ChangeLog

   1 2008-01-12  Love Hörnquist Åstrand  <lha@it.su.se>
   2
   3         * lib/krb5/Makefile.am: add missing files
   4
   5 2007-12-28  Love Hörnquist Åstrand  <lha@it.su.se>
   6
   7         * kdc/digest.c: Log probe message, add NTLM_TARGET_DOMAIN to the
   8         type2 message.
   9
  10 2007-12-14  Love Hörnquist Åstrand  <lha@it.su.se>
  11
  12         * lib/hdb/dbinfo.c: Add hdb_default_db().
  13
  14         * Makefile.am: Add some extra cf/*.
  15
  16 2007-12-12  Love Hörnquist Åstrand  <lha@it.su.se>
  17
  18         * kuser/kgetcred.c: Fix type of name-type. From Andy Polyakov.
  19
  20 2007-12-09  Love Hörnquist Åstrand  <lha@it.su.se>
  21
  22         * kdc/log.c: Use hdb_db_dir().
  23
  24         * kpasswd/kpasswdd.c: Use hdb_db_dir().
  25
  26 2007-12-08  Love Hörnquist Åstrand  <lha@it.su.se>
  27
  28         * kdc/config.c: Use hdb_db_dir().
  29
  30         * kdc/kdc_locl.h: add KDC_LOG_FILE
  31
  32         * kdc/hpropd.c: Use hdb_default_db().
  33
  34         * kdc/kstash.c: Use hdb_db_dir().
  35
  36         * kdc/pkinit.c: Adapt to hx509 changes, use hdb_db_dir().
  37
  38         * lib/krb5/rd_req.c: Document krb5_rd_req_in_set_pac_check.
  39
  40         * lib/krb5/verify_krb5_conf.c: Check check_pac.
  41
  42         * lib/krb5/rd_req.c: use KRB5_CTX_F_CHECK_PAC to init check_pac
  43         field in the krb5_rd_req_in_ctx
  44
  45         * lib/krb5/expand_hostname.c: Adapt to changing
  46         dns_canonicalize_hostname into flags field.
  47
  48         * lib/krb5/context.c: Adapt to changing dns_canonicalize_hostname
  49         into flags field, add check-pac as an libdefaults option.
  50
  51         * lib/krb5/pkinit.c: Adapt to changes in hx509 interface.
  52
  53         * doc: add doxygen documentation to hcrypto
  54
  55         * doc/doxytmpl.dxy: generate links
  56
  57 2007-12-07  Love Hörnquist Åstrand  <lha@it.su.se>
  58
  59         * lib/krb5/Makefile.am: build_HEADERZ += heim_threads.h
  60
  61         * lib/hdb/dbinfo.c (hdb_db_dir): Return the directory where the
  62         hdb database resides.
  63
  64         * configure.in: Add --with-hdbdir to specify where the database is
  65         stored.
  66
  67         * lib/krb5/crypto.c: revert previous patch, the problem is located
  68         in the RAND_file_name() function that will cause recursive nss
  69         lookups, can't fix that here.
  70
  71 2007-12-06  Love Hörnquist Åstrand  <lha@it.su.se>
  72
  73         * lib/krb5/crypto.c (krb5_generate_random_block): try to avoid the
  74         dead-lock in by not holding the lock while running
  75         RAND_file_name. Prompted by Hai Zaar.
  76
  77         * lib/krb5/n-fold.c: spelling
  78
  79 2007-12-04  Love Hörnquist Åstrand  <lha@it.su.se>
  80
  81         * kuser/kdigest.c (digest-probe): implement command.
  82
  83         * kuser/kdigest-commands.in (digest-probe): new command
  84
  85         * kdc/digest.c: Implement supportedMechs request.
  86
  87         * lib/krb5/error_string.c: Make krb5_get_error_string return an
  88         allocated string to make the function indempotent. From
  89         Zeqing (Fred) Xia.
  90
  91 2007-12-03  Love Hörnquist Åstrand  <lha@it.su.se>
  92
  93         * lib/krb5/krb5_locl.h (krb5_context_data): Flag if
  94         default_cc_name was set by the user.
  95
  96         * lib/krb5/fcache.c (fcc_move): make sure ->version is uptodate.
  97
  98         * kcm/acquire.c: use krb5_free_cred_contents
  99
 100         * kuser/kimpersonate.c: use krb5_free_cred_contents
 101
 102         * kuser/kinit.c: Use krb5_cc_move to make an atomic switch of the
 103         cred cache.
 104
 105         * lib/krb5/cache.c: Put back code that was needed, move gen_new
 106         into new_unique.
 107
 108         * lib/krb5/mcache.c (mcc_default_name): Remove const
 109
 110         * lib/krb5/krb5_locl.h: Add KRB5_DEFAULT_CCNAME_KCM, redefine
 111         KRB5_DEFAULT_CCNAME to KRB5_DEFAULT_CCTYPE
 112
 113         * lib/krb5/cache.c: Use krb5_cc_ops->default_name to get the
 114         default name.
 115
 116         * lib/krb5/kcm.c: Implement krb5_cc_ops->default_name.
 117
 118         * lib/krb5/mcache.c: Implement krb5_cc_ops->default_name.
 119
 120         * lib/krb5/fcache.c: Implement krb5_cc_ops->default_name.
 121
 122         * lib/krb5/krb5.h: Add krb5_cc_ops->default_name.
 123
 124         * lib/krb5/acache.c: Free context when done, implement
 125         krb5_cc_ops->default_name.
 126
 127         * lib/krb5/kcm.c: implement dummy kcm_move
 128
 129         * lib/krb5/mcache.c: Implement the move operation.
 130
 131         * lib/krb5/version-script.map: export krb5_cc_move
 132
 133         * lib/krb5/cache.c: New function krb5_cc_move().
 134
 135         * lib/krb5/fcache.c: Implement the move operation.
 136
 137         * lib/krb5/krb5.h: Add move to the krb5_cc_ops, causes major
 138         version bump.
 139
 140         * lib/krb5/acache.c: Implement the move operation. Avoid using
 141         cc_set_principal() since it broken on Mac OS X 10.5.0.
 142
 143 2007-12-02  Love Hörnquist Åstrand  <lha@it.su.se>
 144
 145         * lib/krb5/krb5_ccapi.h: Drop variable names to avoid -Wshadow.
 146
 147 2007-11-14  Love Hörnquist Åstrand  <lha@it.su.se>
 148
 149         * kdc/krb5tgs.c: Should pass different key usage constants
 150         depending on whether or not optional sub-session key was passed by
 151         the client for the check of authorization data. The constant is
 152         used to derive "specific key" and its values are specified in
 153         7.5.1 of RFC4120.
 154
 155         Patch from Andy Polyakov.
 156
 157         * kdc/krb5tgs.c: Don't send auth data in referrals, microsoft
 158         clients have started to not like that. Thanks to Andy Polyakov for
 159         excellent research.
