Finalize changes for 2.3-1

Remove debugging display of config.log from the build rules

Remove debian/rules code to move the plugin

Upstream now installs it in the kadm5_hook directory, so we don't
need to move it around.

Update standards version to 3.9.3

Convert debian/copyright to copyright-format 1.0

Mark krb5-sync-tools Multi-Arch: foreign

Switch to xz compression

* Switch to xz compression for the upstream and Debian tarballs and the
  Debian packages.

Add changelog for upstream 2.3 release

Merge tag 'upstream/2.3' into debian

Upstream version 2.3

Imported Upstream version 2.3

Release 2.3

Add new test files to the distribution

Test plugin interfaces for handling of NULL passwords

Rewrite LICENSE in the copyright-format 1.0 format

Add or update license statements

Add missing license statements and update the license to the standard
Expat license.

Formatting, organization, and license updates to README

Add the new LICENSE section that I'm now using for software, adjust
more documentation for the new plugin installation location, and
clean up some other bits in the documentation.

Install the plugin in a kadm5_hook directory

The plugin is now installed in a kadm5_hook subdirectory under
krb5/plugins (under libdir in turn), matching the plugin layout used
by MIT Kerberos.

Add changelog entry for -randkey password handling

Ignore key randomizations from MIT Kerberos

Rename plugin tests

Don't create a directory for each Kerberos implementation.  We don't
have a whole set of tests for each implementation.  Instead, move the
two implementation-specific interface checks into the plugin directory.

Add a test for the MIT Kerberos plugin interface

Increase the memory limits in the xmalloc test

We now need to allow for and allocate more memory to get proper
test results when linking with all the Heimdal libraries.

Handle NULL password for Heimdal, collapse duplicate code

While our Heimdal patch never calls our hook for create without a
password, handle this case anyway in case that changes in the future.
Collapse duplicate code from create and chpass by having create just
call chpass.

Add test for the Heimdal plugin API

In queuing test, don't free environment that's still active

Update TODO for the fact that we now have a test suite

Use krb5_free_unparsed_name uniformly

Test failure to queue and running with no configuration

Fail queue writes early when we can't lock the queue

Also test queuing for enables and disables

Test postcommit_password, check no extra queue files

Test that pwupdate_postcommit_password does nothing, silently.  Check
that there aren't any stray files in the queue directory.

Test the mode of the generated queue file

Add an initial test suite for the plugin

Currently only tests queuing of password changes.

Properly pass Kerberos preprocessor flags to the compiler when
building the plugin.

Add further changes from rra-c-util 4.6

Drop concat and concatpath from the util library.  Change xasprintf,
xvasprintf, basprintf, and bvasprintf to be void functions and remove
any remaining checks of their exit status.

Update to rra-c-util 4.6 and C TAP Harness 1.12

Mention explicitly that no patch is required for MIT 1.9+

Ignore key randomizations from MIT Kerberos

Ignore "Operation not permitted" errors in silent krb5-sync-backend

When krb5-sync-backend is running in silent mode, ignore "Operation
not permitted" errors from krb5_set_password.  Heimdal 1.5.2 returns
this error from Active Directory when attempting to change the
password of an account that does not exist.

Finalize changes for 2.2-2

tmp debugging

Regenerate the Autotools build system with dh-autoreconf

Make the single-debian-patch and patch-header options local

* Move single-debian-patch to local-options and patch-header to
  local-patch-header so that they only apply to the packages I build and
  NMUs get regular version-numbered patches.

Bump debhelper dependency to 9

* Bump debhelper dependency to 9 now that compatibility mode V9 is no
  longer experimental.

Enable bindnow and PIE hardening flags

* Fix debian/rules syntax for setting hardening flags and enable bindnow
  and PIE.

Finalize changes for 2.2-1

Restart krb5-admin-server when the plugin is updated

* Restart krb5-admin-server if it's running when the plugin is
  configured to ensure the latest version is loaded.

Recommend krb5-admin-server 1.9 in the plugin package

* Recommend krb5-admin-server 1.9 or later in the plugin package.  This
  isn't the best way to express the dependency, since the plugin is
  actually loaded by libkadm5srv, but otherwise we have to depend on the
  specific SONAME of libkadm5srv even though any version of the package
  will do.  This will capture the most common scenarios.

Don't recommend krb5-kdc; the plugin has nothing to do with the KDC.

Install the man pages

Fix path in the krb5-sync-plugin install file

Fix creation of the new hook directory in debian/rules

Fix the multiarch library directory in debian/rules

Change build dependency to libkrb5-dev

We're building against MIT Kerberos, not Heimdal.

Add bug closer for initial upload to Debian

Update standards version to 3.9.2

Add Breaks and Replaces in krb5-sync-tools against krb5-sync

* Add Breaks and Replaces on the old internal krb5-sync package to
  krb5-sync-tools.  This is unnecessary for Debian but helpful for the
  transition at Stanford and will be removed once that transition is
  complete.

Update to debhelper V9 and enable multiarch and hardening

* Update to experimental debhelper compatibility level V9.
  - krb5-sync-plugin is multiarch.
  - Enable hardening build flags.

