Imported Upstream version 2.3

Release 2.3

Add new test files to the distribution

Test plugin interfaces for handling of NULL passwords

Rewrite LICENSE in the copyright-format 1.0 format

Add or update license statements

Add missing license statements and update the license to the standard
Expat license.

Formatting, organization, and license updates to README

Add the new LICENSE section that I'm now using for software, adjust
more documentation for the new plugin installation location, and
clean up some other bits in the documentation.

Install the plugin in a kadm5_hook directory

The plugin is now installed in a kadm5_hook subdirectory under
krb5/plugins (under libdir in turn), matching the plugin layout used
by MIT Kerberos.

Rename plugin tests

Don't create a directory for each Kerberos implementation.  We don't
have a whole set of tests for each implementation.  Instead, move the
two implementation-specific interface checks into the plugin directory.

Add a test for the MIT Kerberos plugin interface

Increase the memory limits in the xmalloc test

We now need to allow for and allocate more memory to get proper
test results when linking with all the Heimdal libraries.

Handle NULL password for Heimdal, collapse duplicate code

While our Heimdal patch never calls our hook for create without a
password, handle this case anyway in case that changes in the future.
Collapse duplicate code from create and chpass by having create just
call chpass.

Add test for the Heimdal plugin API

In queuing test, don't free environment that's still active

Update TODO for the fact that we now have a test suite

Use krb5_free_unparsed_name uniformly

Test failure to queue and running with no configuration

Fail queue writes early when we can't lock the queue

Also test queuing for enables and disables

Test postcommit_password, check no extra queue files

Test that pwupdate_postcommit_password does nothing, silently.  Check
that there aren't any stray files in the queue directory.

Test the mode of the generated queue file

Add an initial test suite for the plugin

Currently only tests queuing of password changes.

Properly pass Kerberos preprocessor flags to the compiler when
building the plugin.

Add further changes from rra-c-util 4.6

Drop concat and concatpath from the util library.  Change xasprintf,
xvasprintf, basprintf, and bvasprintf to be void functions and remove
any remaining checks of their exit status.

Update to rra-c-util 4.6 and C TAP Harness 1.12

Mention explicitly that no patch is required for MIT 1.9+

Ignore key randomizations from MIT Kerberos

Ignore "Operation not permitted" errors in silent krb5-sync-backend

When krb5-sync-backend is running in silent mode, ignore "Operation
not permitted" errors from krb5_set_password.  Heimdal 1.5.2 returns
this error from Active Directory when attempting to change the
password of an account that does not exist.

Imported Upstream version 2.2

Change module name to krb5_sync, add more configuration docs

The name of the plugin is now krb5_sync.so instead of passwd_update.so
and is installed under /usr/local/lib/krb5/plugins by default.  The
KDC configuration for the name of the module to load will need to
change accordingly.

Add configuration documentation for Heimdal and MIT post 1.9 to README.

Imported Upstream version 2.2

Release 2.2

Update LICENSE

Use the correct form of the Stanford University copyright

Check the configuration in krb5-sync rather than segfaulting

In krb5-sync, diagnose an incomplete krb5.conf configuration and
report an error indicating the missing setting rather than
segfaulting.

Convert krb5-sync to use bool

Add krb5_appdefault_* replacement for AIX's bundled Kerberos

Fix the program name used for initial credential defaults

Fix the program name used by the plugin to load initial credential
default flags on Heimdal to be krb5-sync, not k5start.

NEWS entry for test suite addition

Improvements to the package blurb

Fix typo in README title

Add additional test suite files to EXTRA_DIST

Add documentation tests

Add documentation of the test suite

Accept password in standard input in krb5-sync-backend

krb5-sync-backend's password command now accepts the password on
standard input in addition to accepting it as a command-line
parameter.  This is more secure since the password is not exposed to
other users of the same system.

Better configure support for finding LDAP libraries

Add --with-ldap, --with-ldap-include, and --with-ldap-lib flags to
configure to specify the locations of the OpenLDAP libraries if
they're not on the standard search path.

This also avoids linking things unnecessarily against the LDAP
libraries, which fixes problems with the xmalloc test suite.

Report the allocation limit on xmalloc failure

Use strip_colon_error and diag in the xmalloc test suite

Report the error from the xmalloc helper program via diag on failure.

Import the portable and util test suite from rra-c-util

Remove the patch for Stanford's MIT Kerberos 1.4.4

Remove the patch for Stanford's patched MIT Kerberos 1.4.4 from the
distribution.  This has not been used at Stanford for years and is old
enough that it's unlikely to be of interest to others.

configure.ac and Makefile.am cleanup

Move all Automake options into configure.ac instead of splitting them
between configure.ac and Makefile.am.  Add a probe for uint32_t, since
we use it in our code.

Update to rra-c-util 4.1

* Build on systems where krb5/krb5.h exists but krb5.h does not.
* Kerberos probes no longer assume transitive library dependencies.
* Fix removal of /usr/include from Kerberos CPPFLAGS.
* Include strings.h where present for more POSIX string functions.
* Avoid passing a NULL context to krb5_get_error_message.
* Fix a data type issue in the messages utility library.
* Fix incorrect __attribute notations in the utility library.
* Add replacement for a missing strndup (such as on Mac OS X).
* Add notices to all files copied from rra-c-util.

Add krb5-adsync evaluation to TODO

Cleanup of MIT Kerberos 1.9 support

Do some code and syntax cleanup, update NEWS and README, rename the
file to match the current naming convention, and fix the prototype
of the external function we provide.