 160
 161 2007-11-11  Love Hörnquist Åstrand  <lha@it.su.se>
 162
 163         * lib/krb5/creds.c: use krb5_data_cmp
 164
 165         * lib/krb5/acache.c: use krb5_free_cred_contents
 166
 167         * lib/krb5/test_renew.c: use krb5_free_cred_contents
 168
 169 2007-11-10  Love Hörnquist Åstrand  <lha@it.su.se>
 170
 171         * lib/krb5/acl.c: doxygen documentation
 172
 173         * lib/krb5/addr_families.c: doxygen documentation
 174
 175         * doc: add doxygen
 176
 177         * lib/krb5/plugin.c: doxygen documentation
 178
 179         * lib/krb5/kcm.c: doxygen documentation
 180
 181         * lib/krb5/fcache.c: doxygen documentation
 182
 183         * lib/krb5/cache.c: doxygen documentations
 184
 185         * lib/krb5/doxygen.c: doxygen introduction
 186
 187         * lib/krb5/error_string.c: Doxygen documentation.
 188
 189 2007-11-03  Love Hörnquist Åstrand  <lha@it.su.se>
 190
 191         * lib/krb5/test_plugin.c: expose krb5_plugin_register
 192
 193         * lib/krb5/plugin.c: expose krb5_plugin_register
 194
 195         * lib/krb5/version-script.map: sort, expose krb5_plugin_register
 196
 197 2007-10-24  Love Hörnquist Åstrand  <lha@it.su.se>
 198
 199         * kdc/kerberos5.c: Adding same enctype is enough one time. From
 200         Andy Polyakov and Bjorn Sandell.
 201
 202 2007-10-18  Love  <lha@stacken.kth.se>
 203
 204         * lib/krb5/cache.c (krb5_cc_retrieve_cred): check return value
 205         from krb5_cc_start_seq_get. From Zeqing (Fred) Xia
 206
 207         * lib/krb5/fcache.c (init_fcc): provide better error codes
 208
 209         * kdc/kerberos5.c (get_pa_etype_info2): more paranoia, avoid
 210         sending warning about pruned etypes.
 211
 212         * kdc/kerberos5.c (older_enctype): old windows enctypes (arcfour
 213         based) "old", this to support windows 2000 clients (unjoined to a
 214         domain). From Andy Polyakov.
 215
 216 2007-10-07  Love Hörnquist Åstrand  <lha@it.su.se>
 217
 218         * doc/setup.texi: Spelling, from Mark Peoples via Bjorn Sandell.
 219
 220 2007-10-04  Love Hörnquist Åstrand  <lha@it.su.se>
 221
 222         * kdc/krb5tgs.c: More prettier printing of enctype, from KAMADA
 223         Ken'ichi.
 224
 225         * lib/krb5/crypto.c (krb5_enctype_to_string): make sure string is
 226         NULL on failure.
 227
 228 2007-10-03  Love Hörnquist Åstrand  <lha@it.su.se>
 229
 230         * kdc/kdc-replay.c: Catch KRB5_PROG_ATYPE_NOSUPP from
 231         krb5_addr2sockaddr and igore thte test is that case.
 232
 233 2007-09-29  Love Hörnquist Åstrand  <lha@it.su.se>
 234
 235         * lib/krb5/context.c (krb5_free_context): free
 236         default_cc_name_env, from Gunther Deschner.
 237
 238 2007-08-27  Love Hörnquist Åstrand  <lha@it.su.se>
 239
 240         * lib/krb5/{krb5.h,pac.c,test_pac.c,send_to_kdc.c,rd_req.c}: Make
 241         work with c++, reported by Hai Zaar
 242
 243         * lib/krb5/{digest.c,krb5.h}: Make work with c++, reported by Hai Zaar
 244
 245 2007-08-20  Love Hörnquist Åstrand  <lha@it.su.se>
 246
 247         * lib/hdb/Makefile.am: EXTRA_DIST += hdb.schema
 248
 249 2007-07-31  Love Hörnquist Åstrand  <lha@it.su.se>
 250
 251         * check return value of alloc functions, from Charles Longeau
 252
 253         * lib/krb5/principal.c: spelling.
 254
 255         * kadmin/kadmin.8: spelling
 256
 257         * lib/krb5/crypto.c: Check return values from alloc
 258         functions. Prompted by patch of Charles Longeau.
 259
 260         * lib/krb5/n-fold.c: Make _krb5_n_fold return a error
 261         code. Prompted by patch of Charles Longeau.
 262
 263 2007-07-27  Love Hörnquist Åstrand  <lha@it.su.se>
 264
 265         * lib/krb5/init_creds.c: Always set the ticket options, use
 266         KRB5_ADDRESSLESS_DEFAULT as the default value, this make the unset
 267         tri-state not so useful.
 268
 269 2007-07-24  Love Hörnquist Åstrand  <lha@it.su.se>
 270
 271         * tools/heimdal-gssapi.pc.in: Add LIB_pkinit to the list of
 272         libraries.
 273
 274         * tools/heimdal-gssapi.pc.in: pkg-config file for libgssapi in
 275         heimdal.
 276
 277         * tools/Makefile.am: Add heimdal-gssapi.pc and install it into
 278         $(libdir)/pkgconfig
 279
 280 2007-07-23  Love Hörnquist Åstrand  <lha@it.su.se>
 281
 282         * lib/krb5/pkinit.c: Add RFC3526 modp group14 as a default.
 283
 284 2007-07-22  Love Hörnquist Åstrand  <lha@it.su.se>
 285
 286         * lib/hdb/dbinfo.c (get_dbinfo): use dbname instead of realm as
 287         key if the entry is a correct entry.
 288
 289         * lib/krb5/get_cred.c: Make krb5_get_renewed_creds work, from
 290         Gunther Deschner.
 291
 292         * lib/krb5/Makefile.am: Add test_renew to noinst_PROGRAMS.
 293
 294         * lib/krb5/test_renew.c: Test for krb5_get_renewed_creds.
 295
 296 2007-07-21  Love Hörnquist Åstrand  <lha@it.su.se>
 297
 298         * lib/hdb/keys.c: Make parse_key_set handle key set string "v5",
 299         from Peter Meinecke.
 300
 301         * kdc/kaserver.c: Don't ovewrite the error code, from Peter
 302         Meinecke.
 303
 304 2007-07-18  Love Hörnquist Åstrand  <lha@it.su.se>
 305
 306         * TODO-1.0: remove
 307
 308         * Makefile.am: remove TODO-1.0
 309
 310 2007-07-17  Love Hörnquist Åstrand  <lha@it.su.se>
 311
 312         * Heimdal 1.0 release branch cut here
 313
 314         * doc/hx509.texi: use version.texi
 315
 316         * doc/heimdal.texi: use version.texi
 317
 318         * doc/version.texi: version.texi
 319
 320         * lib/hdb/db3.c: avoid type-punned pointer warning.
 321
 322         * kdc/kx509.c: Use unsigned char * as argument to HMAC_Update to
 323         please OpenSSL and gcc.
