     Instead of applying a fix to the FILE: krb5_ccache
     implementation it was decided that simply applying a new
     set of ACLs (SYSTEM and "user" with no inheritance) to
     the file immediately after the krb5_cc_initialize() call
     would close the broadest security issues.

     The file is initially created in the SYSTEM %TEMP% directory
     with "SYSTEM" ACL only.  Then it is moved to the user's %TEMP%
     directory with "SYSTEM" and "user" ACLs.  Finally, after
     copying the credentials to the API: ccache, the file is deleted.

ticket: 4048
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18385 dc483132-0cff-0310-8789-dd5450dbe970

revert previous

ticket: 4048

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18384 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18382 from trunk

 r18382@cathode-dark-space:  jaltman | 2006-07-24 16:39:31 -0400
 ticket: 4048

     commit again without using patch to apply the diff

ticket: 4048
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18383 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18243 from trunk

 r18243@cathode-dark-space:  tlyu | 2006-06-27 18:01:22 -0400
 ticket: new
 tags: pullup
 target_version: 1.5
 subject: mkrel should only generate doc/CHANGES for checkouts

  * src/util/mkrel: Only write doc/CHANGES if doing a checkout.
  This makes nightly snapshots saner.

ticket: 3945

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18378 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18235 from trunk

 r18235@cathode-dark-space:  tlyu | 2006-06-26 22:26:11 -0400
 ticket: new
 target_version: 1.5
 tags: pullup
 subject: write svn log output when building release

  * src/util/mkrel: Write output of svn log -v to doc/CHANGES.

ticket: 3944

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18377 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18204 from trunk

 r18204@cathode-dark-space:  tlyu | 2006-06-22 16:06:45 -0400
 ticket: 3922
 tags: pullup

  * src/util/mkrel: Edit patchlevel.h before running reconf.

ticket: 3922

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18376 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18344 from trunk

 r18344@cathode-dark-space:  jaltman | 2006-07-19 18:36:00 -0400
 ticket: new
 subject: Windows NetIDMgr post-1.5 branch commits

 The following patch updates the NetIDMgr:

  * allow plug-ins to be marked "do not unload" in order
    to support DLLs that create threads that are not
    properly cleaned up as part of library unload.

  * allow plug-ins to be marked "disabled"

  * Additional changes to deal with Microsoft's efforts
    to deprecate all of the str C runtime functions.

  * Improvements to Manifest processing in the build
    system

  * Addition of Tooltip support to the Toolbar.  Dragging
    the mouse over toolbar buttons displays textual
    descriptions.

  * Correct the behavior of the New Credentials Dialog
    to disable the "Ok" button after it has been pressed.

  * Add support to allow plugin configuration data to
    be distributed as part of transforms to the MSI
    installer.

ticket: 4028
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18374 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18345 from trunk

 r18345@cathode-dark-space:  jaltman | 2006-07-20 23:12:00 -0400
 ticket: new
 subject: Windows NetIDMgr documentation

 NetIDMgr 1.1 documentation for KFW 3.1 release

ticket: 4033
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18372 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18346 from trunk

 r18346@cathode-dark-space:  jaltman | 2006-07-21 09:48:37 -0400
 ticket: new
 subject: Windows - kfw 3.1 msi deployment guide updates

  documentation updates for the kfw 3.1 msi deployment guide.

ticket: 4032
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18370 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18336 from trunk

 r18336@cathode-dark-space:  jaltman | 2006-07-18 15:29:32 -0400
 ticket: new
 subject: Windows: NSIS updates for 2.18 release

 This commit corrects errors in the NSIS installer scripts
 that prevent installer builds using NSIS 2.18.

ticket: 4027
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18368 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18335 from trunk

 r18335@cathode-dark-space:  jaltman | 2006-07-18 15:24:23 -0400
 ticket: new
 subject: Windows: Wix 2.0.4221 updates

 This commit corrects errors in the Wix installer script
 files that violate the Wix schema but which were not
 caught by earlier releases of the Wix 2.0 installer.

ticket: 4020
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18366 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18320 from trunk

 r18320@cathode-dark-space:  jaltman | 2006-07-03 01:23:16 -0400
 ticket: new
 subject: GetModuleHandle needs extension on Win64

   cc_mslsa.c:  some versions of Win64 require the extension
     to be specified as part of the parameter to GetModuleHandle()
     in order to find a match.

