pull up r24547 from trunk
authorTom Yu <tlyu@mit.edu>
Wed, 1 Dec 2010 21:37:25 +0000 (21:37 +0000)
committerTom Yu <tlyu@mit.edu>
Wed, 1 Dec 2010 21:37:25 +0000 (21:37 +0000)
commitca5995c8b5ebc799cd8818da9787cce7fb20849d
tree6cff594ad0627a85a94910cc7bacd58499f01fc9
parent7bd614f7b3a11e67a21e01049116354c29853de6
pull up r24547 from trunk

 ------------------------------------------------------------------------
 r24547 | ghudson | 2010-12-01 15:01:46 -0500 (Wed, 01 Dec 2010) | 10 lines

 ticket: 6829
 subject: Implement restrict_anonymous_to_tgt realm flag
 target_version: 1.9
 tags: pullup

 Implement a new realm flag to reject ticket requests from anonymous
 principals to any principal other than the local TGT.  Allows FAST to
 be deployed using anonymous tickets as armor in realms where the set
 of authenticatable users must be constrained.

ticket: 6829
version_fixed: 1.9
status: resolved

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-9@24549 dc483132-0cff-0310-8789-dd5450dbe970
doc/admin.texinfo
src/include/adm.h
src/include/k5-int.h
src/kdc/extern.h
src/kdc/kdc_util.c
src/kdc/main.c
src/lib/kadm5/admin.h
src/lib/kadm5/alt_prof.c
src/tests/t_anonpkinit.py
src/util/k5test.py