pull up r24120, r24121 from trunk
authorTom Yu <tlyu@mit.edu>
Thu, 10 Jun 2010 21:14:26 +0000 (21:14 +0000)
committerTom Yu <tlyu@mit.edu>
Thu, 10 Jun 2010 21:14:26 +0000 (21:14 +0000)
commitceff515f891f63558afe4d2b0f5869d37f30cd69
tree9ce3a959ce3e51f4d8d63aa597010d16065d5081
parent00b80c55797ba94ea2ba1952fbe5ad7084672908
pull up r24120, r24121 from trunk

 ------------------------------------------------------------------------
 r24120 | ghudson | 2010-06-08 12:14:24 -0400 (Tue, 08 Jun 2010) | 12 lines

 ticket: 6739
 target_version: 1.8.2
 tags: pullup

 Stop checking the current time against the context expiration time in
 the message wrap/unwrap functions in the krb5 GSS mech.  Heimdal
 doesn't do it, and it generally results in poor app behavior when a
 ticket expires.  In exchange, it doesn't provide much security benefit
 since it's not enforced across the board--for example, ssh sessions
 can persist beyond ticket expiration time since they don't use GSS to
 wrap payload data.

ticket: 6739
version_fixed: 1.8.3
status: resolved

git-svn-id: svn://anonsvn.mit.edu/krb5/branches/krb5-1-8@24130 dc483132-0cff-0310-8789-dd5450dbe970
src/lib/gssapi/krb5/k5seal.c
src/lib/gssapi/krb5/k5sealiov.c
src/lib/gssapi/krb5/k5unseal.c
src/lib/gssapi/krb5/k5unsealiov.c