ticket: 3977
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18364 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18250 from trunk

 r18250@cathode-dark-space:  jaltman | 2006-06-28 19:00:09 -0400
 ticket: 3940
 tags: pullup

  cc_mslsa.c:  The WOW64 environment on 64-bit versions of
    Windows prior to Vista Beta 2 did not implement the Lsa
  functions used by the MSLSA: ccache.   This patch disables
  the MSLSA: ccache in broken WOW64 environments by checking
  the Windows version and the existence and response of the
  IsWow64Process API.

ticket: 3940

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18363 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18163 from trunk

 r18163@cathode-dark-space:  jaltman | 2006-06-19 13:33:36 -0400
 ticket:  new
 subject: Export krb5_gss_register_acceptor_identity in KFW

 krb5_gss_register_acceptor_identity is a gss krb5 extension that is
 part of the public ABI.  It does not have a gss_krb5_* name due to
 historical reasons.  Instead there is a gss_krb5_register_acceptor_identity
 macro that uses this export.

ticket: 3899

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18362 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17735 from trunk

 r17735@cathode-dark-space:  jaltman | 2006-03-13 12:02:13 -0500
 ticket: new

   add new file windows/winlevel.h and update windows/version.rc
   to allow for a configurable KRB5_BUILDLEVEL.  This will be used
   to distinguish binary files from the same version 1.4.3 but
   different releases (alpha-1, alpha-2, beta-1, beta-2, final)

ticket: 3521

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18360 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17729 from trunk

 r17729@cathode-dark-space:  jaltman | 2006-03-11 00:06:26 -0500
 ticket: new
 tags: pullup

  - replace icon with the NetIDMgr icon
  - replace references to Leash with NetIDMgr

ticket: 3512

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18359 dc483132-0cff-0310-8789-dd5450dbe970

pull up r18212 from trunk

 r18212@cathode-dark-space:  jaltman | 2006-06-25 15:21:41 -0400
 ticket: new
 subject: NetIDMgr updates

 * add scrollbars to option tree pane in configuration dialog

 * convert to using Microsoft's safe string library both to ensure
   safe string manipulation and to avoid deprecation warnings

 * disable deprecation warnings for Platform SDK header shlwapi.h
   which cannot otherwise be compiled

 * add kerberos 5 kvno property to tickets.  display in properties
   dialog and main window if column selected by user

 * improve manifest handling in order to support both manifests
   generated by the compiler and those hand crafted in order to
   specify the correct versions of the custom control libraries.

 * update khimaira message types and credential acquisition
   documentation

ticket: 3938
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18358 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17907 from trunk

 r17907@cathode-dark-space:  jaltman | 2006-04-13 22:48:45 -0400
 ticket: 3542
 status: open

 identity/plugins/common/dynimport.c:
 During the interop session we concluded that the ccapi32.dll should
 not be required for netidmgr to operate.  netidmgr should work with
 only FILE: ccaches.  After the interop the removal of the error
 check post-load was not removed.

 identity/doc/Makefile:
 The 'clean' rules failed to specify the /Q switch which silently
 removes the directory tree.  As a result, during the build the
 user was prompted.

ticket: 3542
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18357 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17832 from trunk

 r17832@cathode-dark-space:  jaltman | 2006-04-01 23:28:26 -0500
 ticket: new

 Results from Kerberos Interop session:

  - 64-bit Windows compatibility

  - correct uninitialized variables

  - work without kerberos 4 libraries including krb524

  - add a mechanism to add and remove identities from
    the options dialog.   This allows a configuration
    to be specified using a separate file based ccache
    for each identity

  - work without availability of ccapi

  - force a renew of credentials on startup to support
    the case when MSLSA is the only credential cache

ticket: 3542
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18356 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17831 from trunk

 r17831@cathode-dark-space:  jaltman | 2006-04-01 23:21:29 -0500
 ticket: new

ticket: 3542
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18355 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17753 from trunk

 r17753@cathode-dark-space:  jaltman | 2006-03-21 00:27:43 -0500
 ticket: 3542

 Updates for the Network Identity Manager User Guide for KFW 3.1.0.

ticket: 3542
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18354 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17752 from trunk

 r17752@cathode-dark-space:  jaltman | 2006-03-20 18:23:33 -0500
 ticket: new

 This commit updates:

 + the HTMLHelp formatted documentation

 + the build system to produce separate binaries for Windows 2000
   and Windows XP and beyond.  Separate binaries are required
   because we make heavy use of some of the UI features found in
   XP that don't exist in 2000.  If we build only for XP then the
   binaries won't run on 2000 and if we build for 2000, then the
   functionality we desire for balloon text and the tracker
   windows does not work properly on XP or above.  (Note for Vista
   we will need to build three sets of binaries if we want to take
   advantage of the new functionality that is available only there.)