 324
 325         * kdc/digest.c: Use unsigned char * as argument to MD5_Update to
 326         please OpenSSL and gcc.
 327
 328 2007-07-16  Love Hörnquist Åstrand  <lha@it.su.se>
 329
 330         * include/Makefile.am: Add krb_err.h.
 331
 332         * kdc/set_dbinfo.c: Print acl file too.
 333
 334         * kdc/kerberos4.c: Error codes are just fine, remove XXX now.
 335
 336         * lib/krb5/krb5-v4compat.h: Drop duplicate error codes.
 337
 338         * kdc/kerberos4.c: switch to ET errors.
 339
 340         * lib/krb5/Makefile.am: Add krb_err.h to build_HEADERZ.
 341
 342         * lib/krb5/v4_glue.c: If its a Kerberos 4 error-code, remove the
 343         et BASE.
 344
 345 2007-07-15  Love Hörnquist Åstrand  <lha@it.su.se>
 346
 347         * lib/krb5/krb5-v4compat.h: Include "krb_err.h".
 348
 349         * lib/krb5/v4_glue.c: return more interesting error codes.
 350
 351         * lib/krb5/plugin.c: Prefix enum plugin_type.
 352
 353         * lib/krb5/krb5_locl.h: Expose plugin structures.
 354
 355         * lib/krb5/krb5.h: Add plugin structures.
 356
 357         * lib/krb5/krb_err.et: V4 errors.
 358
 359         * lib/krb5/version-script.map: First version of version script.
 360
 361 2007-07-13  Love Hörnquist Åstrand  <lha@it.su.se>
 362
 363         * kdc/kerberos5.c: Java 1.6 expects the name to be the same type,
 364         lets allow that for uncomplicated name-types.
 365
 366 2007-07-12  Love Hörnquist Åstrand  <lha@it.su.se>
 367
 368         * lib/krb5/v4_glue.c (_krb5_krb_rd_req): if ticket contains
 369         address 0, its ticket less and don't really care about
 370         from_addr. return better error codes.
 371
 372         * kpasswd/kpasswdd.c: Fix pointer vs strict alias rules.
 373
 374 2007-07-11  Love Hörnquist Åstrand  <lha@it.su.se>
 375
 376         * lib/hdb/hdb-ldap.c: When using sambaNTPassword, avoid adding
 377         more then one enctype 23 to krb5EncryptionType.
 378
 379         * lib/krb5/cache.c: Spelling.
 380
 381         * kdc/kerberos5.c: Don't send newer enctypes in ETYPE-INFO.
 382         (get_pa_etype_info2): return the enctypes as sorted in the
 383         database
 384
 385 2007-07-10  Love Hörnquist Åstrand  <lha@it.su.se>
 386
 387         * kuser/kinit.c: krb5-v4compat.h defines prototypes for
 388         v4 (semiprivate functions) in libkrb5, don't include
 389         krb5-private.h any longer.
 390
 391         * lib/krb5/krbhst.c: Set error string when there is no KDC for a
 392         realm.
 393
 394         * lib/krb5/Makefile.am: New library version.
 395
 396         * kdc/Makefile.am: New library version.
 397
 398         * lib/krb5/krb5_locl.h: Add default_cc_name_env.
 399
 400         * lib/krb5/cache.c (enviroment_changed): return non-zero if
 401         enviroment that will determine default krb5cc name has changed.
 402         (krb5_cc_default_name): also check if cached value is uptodate.
 403
 404         * lib/krb5/krb5_locl.h: Drop pkinit_flags.
 405
 406 2007-07-05  Love Hörnquist Åstrand  <lha@it.su.se>
 407
 408         * configure.in: add tests/java/Makefile
 409
 410         * lib/hdb/dbinfo.c: Add hdb_dbinfo_get_log_file.
 411
 412 2007-07-04  Love Hörnquist Åstrand  <lha@it.su.se>
 413
 414         * kdc/kerberos5.c: Improve the default salt detection to avoid
 415         returning v4 password salting to java that doesn't look at the
 416         returning padata for salting.
 417
 418         * kdc: Split out krb5_kdc_set_dbinfo, From Andrew Bartlett
 419
 420 2007-07-02  Love Hörnquist Åstrand  <lha@it.su.se>
 421
 422         * kdc/digest.c: Try harder to provide better error message for
 423         digest messages.
 424
 425         * lib/krb5/Makefile.am: verify_krb5_conf_OBJECTS depends on
 426         krb5-pr*.h, make -j finds this.
 427
 428 2007-06-28  Love Hörnquist Åstrand  <lha@it.su.se>
 429
 430         * kdc/digest.c: On success, print username, not ip-adress.
 431
 432 2007-06-26  Love Hörnquist Åstrand  <lha@it.su.se>
 433
 434         * lib/krb5/get_cred.c: Add krb5_get_renewed_creds.
 435
 436         * lib/krb5/krb5_get_credentials.3: add krb5_get_renewed_creds
 437
 438         * lib/krb5/pkinit.c: Use hx509_cms_unwrap_ContentInfo.
 439
 440 2007-06-25  Love Hörnquist Åstrand  <lha@it.su.se>
 441
 442         * doc/setup.texi: Add example for pkinit_win2k_require_binding
 443         in [kdc] section.
 444
 445         * kdc/default_config.c: Rename require_binding to
 446         win2k_require_binding to match client configuration.
 447
 448         * kdc/default_config.c: Add [kdc]pkinit_require_binding option.
 449
 450         * kdc/pkinit.c (pk_mk_pa_reply_enckey): only allow non-bound reply
 451         if its not required.
 452
 453         * kdc/default_config.c: rename pkinit_princ_in_cert and add
 454         pkinit_require_binding
 455
 456         * kdc/kdc.h: rename pkinit_princ_in_cert and add
 457         pkinit_require_binding
 458
 459         * kdc/pkinit.c: rename pkinit_princ_in_cert
 460
 461 2007-06-24  Love Hörnquist Åstrand  <lha@it.su.se>
 462
 463         * lib/krb5/pkinit.c: Adapt to hx509_verify_hostname change.
 464
 465 2007-06-21  Love Hörnquist Åstrand  <lha@it.su.se>
 466
 467         * kdc/krb5tgs.c: Drop unused variable.
 468
 469         * kdc/krb5tgs.c: disable anonyous tgs requests
 470
 471         * kdc/krb5tgs.c: Don't check PAC on cross realm for now.
 472
 473         * kuser/kgetcred.c: Set KRB5_GC_CONSTRAINED_DELEGATION and parse
 474         nametypes.
 475
 476         * lib/krb5/krb5_principal.3: Document krb5_parse_nametype.
 477
 478         * lib/krb5/principal.c (krb5_parse_nametype): parse nametype and
 479         return their integer values.
 480
 481         * lib/krb5/krb5.h (krb5_get_creds): Add
 482         KRB5_GC_CONSTRAINED_DELEGATION.
 483
 484         * lib/krb5/get_cred.c (krb5_get_creds): if
 485         KRB5_GC_CONSTRAINED_DELEGATION is set, set both request_anonymous
 486         and constrained_delegation.