Remove the special bug reporting address

* Remove the special bug reporting address, as this package is now in
  Debian proper.

Split the package into krb5-sync-plugin and krb5-sync-tools

* Split the package into krb5-sync-plugin and krb5-sync-tools packages,
  since the former needs to be multiarch.
* Update the krb5-sync-plugin README.Debian for the built-in support for
  loading this plugin in MIT Kerberos 1.9 and later and to provide a
  sample of the krb5.conf configuration required.
* Update the package description and dependencies to reflect that it's
  now specific to MIT Kerberos.

Imported Upstream version 2.2

Merge commit 'upstream/2.2' into debian

Change module name to krb5_sync, add more configuration docs

The name of the plugin is now krb5_sync.so instead of passwd_update.so
and is installed under /usr/local/lib/krb5/plugins by default.  The
KDC configuration for the name of the module to load will need to
change accordingly.

Add configuration documentation for Heimdal and MIT post 1.9 to README.

Fix package name in patch header

Update copyright from upstream LICENSE file

Add changelog for upstream 2.2 release

Merge commit 'upstream/2.2' into debian

Imported Upstream version 2.2

Release 2.2

Update LICENSE

Use the correct form of the Stanford University copyright

Check the configuration in krb5-sync rather than segfaulting

In krb5-sync, diagnose an incomplete krb5.conf configuration and
report an error indicating the missing setting rather than
segfaulting.

Convert krb5-sync to use bool

Add krb5_appdefault_* replacement for AIX's bundled Kerberos

Fix the program name used for initial credential defaults

Fix the program name used by the plugin to load initial credential
default flags on Heimdal to be krb5-sync, not k5start.

NEWS entry for test suite addition

Improvements to the package blurb

Fix typo in README title

Add additional test suite files to EXTRA_DIST

Add documentation tests

Add documentation of the test suite

Accept password in standard input in krb5-sync-backend

krb5-sync-backend's password command now accepts the password on
standard input in addition to accepting it as a command-line
parameter.  This is more secure since the password is not exposed to
other users of the same system.

Better configure support for finding LDAP libraries

Add --with-ldap, --with-ldap-include, and --with-ldap-lib flags to
configure to specify the locations of the OpenLDAP libraries if
they're not on the standard search path.

This also avoids linking things unnecessarily against the LDAP
libraries, which fixes problems with the xmalloc test suite.

Report the allocation limit on xmalloc failure

Use strip_colon_error and diag in the xmalloc test suite

Report the error from the xmalloc helper program via diag on failure.

Import the portable and util test suite from rra-c-util

Remove the patch for Stanford's MIT Kerberos 1.4.4

Remove the patch for Stanford's patched MIT Kerberos 1.4.4 from the
distribution.  This has not been used at Stanford for years and is old
enough that it's unlikely to be of interest to others.

configure.ac and Makefile.am cleanup

Move all Automake options into configure.ac instead of splitting them
between configure.ac and Makefile.am.  Add a probe for uint32_t, since
we use it in our code.

Update to rra-c-util 4.1

* Build on systems where krb5/krb5.h exists but krb5.h does not.
* Kerberos probes no longer assume transitive library dependencies.
* Fix removal of /usr/include from Kerberos CPPFLAGS.
* Include strings.h where present for more POSIX string functions.
* Avoid passing a NULL context to krb5_get_error_message.
* Fix a data type issue in the messages utility library.
* Fix incorrect __attribute notations in the utility library.
* Add replacement for a missing strndup (such as on Mac OS X).
* Add notices to all files copied from rra-c-util.

Add krb5-adsync evaluation to TODO

Cleanup of MIT Kerberos 1.9 support

Do some code and syntax cleanup, update NEWS and README, rename the
file to match the current naming convention, and fix the prototype
of the external function we provide.

Update patches/README for the current list of available patches

Mark unused a variable only used on Heimdal

Avoids warnings from the current GCC when building against MIT.

Support kadm5_hook interface

Support the kadm5_hook interface introduced in MIT Kerberos 1.9.  This
commit includes code to convert that interface to password update plugin
calls.

Add better Heimdal error reporting to TODO

Add TODO for a list of synchronized accounts

Also adjust MIT Kerberos 1.8.3 patch to handle -randkey changes

The patch was calling strlen unconditionally on the password.  Change
that to pass a length of 0 if the password is NULL.

Skip password change if given a NULL password

Current MIT Kerberos calls the password change hook with a NULL
password in the -randkey case, which the module wasn't prepared to
handle.  For now, quietly skip -randkey key changes, since we cannot
currently do anything sensible with them.

Finalize changes for 2.1-1

Update debian/copyright from upstream LICENSE

Switch to 3.0 (quilt) source format

* Switch to 3.0 (quilt) source format.  Force a single Debian patch and
  include a custom patch header explaining that it is a rollup of any
  fixes cherry-picked from upstream and breaking those patches out
  separately would be work for no gain.

Remove old, not-installed Lintian overrides