Update patches/README for the current list of available patches

Mark unused a variable only used on Heimdal

Avoids warnings from the current GCC when building against MIT.

Support kadm5_hook interface

Support the kadm5_hook interface introduced in MIT Kerberos 1.9.  This
commit includes code to convert that interface to password update plugin
calls.

Add better Heimdal error reporting to TODO

Add TODO for a list of synchronized accounts

Also adjust MIT Kerberos 1.8.3 patch to handle -randkey changes

The patch was calling strlen unconditionally on the password.  Change
that to pass a length of 0 if the password is NULL.

Skip password change if given a NULL password

Current MIT Kerberos calls the password change hook with a NULL
password in the -randkey case, which the module wasn't prepared to
handle.  For now, quietly skip -randkey key changes, since we cannot
currently do anything sensible with them.

Imported Upstream version 2.1

Include the new MIT 1.8.3 patch in the distribution

Release 2.1

Add additional Autoconf probe needed for new Kerberos portability

krb5_get_init_creds_opt_free needs a new Autoconf probe.

Add a NEWS entry for removal of deprecated LDAP functions

Avoid deprecated OpenLDAP functions

This mostly consists of changing to the _ext_s forms of various
functions, but also means using the value retrieval functions that
return struct bervals, with corresponding changes to how the
resulting data is managed.

Add additional gcc warnings

Add -Wformat=2 -Winit-self -Wswitch-enum -Wdeclaration-after-statement
-Wshadow to the set of gcc warnings.  Stop passing -DDEBUG=1 since I no
longer use that define anywhere.  Change -W to -Wextra since I'm
requiring a fairly new GCC anyway.

Fix a place where a local variable was being shadowed, picked up by
-Wshadow.

Update copyright dates for autotools in LICENSE

Update README for the libkadm5srv_mit naming in newer MIT

Update to rra-c-util 2.6

* Fix portability to bundled Heimdal on OpenBSD.
* Fix portability for missing krb5_get_init_creds_opt_free.

Also update util/messages.[ch] so that it will compile with more
warnings enabled.

Add a patch for MIT Kerberos 1.8.3

Add a version of the krb5-sync patch for MIT Kerberos 1.8.3.  This is
a simple forward-port of the 1.4.4 patch and doesn't use any of the
new plugin capabilities or configuration.  Thanks to Sam Hartman for
the port.

krb5-sync-backend error suppression improvements with Heimdal

Fix suppression of some error messages in krb5-sync-backend when the
-s flag was given.  This was broken by adding the krb5-sync: prefix to
error messages from krb5-sync.

Suppress the Heimdal service_locator plugin error message in
krb5-sync-backend when the -s flag was given.

Queue password change for AD for any password change failure

Queue password changes on any failure to change the password in Active
Directory, rather than only on failures returned as an error in the
password change protocol.  Heimdal 1.3.2 will return an error about a
missing service location plugin instead of the last error from Active
Directory, causing the plugin to fail the whole password change rather
than queuing it as intended for unknown users.

Imported Upstream version 2.0

Replacement krb5_free_error_message must not be static

Imported Upstream version 2.0

Update LICENSE for the portability and utility libraries

Imported Upstream version 2.0

Fix the sections of the generated man pages

Imported Upstream version 2.0

Add missing files to EXTRA_DIST

Release 2.0

Add a note that the Heimdal integration is preliminary

Add more of a disclaimer for the Heimdal patch

Add a patch for Heimdal 1.3.1 to the patches directory

Remove a stray newline in AD status reporting in krb5-sync

Be briefer about the Kerberos Autoconf changes

Remove additional AFS references in krb5-sync-backend

Add support for precommit and postcommit stages to Heimdal plugin

Import messages-krb5 from rra-c-util and use it in krb5-sync

Don't add -Wall when compiling with gcc

CFLAGS is up to the user to set, and we have make warnings for development.

kadm5/kadm5_err.h is Heimdal-specific

Wrap the include of the header with #ifdef and probe for it at configure
time.  MIT Kerberos includes the error table in the regular header.

Import utility library and use it for messages from krb5-sync

Import the messages and xmalloc parts of the utility library and use
it for messages from krb5-sync.  Also use util/macros.h to provide the
UNUSED define.

Remove a stray #endif from a bad rebase

Massive update of Kerberos compatibility code

If krb5-config produces results that don't work for Kerberos probes,
fall back on manual library probing rather than just failing.

If KRB5_CONFIG was explicitly set in the environment, don't use a
different krb5-config based on --with-krb5.  If krb5-config isn't
executable, don't use it.  This allows one to force library probing by
setting KRB5_CONFIG to point to a nonexistent file.

Sanity-check the results of krb5-config before proceeding and error
out in configure if they don't work.

Add separate --with-krb5-lib and --with-krb5-include configure options
to set the library and include directories independently, and handle
lib64 systems better and more automatically.

Import the new Kerberos compatibility layer from rra-c-util and
supplement it with the principal manipulation functions needed here.
Take advantage of it to massively simplify the code.

Update code to take advantage of portability guarantees

Add portability code for platforms without a working snprintf or other
deficiencies and updated the code to take advantage of those
guarantees.

Add extra blank lines between functions.

Update MAINTAINERCLEANFILES to be more comprehensive

Generate the manual pages from autogen

Add the bootstrap requirements to README

Enable Automake silent rules

Enable Automake silent rules.  For a quieter build, pass the
--enable-silent-rules option to configure or build with make V=0.

Update the make install wording in README to match something close to
my current boilerplate.  Update make warnings to match rra-c-util.