 487
 488 2007-06-20  Love Hörnquist Åstrand  <lha@it.su.se>
 489
 490         * kdc/digest.c: Return an error message instead of dropping the
 491         packet for more failure cases.
 492
 493         * lib/krb5/krb5_principal.3: Add KRB5_PRINCIPAL_UNPARSE_DISPLAY.
 494
 495         * appl/gssmask/gssmask.c (AcquirePKInitCreds): fail more
 496         gracefully
 497
 498 2007-06-18  Love Hörnquist Åstrand  <lha@it.su.se>
 499
 500         * lib/krb5/pac.c: make compile.
 501
 502         * lib/krb5/pac.c (verify_checksum): memset cksum to avoid using
 503         pointer from stack.
 504
 505         * lib/krb5/plugin.c: Don't expose free pointer.
 506
 507         * lib/krb5/pkinit.c (_krb5_pk_load_id): fail directoy for first
 508         calloc.
 509
 510         * lib/krb5/pkinit.c (get_reply_key*): don't expose freed memory
 511
 512         * lib/krb5/krbhst.c: Host is static memory, don't free.
 513
 514         * lib/krb5/crypto.c (decrypt_internal_derived): make sure length
 515         is longer then confounder + checksum.
 516
 517         * kdc: export get_dbinfo as krb5_kdc_set_dbinfo and call from
 518         users. This to allows libkdc users to to specify their own
 519         databases
 520
 521         * lib/krb5/pkinit.c (pk_rd_pa_reply_enckey): simplify handling of
 522         content data (and avoid leaking memory).
 523
 524         * kdc/misc.c (_kdc_db_fetch): set error string for failures.
 525
 526 2007-06-15  Love Hörnquist Åstrand  <lha@it.su.se>
 527
 528         * kdc/pkinit.c: Use KRB5_AUTHDATA_INITIAL_VERIFIED_CAS.
 529
 530 2007-06-13  Love Hörnquist Åstrand  <lha@it.su.se>
 531
 532         * kdc/pkinit.c: tell user when they got a pk-init request with
 533         pkinit disabled.
 534
 535 2007-06-12  Love Hörnquist Åstrand  <lha@it.su.se>
 536
 537         * lib/krb5/principal.c: Rename UNPARSE_NO_QUOTE to
 538         UNPARSE_DISPLAY.
 539
 540         * lib/krb5/krb5.h: Rename UNPARSE_NO_QUOTE to UNPARSE_DISPLAY.
 541
 542         * lib/krb5/principal.c: Make no-quote mean replace strange chars
 543         with space.
 544
 545         * lib/krb5/principal.c: Support KRB5_PRINCIPAL_UNPARSE_NO_QUOTE.
 546
 547         * lib/krb5/krb5.h: Add KRB5_PRINCIPAL_UNPARSE_NO_QUOTE.
 548
 549         * lib/krb5/test_princ.c: Test quoteing.
 550
 551         * lib/krb5/pkinit.c: update (c)
 552
 553         * lib/krb5/get_cred.c: use krb5_sendto_context to talk to the KDC.
 554
 555         * lib/krb5/send_to_kdc.c (_krb5_kdc_retry): check if the whole
 556         process needs to restart or just skip this KDC.
 557
 558         * lib/krb5/init_creds_pw.c: Use krb5_sendto_context to talk to
 559         KDC.
 560
 561         * lib/krb5/krb5.h: Add sendto hooks and opaque structure.
 562
 563         * lib/krb5/krb5_rd_error.3: Update prototype.
 564
 565         * lib/krb5/send_to_kdc.c: Add hooks for processing the reply from
 566         the server.
 567
 568 2007-06-11  Love Hörnquist Åstrand  <lha@it.su.se>
 569
 570         * lib/krb5/krb5_err.et: Some new error codes from RFC 4120.
 571
 572 2007-06-09  Love Hörnquist Åstrand  <lha@it.su.se>
 573
 574         * kdc/krb5tgs.c: Constify.
 575
 576         * kdc/kerberos5.c: Constify.
 577
 578         * kdc/pkinit.c: Check for KRB5-PADATA-PK-AS-09-BINDING. Constify.
 579
 580 2007-06-08  Love Hörnquist Åstrand  <lha@it.su.se>
 581
 582         * include/Makefile.am: Make krb5-types.h nodist_include_HEADERS.
 583
 584         * kdc/Makefile.am: EXTRA_DIST += version-script.map.
 585
 586 2007-06-07  Love Hörnquist Åstrand  <lha@it.su.se>
 587
 588         * Makefile.am (print-distdir): print name of dist
 589
 590         * kdc/pkinit.c: Break out loading of mappings file to a separate
 591         function and remove warning that it can't open the mapping file,
 592         there are now mappings in the db, maybe the users uses that
 593         instead...
 594
 595         * lib/krb5/crypto.c: Require the raw key have the correct size and
 596         do away with the minsize.  Minsize was a thing that originated
 597         from RC2, but since RC2 is done in the x509/cms subsystem now
 598         there is no need to keep that around.
 599
 600         * lib/hdb/dbinfo.c: If there is no default dbname, also check for
 601         unset mkey_file and set it default mkey name, make backward compat
 602         stuff work.
 603
 604         * kdc/version-script.map: add new symbols
 605
 606         * kdc/kdc-replay.c: Also update krb5_context view of what the time
 607         is.
 608
 609         * configure.in: add tests/can/Makefile
 610
 611         * kdc/kdc-replay.c: Add --[version|help].
 612
 613         * kdc/pkinit.c: Push down the kdc time into the x509 library.
 614
 615         * kdc/connect.c: Move up krb5_kdc_save_request so we can catch the
 616         reply data too.
 617
 618         * kdc/kdc-replay.c: verify reply by checking asn1 class, type and
 619         tag of the reply if there is one.
 620
 621         * kdc/process.c: Save asn1 class, type and tag of the reply if
 622         there is one. Used to verify the reply in kdc-replay.
 623
 624 2007-06-06  Love Hörnquist Åstrand  <lha@it.su.se>
 625
 626         * kdc/kdc_locl.h: extern for request_log.
 627
 628         * kdc/Makefile.am: Add kdc-replay.
 629
 630         * kdc/kdc-replay.c: Replay kdc messages to the KDC library.
 631
 632         * kdc/config.c: Pick up request_log from [kdc]kdc-request-log.
 633
 634         * kdc/connect.c: Option to save the request to disk.
 635
 636         * kdc/process.c (krb5_kdc_save_request): save request to file.
 637
 638         * kdc/process.c (krb5_kdc_process*): dont update _kdc_time
 639         automagicly.
 640         (krb5_kdc_update_time): set or get current kdc-time.
 641
 642         * kdc/pkinit.c (_kdc_pk_rd_padata): accept both pkcs-7 and
 643         pkauthdata as the signeddata oid
 644
 645         * kdc/pkinit.c (_kdc_pk_rd_padata): Try to log what went wrong.