 + Add more debugging to the krb4 plug-in and ensure that all
   checkboxes are initialized.

 + remove plugins/krb5/krb5util.c which is an unused file

 + Use mixed case for Alt, Ctrl and Shift text designators

 + Increment the build number to 1.1.0.1

 + Plug a memory leak when dialogs are closed

 + Add a new Options->Appearance configuration page that can be
   used to allow user customized font selection.  This page will
   also be used for custom color selection in a future release.

ticket: 3542
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@18353 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17725 from trunk

ticket: 3503
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17726 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17712 from trunk

ticket: 3501
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17722 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17704 from trunk

ticket: 3495
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17721 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17581 from trunk

ticket: 3320
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17720 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17580 from trunk

ticket: 3318
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17719 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17578 from trunk

ticket: 3313
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17718 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17563 from trunk

ticket: 3293
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17717 dc483132-0cff-0310-8789-dd5450dbe970

* kadm5_create.c: Include netdb.h to fix build on various Unixes.
Not needed on trunk due to Novell DAL changes.

ticket: 3291
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17562 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17555 from trunk

ticket: 3286
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17560 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17557 from trunk

ticket: 3285
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17559 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17556 from trunk

ticket: 3284
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17558 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17546 from trunk

ticket: 3273
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17549 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17545 from trunk

ticket: 3272
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17548 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17544 from trunk

ticket: 3271
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17547 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17535, r17536 from trunk

ticket: 3263
verion_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17542 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17534 from trunk

ticket: 3262
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17541 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17533 from trunk

ticket: 3261
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17540 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17532 from trunk

ticket: 3260
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17539 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17531 from trunk

ticket: 3259
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17538 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17521 from trunk

ticket: 3257
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17529 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17520, r17522 from trunk

ticket: 3256
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17528 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17518, r17519 from trunk.  r17526 corrects some
trunk-specific problems introduced by r17519.

ticket: 3254
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17527 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17516, r17517, r17523 from trunk

ticket: 3253
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17525 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r16892 form trunk

ticket: 3251
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17514 dc483132-0cff-0310-8789-dd5450dbe970

make depend

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17507 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17504 from trunk

ticket: 3250
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17506 dc483132-0cff-0310-8789-dd5450dbe970

Pull up r17489, r17494, r17495, r17499 from trunk, along with some
back-porting due to divergence caused by DAL integration.

ticket: 3236
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17503 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17488 from trunk.  This breaks the unix build; corrected by
ticket #3236.

ticket: 2883
version_fixed: 1.4.4

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17502 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.3-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17493 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.3 final

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17490 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.3-beta2-postrelease

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17485 dc483132-0cff-0310-8789-dd5450dbe970

krb5-1.4.3-beta2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17483 dc483132-0cff-0310-8789-dd5450dbe970

update for krb5-1.4.3-beta2

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17482 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17480 from trunk

ticket: 3234
version_fixed: 1.4.3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17481 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17476 from trunk

ticket: 3232
target_version: 1.4.3
version_fixed: 1.4.3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17479 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17475 from trunk

ticket: 3229
target_version: 1.4.3
version_fixed: 1.4.3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17478 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17474 from trunk

ticket: 3228
target_version: 1.4.3
version_fixed: 1.4.3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17477 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17469, r17470 from trunk

ticket: 3219
version_fixed: 1.4.3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17473 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17012 from trunk, minus stats update stuff which only affects
trunk

ticket: 3227
version_fixed: 1.4.3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17472 dc483132-0cff-0310-8789-dd5450dbe970

pull up r17466 and r17468 from trunk

ticket: 3223
version_fixed: 1.4.3

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-4@17471 dc483132-0cff-0310-8789-dd5450dbe970