Finalize changes for 3.1-2

Move packaging repository to salsa.debian.org

Orphan the package

See #907366.

Remove versioned dependency constraints satisfied by oldstable

Remove old Breaks and Replaces against krb5-sync

Remove some trailing whitespace in changelog

Update to debhelper compatibility level V11

* Update to debhelper compatibility level V11.
  - Remove --parallel flags, no longer needed.
  - Remove dh-autoreconf dependency and sequence, no longer needed.

Run wrap-and-sort -ast

Refresh upstream signing key

Bump watch file version to 4 and use https for URL

Remove forcing xz compression for binary packages

* Remove debian/rules override to force xz compression of the binary
  package, since this is now the default.

Update to standards version 4.2.1

* Update to standards version 4.2.1.
  - Enable verbose test output.
  - Install the upstream release notes as NEWS.gz, not changelog.gz.
  - Add Rules-Requires-Root: no.
  - Use https for URLs in debian/control and debian/copyright.
  - Change priority to optional.

Remove debian/source/options

* Remove debian/source/options configuration to force xz compression,
  which is now the default.

Switch to normal patch management

* Remove debian/source/local-options and local-patch-header and switch
  to normal patch management.

Switch to the DEP-14 branch layout

Finalize changes for 3.1-1

Refresh debian/copyright

Refresh upstream signing key

Update standards version to 3.9.6

Add debian/gbp.conf file

* Add debian/gbp.conf reflecting the branch layout of the default
  packaging repository.

Add initial changelog for 3.1-1

Merge tag 'upstream/3.1' into debian

Upstream version 3.1

Imported Upstream version 3.1

Imported Upstream version 3.1

Make the tools/backend test less sensitive to precise timing

Release 3.1

Further rra-c-util 5.8 and C TAP Harness 3.4 updates

Sneak in a few more things: a Test::RRA::Automake fix for removing
relative directories, and fixes to C TAP Harness for test lists
containing no tests.

Add NEWS entry for fixes to krb5-sync-backend silent mode

Update to rra-c-util 5.8 and C TAP Harness 3.3

Update to rra-c-util 5.8:

* Support the Solaris 10 embedded Kerberos implementation.
* Use calloc or reallocarray instead of malloc.
* Fix compilation with a C++ compiler.

Update to C TAP Harness 3.3:

* Display verbose test results with -v or C_TAP_VERBOSE.
* Reopen standard input to /dev/null when running a test list.
* Don't leak extraneous file descriptors to tests.

Add format attributes recommended by current GCC

Merge pull request #1 from Stanford/master

krb5-sync-backend: Add an ending newline to error messages

krb5-sync-backend: Add an ending newline to error messages

For --silent we're splitting up the errors by \n, which strips the
newlines from each line.  Print out with an explicit \n so that errors
don't all run together.

Fix ignore regex in krb5-sync-backend for missing users

The log message in the krb5-sync plugin changed from "in LDAP" to
"via LDAP".  Change the ignore regex accordingly.

Fix email address in tests/data/make-krb5-conf

Improvements to debian/watch handling

* Add the upstream release signing key and verify it in debian/watch.
* Prefer *.tar.xz in debian/watch to match packaging.

Fix Upstream-Contact email address in debian/copyright

Use dh_autoreconf, enable parallel builds

* Actually use dh_autoreconf rather than only depending on it.  Thanks
  to Matthias Klose for the report.  (Closes: #744600)
* Enable parallel builds.

Further expand the tools/backend test timing range

* The change in 3.0-3 fixed the test suite failure on all architectures
  except armel, which appears to still be failing with a variation on
  the original issue.  Further expand the valid timing range on the
  test, since this seems to be on the right track but just didn't go far
  enough.

Make the tools/backend test less sensitive to timing

* Fix the tools/backend test suite to be less sensitive to timing when
  queuing changes.  (Closes: #738364)

We were only allowing one second of tolerance, which is too fast for
some slower architectures, and the code was improperly written so that
the skip didn't trigger.

Add a few items to the TODO list

Document that krb5-sync doesn't use instance configuration

The krb5-sync command-line utility does what it's told and ignores
the instance configuration and the ad_base_instance support.
Document this.

Correctly handle memory errors in parsing ad_instances

Update the release date

Merge tag 'upstream/3.0' into debian

Upstream version 3.0

Imported Upstream version 3.0

Add back ad_base_instance support for MIT Kerberos

This works properly provided that the instance lookup uses a
separate Kerberos context.  Thanks to Greg Hudson for the fix.

Finalize changes for 3.0-1

Fix an error in the kadm5_hook configuration documentation

Merge tag 'upstream/3.0' into debian

Upstream version 3.0

Imported Upstream version 3.0

Fix some leftover documentation for the old module name

Also remove some leftover documentation for old versions of MIT
Kerberos, which are no longer supported.

Add largefile support

This isn't horribly interesting for what this module does, but
there's no harm and it makes Lintian warnings go away.

Disable ad_base_instance for MIT Kerberos

Calling libkadm5srv functions from inside a kadm5_hook plugin
appears to corrupt the state of the library on MIT Kerberos.
Disable the ad_base_instance configuration option on MIT Kerberos
for the time being.

Add versioned dependency on libnet-remctl-perl

We need to be sure Net::Remctl::Backend is available.