 646
 647 2007-06-05  Love Hörnquist Åstrand  <lha@it.su.se>
 648
 649         * kdc/pkinit.c: Use oid_id_pkcs7_data for pkinit-9 encKey reply to
 650         match windows DC behavior better.
 651
 652 2007-06-04  Love Hörnquist Åstrand  <lha@it.su.se>
 653
 654         * configure.in: use test for -framework Security
 655
 656         * appl/test/uu_server.c: Print status to stdout.
 657
 658         * kdc/digest.c (digest ntlm): provide log entires by setting ret
 659         to an error.
 660
 661 2007-06-03  Love Hörnquist Åstrand  <lha@it.su.se>
 662
 663         * doc/hx509.texi: Indent crl-sign.
 664
 665         * doc/hx509.texi: One more crl-sign example.
 666
 667         * lib/krb5/test_princ.c: plug memory leaks.
 668
 669         * lib/krb5/pac.c: plug memory leaks.
 670
 671         * lib/krb5/test_pac.c: plug memory leaks.
 672
 673         * lib/krb5/test_prf.c: plug memory leak.
 674
 675         * lib/krb5/test_cc.c: plug memory leaks.
 676
 677         * doc/hx509.texi: Simple blob about publishing CRLs.
 678
 679         * doc/win2k.texi: drop text about enctypes.
 680
 681 2007-06-02  Love Hörnquist Åstrand  <lha@it.su.se>
 682
 683         * kdc/pkinit.c: In case of OCSP verification failure, referash
 684         every 5 min. In case of success, refreash 2 min before expiring or
 685         faster.
 686
 687 2007-05-31  Love Hörnquist Åstrand  <lha@it.su.se>
 688
 689         * lib/krb5/krb5_err.et: add error 68, WRONG_REALM
 690
 691         * kdc/pkinit.c: Handle the ms san in a propper way, still cheat
 692         with the realm name.
 693
 694         * kdc/kerberos5.c: If _kdc_pk_check_client failes, bail out
 695         directly and hand the error back to the client.
 696
 697         * lib/krb5/krb5_err.et: Add missing REVOCATION_STATUS_UNAVAILABLE
 698         and fix error message for CLIENT_NAME_MISMATCH.
 699
 700         * kdc/pkinit.c: More logging for pk-init client mismatch.
 701
 702         * kdc/kerberos5.c: Also add a KRB5_PADATA_PK_AS_REQ_WIN for
 703         windows pk-init (-9) to make MIT clients happy.
 704
 705 2007-05-30  Love Hörnquist Åstrand  <lha@it.su.se>
 706
 707         * kdc/pkinit.c: Force des3 for win2k.
 708
 709         * kdc/pkinit.c: Add wrapping to ContentInfo wrapping to
 710         COMPAT_WIN2K.
 711
 712         * lib/krb5/keytab_keyfile.c: Spelling.
 713
 714         * kdc/pkinit.c: Allow matching by MS UPN SAN, note that this delta
 715         doesn't deal with case of realm.
 716
 717 2007-05-16  Love Hörnquist Åstrand  <lha@it.su.se>
 718
 719         * lib/krb5/crypto.c (krb5_crypto_overhead): return static overhead
 720         of encryption.
 721
 722 2007-05-10  Dave Love  <fx@gnu.org>
 723
 724         * doc/win2k.texi: Update some URLs.
 725
 726 2007-05-13  Love Hörnquist Åstrand  <lha@it.su.se>
 727
 728         * kuser/kimpersonate.c: Fix version number of ticket, it should be
 729         5 not the kvno.
 730
 731 2007-05-08  Love Hörnquist Åstrand  <lha@it.su.se>
 732
 733         * doc/setup.texi: Salting is really Encryption types and salting.
 734
 735 2007-05-07  Love Hörnquist Åstrand  <lha@it.su.se>
 736
 737         * doc/setup.texi: spelling, from Ronny Blomme
 738
 739         * doc/win2k.texi: Fix ksetup /SetComputerPassword, from Ronny
 740         Blomme
 741
 742 2007-05-02  Love Hörnquist Åstrand  <lha@it.su.se>
 743
 744         * lib/hdb/dbinfo.c (hdb_get_dbinfo) If there are no database
 745         specified, create one and let it use the defaults.
 746
 747 2007-04-27  Love Hörnquist Åstrand  <lha@it.su.se>
 748
 749         * lib/hdb/test_dbinfo.c: test acl file
 750
 751         * lib/hdb/test_dbinfo.c: test acl file
 752
 753         * lib/hdb/dbinfo.c: add acl file
 754
 755         * etc: ignore Makefile.in
 756
 757         * Makefile.am: SUBDIRS += etc
 758
 759         * configure.in: Add etc/Makefile.
 760
 761         * etc/Makefile.am: make sure services.append is distributed
 762
 763 2007-04-24  Love Hörnquist Åstrand  <lha@it.su.se>
 764
 765         * kdc: rename windc_init to krb5_kdc_windc_init
 766
 767         * kdc/version-script.map: version script for libkdc
 768
 769         * kdc/Makefile.am: version script for libkdc
 770
 771 2007-04-23  Love Hörnquist Åstrand  <lha@it.su.se>
 772
 773         * lib/krb5/init_creds.c (krb5_get_init_creds_opt_get_error):
 774         correct the order of the arguments.
 775
 776         * lib/hdb/Makefile.am: Add and test dbinfo.
 777
 778         * lib/hdb/hdb.h: Forward declaration for struct hdb_dbinfo;
 779
 780         * kdc/config.c: Use krb5_kdc_get_config and just fill in what the
 781         users wanted differently.
 782
 783         * kdc/default_config.c: Make the default configuration fetch info
 784         from the krb5.conf.
 785
 786 2007-04-22  Love Hörnquist Åstrand  <lha@it.su.se>
 787
 788         * lib/krb5/store.c (krb5_store_creds_tag): use session.keytype to
 789         determine if to send the session-key, for the second place in the
 790         function.
 791
 792         * tools/krb5-config.in: rename des to hcrypto
 793
 794         * kuser/Makefile.am: depend on libheimntlm
 795
 796         * kuser/kinit.c: Add --ntlm-domain that store the ntlm cred for
 797         this domain if the Kerberos password auth worked.
 798
 799         * kuser/klist.c: add new option --hidden that doesn't display
 800         principal that starts with @
 801
 802         * tools/krb5-config.in: Add heimntlm when we use gssapi.
 803
 804         * lib/krb5/krb5_ccache.3 (krb5_cc_retrieve_cred): document what to
 805         free 'cred' with.
 806
 807         * lib/krb5/cache.c (krb5_cc_retrieve_cred): document what to free
 808         'cred' with.
 809
 810 2007-04-21  Love Hörnquist Åstrand  <lha@it.su.se>
 811
 812         * lib/krb5/store.c (krb5_store_creds_tag): use session.keytype to
 813         determine if to send the session-key.
 814
 815         * kcm/client.c (kcm_ccache_new_client): make root be able to pass
 816         the name constraints, not the opposite. From Bryan Jacobs.
 817
 818 2007-04-20  Love Hörnquist Åstrand  <lha@it.su.se>
 819
 820         * kcm/acl.c: make compile again.
 821
 822         * kcm/client.c: fix warning.
 823
 824         * kcm: First, it allows root to ignore the naming conventions.
 825         Second, it allows root to always perform any operation on any
 826         ccache.  Note that root could do this anyway with FILE ccaches.
 827         From Bryan Jacobs.
 828
 829         * Rename libdes to libhcrypto.
 830
 831 2007-04-19  Love Hörnquist Åstrand  <lha@it.su.se>
 832
 833         * kinit: remove code that depend on kerberos 4 library
 834
 835         * kdc: remove code that depend on kerberos 4 library
 836
 837         * configure.in: Drop kerberos 4 support.
 838
 839         * kdc/hpropd.c (main): free the message when done with it.
 840
 841         * lib/krb5/pkinit.c (_krb5_get_init_creds_opt_free_pkinit):
 842         remember to free memory too.
 843
 844         * lib/krb5/pkinit.c (pk_rd_pa_reply_dh): free content-type when
 845         done.
 846
 847         * configure.in: test rk_VERSIONSCRIPT
 848
 849 2007-04-18  Love Hörnquist Åstrand  <lha@it.su.se>
 850
 851         * fix-export: remove, all done by make dist now
 852
 853 2007-04-15  Love Hörnquist Åstrand  <lha@it.su.se>
 854
 855         * lib/krb5/krb5_get_credentials.3: spelling, from Jason McIntyre
 856
 857 2007-04-11  Love Hörnquist Åstrand  <lha@it.su.se>
 858
 859         * kdc/kstash.8: Spelling, from raga <raga@comcast.net>
 860         via Bjorn Sandell.
 861
 862         * lib/krb5/store_mem.c: indent.
 863
 864         * lib/krb5/recvauth.c: Set error string.
 865
 866         * lib/krb5/rd_req.c: clear error strings.
 867
 868         * lib/krb5/rd_cred.c: clear error string.
 869
 870         * lib/krb5/pkinit.c: Set error strings.
 871
 872         * lib/krb5/get_cred.c: Tell what principal we are not finding for
 873         all KRB5_CC_NOTFOUND.
 874
 875 2007-02-22  Love Hörnquist Åstrand  <lha@it.su.se>
 876
 877         * kdc/kerberos5.c: Return the same error codes as a windows KDC.
 878
 879         * kuser/kinit.c: KRB5KDC_ERR_PREAUTH_FAILED is also a password
 880         failed.
 881
 882         * kdc/kerberos5.c: Make handling of replying e_data more generic,
 883         from metze.
 884
 885         * kdc/kerberos5.c: Fix (string const and shadow) warnings, from
 886         metze.
 887
 888         * lib/krb5/pac.c: Create the PAC element in the same order as
 889         w2k3, maybe there's some broken code in windows which relies on
 890         this... From metze.
 891
 892         * kdc/kerberos5.c: Select a session enctype from the list of the
 893         crypto systems supported enctype, is supported by the client and
 894         is one of the enctype of the enctype of the krbtgt.
 895
 896         The later is used as a hint what enctype all KDC are supporting to
 897         make sure a newer version of KDC wont generate a session enctype
 898         that and older version of a KDC in the same realm can't decrypt.
 899
 900         But if the KDC admin is paranoid and doesn't want to have "no the
 901         best" enctypes on the krbtgt, lets save the best pick from the
 902         client list and hope that that will work for any other KDCs.
 903
 904         Reported by metze.
 905
 906         * kdc/hprop.c (propagate_database): on any failure, drop the
 907         connection to the peer and try next one.
 908
 909 2007-02-18  Love Hörnquist Åstrand  <lha@it.su.se>
 910
 911         * lib/krb5/krb5_get_init_creds.3: document new options.
 912
 913         * kdc/krb5tgs.c: Only check service key for cross realm PACs.
 914
 915         * lib/krb5/init_creds.c: use the new merged flags field.
 916         (krb5_get_init_creds_opt_set_win2k): new function, turn on all w2k
 917         compat flags.
 918
 919         * lib/krb5/init_creds_pw.c: use the new merged flags field.
 920
 921         * lib/krb5/krb5_locl.h: merge all flags into one entity
 922
 923 2007-02-11  Dave Love  <fx@gnu.org>
 924
 925         * lib/krb5/krb5_aname_to_localname.3: Small fixes
 926
 927         * lib/krb5/krb5_digest.3: Small fixes
 928
 929         * kuser/kimpersonate.1: Small fixes
 930
 931 2007-02-17  Love Hörnquist Åstrand  <lha@it.su.se>
 932
 933         * lib/krb5/init_creds_pw.c (find_pa_data): if there is no list,
 934         there is no entry.
 935
 936         * kdc/krb5tgs.c: Don't check PACs on cross realm requests.
 937
 938         * lib/krb5/krb5.h: add KRB5_KU_CANONICALIZED_NAMES.
 939
 940         * lib/krb5/init_creds_pw.c: Verify client referral data.
 941
 942         * kdc/kerberos5.c: switch some "return ret" to "goto out".
 943
 944         * kdc/kerberos5.c: Pass down canonicalize request to hdb layer,
 945         sign client referrals.
 946
 947         * lib/hdb/hdb.h: Add HDB_F_CANON.
 948
 949         * lib/hdb: add simple alias support to the database backends
 950
 951 2007-02-16  Love Hörnquist Åstrand  <lha@it.su.se>
 952
 953         * kuser/kinit.c: Add canonicalize flag.
 954
 955         * lib/krb5/init_creds_pw.c: Use EXTRACT_TICKET_* flags, support
 956         canonicalize.
 957
 958         * lib/krb5/init_creds.c (krb5_get_init_creds_opt_set_canonicalize):
 959         new function.
 960
 961         * lib/krb5/get_cred.c: Use EXTRACT_TICKET_* flags.
 962
 963         * lib/krb5/get_in_tkt.c: Use EXTRACT_TICKET_* flags.
 964
 965         * lib/krb5/krb5_locl.h: Add EXTRACT_TICKET_* flags.
 966
 967 2007-02-15  Love Hörnquist Åstrand  <lha@it.su.se>
 968
 969         * lib/krb5/test_princ.c: test parsing enterprise-names.
 970
 971         * lib/krb5/principal.c: Add support for parsing enterprise-names.
 972
 973         * lib/krb5/krb5.h: Add KRB5_PRINCIPAL_PARSE_ENTERPRISE.
 974
 975         * lib/hdb/hdb-ldap.c: Make work again.
 976
 977 2007-02-11  Dave Love  <fx@gnu.org>
 978
 979         * kcm/client.c (kcm_ccache_new_client): Cast snprintf'ed value.