Merge tag 'upstream/3.0' into debian

Upstream version 3.0

Imported Upstream version 3.0

Add Net::Remctl::Backend as a requirement for backend testing

Mention new module requirements for krb5-sync-backend in NEWS

Add NEWS and update README.Debian for new options and plugin

The plugin name has changed and the ad_ldap_base option is now
required.  Document the required changes in NEWS, since it's hard
to automate the update process of the configuration files.

Update debian/copyright for hte new release

Update standards version to 3.9.5

Add new Depends and Build-Depends for new upstream version

Add upstream changelog for 3.0

Merge tag 'upstream/3.0' into debian

Upstream version 3.0

Imported Upstream version 3.0

Remove nonnull from sync_vector_free

It is permissible to pass NULL to sync_vector_free, so remove the
GCC annotation.

Fix the contents of the distribution

Release 3.0

Remove stray blank line in portable/krb5.h

Only probe for krb5/kadm5_hook_plugin.h when building with MIT

If building with Heimdal using non-standard paths, we may find the
MIT Kerberos header but not be able to compile with it because of
all the symbol conflicts.  Work around this by only checking for
the header when building with Heimdal.

Update version numbers of Test::RRA* modules

Fix detection of ad_base_instance principals

The logic for checking the Kerberos database for the principal
was incorrect in the case where the principal exists.  Fix the
status code checking to work properly.

Correctly ignore ad_base_instance for enable and disable

The logic to ignore ad_base_instance for enable and disable was
accidentally skipped.

Allow propagation of base instances

We weren't allowing ad_base_instance instances through far enough
into the password change logic to determine that they should be
propagated to the base account.

Fix error in storing credentials for AD propagation

A one-character error caused us to never properly initialize the
local ticket cache.

Compile libtap with the right CPPFLAGS

Now that we include the Kerberos tests, we need to include
AM_CPPFLAGS in the CPPFLAGS for libtap.

Add new spelling stopwords to krb5-sync-backend

Now that the license is in the documentation, we need a few more
stopwords for POD spelling tests.

Cast password error lengths for Heimdal

The length fields are size_t with Heimdal, so cast them to an int
so that printf is happy.

Fix formatting of the new backend test

Add tests for instance handling

Test allowed and disallowed instances and ensure that they're
queued or ignored as appropriate.

Reorganize TODO and synchronize with current status

Add a basic test suite for krb5-sync-backend

This does not (yet) test the process function, but everything
else gets some reasonable basic testing.  Still to be done, as
well as process, is testing of creating files when there are
conflicts and testing the purge function.

Work around Net::Remctl::Backend bug in krb5-sync-backend

Net::Remctl::Backend doesn't do argument count validation
properly with arguments from standard input, which affected the
password command.  Allow one fewer argument than we require and
do a separate check that the number of arguments is correct.

Fix locking in krb5-sync-backend with non-default queues

Allow krb5-sync-backend to create the lock file if it's missing,
and pass in the queue directory to the lock function so that it
can find the correct lock file.

Add test_tmpdir function to Test::RRA::Automake

This parallels the C TAP library function: create a temporary
directory and return the path, and remove the directory if possible
on program exit.

Finish cleanup of krb5-sync-backend coding style

Functionality should be the same, but it now uses IPC::Run and
Net::Remctl::Backend and holds a queue lock while processing a
particular queue file.  The -h option was removed and a new
manual command was added.

Add standard Perl test suite

Add the test suite for Perl programs.  Currently, the critic test
does not pass if maintainer tests are enabled, since the coding
style for krb5-sync-backend is out of date.

Initial work on updating krb5-sync-backend coding style

Still a work in progress.  The program has only been about half
converted.

Add some more test data files to the distribution

Rename test Kerberos configuration files for clarity

Now that we can generate the queue file, let's call these something
that makes it clearer what they are.

Clean up the setup and teardown of the queue-only test

Fix some minor error-handling issues in the queue-only test

Close some memory leaks in the test suite

Caught by running the test suite under valgrind.

Merge krb5-sync sections in generated krb5.conf files

It looks like the profile library can't handle multiple appdefault
sections for krb5-sync and doesn't combine them properly.  Make
make-krb5-conf a bit more complicated to merge the settings into
the existing section.

In run_setup, better error reporting for a failed setup program

If the setup program fails without producing any output, say so,
rather than just calling bail with the empty string.

Add support for valgrind testing

Include the suppression file from rra-c-util.

Fix some memory management issues caught by clang

One use-after-free and one case in plugin/vector.c that was actually
okay but that was too difficult to analyze.

Update to rra-c-util 4.12 (to be) and C TAP Harness 2.3

Update to rra-c-util 4.12:

* Better error messages from xasprintf on failure to format output.
* Check return status of vsnprintf properly.
* Significant improvements to POD tests.
* Avoid leaking a dummy symbol from the portability layer.
* Probe for Kerberos headers with file existence checks.

Update to C TAP Harness 2.3:

* runtests now treats the command line as a list of tests by default.
* The full test executable path can now be passed to runtests -o.
* Improved harness output for tests with lazy plans.
* Improved harness output to a terminal for some abort cases.
* Flush harness output after each test even when not on a terminal.
* bail and sysbail now exit with status 255 to match Test::More.
* Suppress lazy plans and test summaries if the test failed with bail.
* Add warn_unused_result gcc attributes to relevant functions.

Add build-aux/ar-lib to MAINTAINERCLEANFILES

Update warning flags from the latest rra-c-util