 980
 981 2007-02-10  Love Hörnquist Åstrand  <lha@it.su.se>
 982
 983         * doc/setup.texi: prune trailing space
 984
 985         * lib/hdb/db.c: Be better at setting and clearing error string.
 986
 987         * lib/hdb/hdb.c: Be better at setting and clearing error string.
 988
 989 2007-02-09  Love Hörnquist Åstrand  <lha@it.su.se>
 990
 991         * lib/krb5/keytab.c (krb5_kt_get_entry): Use krb5_kt_get_full_name
 992         to print out the keytab name.
 993
 994         * doc/setup.texi: Spelling, from Guido Guenther
 995
 996 2007-02-08  Love Hörnquist Åstrand  <lha@it.su.se>
 997
 998         * lib/krb5/rd_cred.c: Plug memory leak, from Michael B Allen.
 999
1000 2007-02-06  Love Hörnquist Åstrand  <lha@it.su.se>
1001
1002         * lib/krb5/test_store.c (test_uint16): unsigned ints can't be
1003         negative
1004
1005 2007-02-03  Love Hörnquist Åstrand  <lha@it.su.se>
1006
1007         * kdc/pkinit.c: pass extra flags for detached signatures.
1008
1009         * lib/krb5/pkinit.c: pass extra flags for detached signatures.
1010
1011         * kdc/digest.c: Remove debug output.
1012
1013         * kuser/kdigest.c: Add support for ms-chap-v2 client.
1014
1015 2007-02-02  Love Hörnquist Åstrand  <lha@it.su.se>
1016
1017         * kdc/digest.c: Fix ms-chap-v2 get_masterkey
1018
1019         * kdc/digest.c: Fix ms-chap-v2 mutual response auth code.
1020
1021         * kuser/kdigest.c: Print session key if there is one.
1022
1023         * lib/krb5/digest.c: rename hash-a1 to session key
1024
1025         * kdc/digest.c: Add get_master from RFC 3079 3.4 for MS-CHAP-V2
1026
1027         * kuser/kdigest.c: print rsp if there is one, from Klas.
1028
1029         * kdc/digest.c: Use right size, from Klas Lindfors.
1030
1031         * kuser/kdigest.c: Set client nonce if avaible, from Klas.
1032
1033         * kdc/digest.c: First version from kllin.
1034
1035         * kuser/kdigest.c: Don't restrict the type.
1036
1037 2007-02-01  Love Hörnquist Åstrand  <lha@it.su.se>
1038
1039         * kuser/kdigest-commands.in: add --client-response
1040
1041         * kuser/kdigest.c: Print status instead of response.
1042
1043         * kdc/digest.c: Better logging and return status = FALSE when
1044         checksum doesn't match.
1045
1046         * kdc/digest.c: Check the digest response in the KDC.
1047
1048         * lib/krb5/digest.c: New functions to send in requestResponse to
1049         KDC and get status of the request.
1050
1051         * kdc/digest.c: Add support for MS-CHAP v2.
1052
1053         * lib/hdb/hdb-ldap.c: Set hdb->hdb_db for ldap.
1054
1055 2007-01-31  Love Hörnquist Åstrand  <lha@it.su.se>
1056
1057         * fix-export: Make hx509.info too
1058
1059         * kdc/digest.c: don't verify identifier in CHAP, its the client
1060         that chooses it.
1061
1062 2007-01-23  Love Hörnquist Åstrand  <lha@it.su.se>
1063
1064         * lib/krb5/Makefile.am: Basic test of prf.
1065
1066         * lib/krb5/test_prf.c: Basic test of prf.
1067
1068         * lib/krb5/mit_glue.c: Add MIT glue for Kerberos RFC 3961 PRF
1069         functions.
1070
1071         * lib/krb5/crypto.c: Add Kerberos RFC 3961 PRF functions.
1072
1073         * lib/krb5/krb5_data.3: Document krb5_data_cmp.
1074
1075         * lib/krb5/data.c: Add krb5_data_cmp.
1076
1077 2007-01-20  Love Hörnquist Åstrand  <lha@it.su.se>
1078
1079         * kdc/kx509.c: Don't use C99 syntax.
1080
1081 2007-01-17  Love Hörnquist Åstrand  <lha@it.su.se>
1082
1083         * configure.in: its LIBADD_roken (and shouldn't really exist, our
1084         libtool usage it broken)
1085
1086         * configure.in: Add an extra variable for roken, LIBADD, that
1087         should be used for library depencies.
1088
1089         * lib/krb5/send_to_kdc.c (krb5_sendto): zero out receive buffer.
1090
1091         * lib/krb5/krb5_init_context.3: fix mdoc errors
1092
1093         * Heimdal 0.8 branch cut today
1094
1095         * doc/hx509.texi: Spelling and more about proxy certificates.
1096
1097         * configure.in: check for arc4random
1098
1099 2007-01-16  Love Hörnquist Åstrand  <lha@it.su.se>
1100
1101         * lib/krb5/send_to_kdc.c (krb5_sendto): zero receive krb5_data
1102         before starting
1103
1104         * tools/heimdal-build.sh: make cvs keep quiet
1105
1106         * kuser/kverify.c: Use argument as principal if passed an
1107         argument. Bug report from Douglas E. Engert
1108
1109 2007-01-15  Love Hörnquist Åstrand  <lha@it.su.se>
1110
1111         * lib/krb5/rd_req.c (krb5_rd_req_ctx): The code failed to consider
1112         the enc_tkt_in_skey case, from Douglas E. Engert.
1113
1114         * kdc/kx509.c: Issue certificates.
1115
1116         * kdc/config.c: Parse kx509/kca configuration.
1117
1118         * kdc/kdc.h: add kx509 config
1119
1120 2007-01-14  Love Hörnquist Åstrand  <lha@it.su.se>
1121
1122         * kdc/kerberos5.c (_kdc_find_padata): if there is not padata,
1123         there is nothing find.
1124
1125         * doc/hx509.texi: Examples for pk-init.
1126
1127         * doc/hx509.texi: About extending ca lifetime and sub cas.
1128
1129 2007-01-13  Love Hörnquist Åstrand <lha@it.su.se>
1130
1131         * doc/hx509.texi: More about certificates.
1132
1133 2007-01-12  Love Hörnquist Åstrand  <lha@it.su.se>
1134
1135         * doc/hx509.texi: add Application requirements and write about
1136         xmpp/jabber.
1137
1138 2007-01-11  Love Hörnquist Åstrand  <lha@it.su.se>
1139
1140         * doc/hx509.texi: More about issuing certificates.
1141
1142         * doc/hx509.texi: Start of a x.509 manual.
1143
1144         * include/Makefile.am: remove install headerfiles
1145
1146         * lib/krb5/test_pac.c: Use more interesting data to cause more
1147         errors.
1148
1149         * include/Makefile.am: remove install headerfiles
1150
1151         * lib/krb5/mcache.c: MCC_CURSOR not used, remove.
1152
1153         * lib/krb5/crypto.c: macro kcrypto_oid_enc now longer used
1154
1155         * lib/krb5/rd_safe.c (krb5_rd_safe): set length before trying to
1156         allocate data
1157
1158 2007-01-10  Love Hörnquist Åstrand  <lha@it.su.se>
1159
1160         * doc/setup.texi: Hint about hxtool validate.
1161
1162         * appl/test/uu_server.c: print both "server" and "client"
1163
1164         * kdc/krb5tgs.c: Rename keys to be more obvious what they do.
1165
1166         * kdc/kerberos5.c: Use other keys to sign PAC with. From Andrew
1167         Bartlett
1168
1169         * kdc/windc.c: ident, spelling.
1170
1171         * kdc/windc_plugin.h: indent.
1172
1173         * kdc/krb5tgs.c: Pass down server entry to verify_pac function.
1174         from Andrew Bartlett
1175
1176         * kdc/windc.c: pass down server entry to verify_pac function, from
1177         Andrew Bartlett
1178
1179         * kdc/windc_plugin.h: pass down server entry to verify_pac
1180         function, from Andrew Bartlett
1181
1182         * configure.in: Provide a automake symbol ENABLE_SHARED if shared
1183         libraries are built.
1184
1185         * lib/krb5/rd_req.c (krb5_rd_req_ctx): Use the correct keyblock
1186         when verifying the PAC.  From Andrew Bartlett.
1187
1188 2007-01-09  Love Hörnquist Åstrand  <lha@it.su.se>
1189
1190         * lib/krb5/test_pac.c: move around to code test on real PAC.
1191
1192         * lib/krb5/pac.c: A tiny 2 char diffrence that make the code work
1193         for real.
1194
1195         * lib/krb5/test_pac.c: Test more PAC (note that the values used in
1196         this test is wrong, they have to be fixed when the pac code is
1197         fixed).
1198
1199         * doc/setup.texi: Update to new hxtool issue-certificate usage
1200
1201         * lib/krb5/init_creds_pw.c: Make sure we don't sent both ENC-TS
1202         and PK-INIT pa data, no need to expose our password protecting our
1203         PKCS12 key.
1204
1205         * kuser/klist.c (print_cred_verbose): include ticket length in the
1206         verbose output
1207
1208 2007-01-08  Love Hörnquist Åstrand  <lha@it.su.se>
1209
1210         * lib/krb5/acache.c (loadlib): pass RTLD_LAZY to dlopen, without
1211         it linux is unhappy.
1212
1213         * lib/krb5/plugin.c (loadlib): pass RTLD_LAZY to dlopen, without
1214         it linux is unhappy.
1215
1216         * lib/krb5/name-45-test.c: One of the hosts I sometimes uses is
1217         named "bar.domain", this make one of the tests pass when it
1218         shouldn't.
1219
1220 2007-01-05  Love Hörnquist Åstrand  <lha@it.su.se>
1221
1222         * doc/setup.texi: Change --key argument to --out-key.
1223
1224         * kuser/kimpersonate.1: mangle my name
1225
1226 2007-01-04  Love Hörnquist Åstrand  <lha@it.su.se>
1227
1228         * doc/setup.texi: describe how to use hx509 to create
1229         certificates.
1230
1231         * tools/heimdal-build.sh: Add --distcheck.
1232
1233         * kdc/kerberos5.c: Check for KRB5_PADATA_PA_PAC_REQUEST to check
1234         if we should include the PAC in the krbtgt.
1235
1236         * kdc/pkinit.c (_kdc_as_rep): check if
1237         krb5_generate_random_keyblock failes.
1238
1239         * kdc/kerberos5.c (_kdc_as_rep): check if
1240         krb5_generate_random_keyblock failes.
1241
1242         * kdc/krb5tgs.c (tgs_build_reply): check if
1243         krb5_generate_random_keyblock failes.
1244
1245         * kdc/krb5tgs.c: Scope etype.
1246
1247         * lib/krb5/rd_req.c: Make it possible to turn off PAC check, its
1248         default on.
1249
1250         * lib/krb5/rd_req.c (krb5_rd_req_ctx): If there is a PAC, verify
1251         its server signature.
1252
1253         * kdc/kerberos5.c (_kdc_as_rep): call windc client access hook.
1254         (_kdc_tkt_add_if_relevant_ad): constify in data argument.
1255
1256         * kdc/windc_plugin.h: More comments add a client_access hook.
1257
1258         * kdc/windc.c: Add _kdc_windc_client_access.
1259
1260         * kdc/krb5tgs.c: rename functions after export some more pac
1261         functions.
1262
1263         * lib/krb5/test_pac.c: export some more pac functions.
1264
1265         * lib/krb5/pac.c: export some more pac functions.
1266
1267         * kdc/krb5tgs.c: Resign the PAC in tgsreq if we have a PAC.
1268
1269         * configure.in: add tests/plugin/Makefile
1270
1271 2007-01-03  Love Hörnquist Åstrand  <lha@it.su.se>
1272
1273         * kdc/krb5tgs.c: Get right key for PAC krbtgt verification.
1274
1275         * kdc/config.c: spelling
1276
1277         * lib/krb5/krb5.h: typedef for krb5_pac.
1278
1279         * kdc/headers.h: Include <windc_plugin.h>.
1280
1281         * kdc/Makefile.am: Include windc.c and use windc_plugin.h
1282
1283         * kdc/krb5tgs.c: Call callbacks for emulating a Windows Domain
1284         Controller.
1285
1286         * kdc/kerberos5.c: Call callbacks for emulating a Windows Domain
1287         Controller.  Move the some of the log related stuff to its own
1288         function.
1289
1290         * kdc/config.c: Init callbacks for emulating a Windows Domain
1291         Controller.
1292
1293         * kdc/windc.c: Rename the init function to windc instead of pac.
1294
1295         * kdc/windc.c: Callbacks specific to emulating a Windows Domain
1296         Controller.
1297
1298         * kdc/windc_plugin.h: Callbacks specific to emulating a Windows
1299         Domain Controller.
1300
1301         * lib/krb5/Makefile.am: add krb5_HEADERS to build_HEADERZ
1302
1303         * lib/krb5/pac.c: Support all keyed checksum types.
1304
1305 2007-01-02  Love Hörnquist Åstrand  <lha@it.su.se>
1306
1307         * lib/krb5/pac.c (krb5_pac_get_types): Return list of types.
1308
1309         * lib/krb5/test_pac.c: test krb5_pac_get_types
1310
1311         * lib/krb5/krbhst.c: Add KRB5_KRBHST_KCA.
1312
1313         * lib/krb5/krbhst.c: Add KRB5_KRBHST_KCA.
1314
1315         * lib/krb5/krb5.h: Add KRB5_KRBHST_KCA.
1316
1317         * lib/krb5/test_pac.c: test Add/remove pac buffer functions.
1318
1319         * lib/krb5/pac.c: Add/remove pac buffer functions.
1320
1321         * lib/krb5/pac.c: sprinkle const
1322
1323         * lib/krb5/pac.c: rename DCHECK to CHECK
1324
1325         * Happy New Year.