Fix Stanford policy for password default owner

In Wallet::Policy::Stanford, fix the default_owner logic for password
objects that are group-based rather than host-based.  Thanks,
macrotex.

Fixes #82

Fix deprecation warnings for new Autoconf

wallet should now work properly with Autoconf 2.71.  This required
updating tests/docs/spdx-license-t from rra-c-util, which in turn
bumped the minimum required Perl version for the test suite to 5.10.
That's not yet reflected in the documentation.

Suppress remctld output in Perl tests

Until I have a better way of handling the interleaving of output,
send the output from remctld to /dev/null for the Perl tests.

Suppress unversioned database warnings in a test

In general/server, suppress warnings from an unversioned database
when testing various failure scenarios.

Sort the ACL membership report

In Wallet::Report, sort the results of acl_membership().  This is
only used for the duplicate ACLs report currently, but it may help
external callers as well as produce reliable results for testing.
Patch from macrotex.

Fix table drop order when destroying the database

Fix the table drop order for wallet-admin destroy to avoid violating
foreign key constraints.  Patch from macrotex.

Sort ACL history by unique key after date

If multiple ACL changes were made in the same second, the order of
results could be unstable.  Sort by unique key after date to avoid
this.  Based on work by macrotex.

Send remctl test output to stderr

We were sending stderr to stdout for remctl output, but sometimes
tests would fail because the remctl output was intermixed with the
test output and confused runtests.  runtests only looks at stdout
for test output and sends stderr to /dev/null, so send remctl
output there.

This isn't a great solution since it interferes with debugging
tests.  The correct solution is to implement the same logging and
polling that's used by C TAP Harness, although that's more difficult
to do in Perl.  But it should make the immediate problem go away.

Continue to send the message about which remctl command line is in
use to stdout, but prefix it with # so that it is a TAP comment.

Remove the Travis CI configuration

Add cppcheck to CI in the gcc MIT build

Refresh check-cppcheck rule from rra-c-util

Reformat all C code with clang-format-10

Add Clang to the CI compiler matrix

Fix client/basic test for keytab merging

Reordering to adjust for optional srvtab support broke some
assumptions in this test.  Be a bit more robust by not reusing
the results from a previous test.

Fix warnings from Clang's analyzer

Suppress a warning about not declaring a function noreturn that's
only noreturn in some configurations.  Add an assert to unconfuse
the static analyzer about a default value for a struct.

Fix compilation with Heimdal

Add a missing configure probe for krb5_xfree.  If
krb5_524_conv_principal is not available, return an error if asked
to create a srvtab.  (This function has been removed in current
Heimdal.)  Adjust the test suite to handle this case.

Install libexpect-perl for CI testing

Add Heimdal CI testing

Set up a Heimdal KDC and add Heimdal to the test matrix.  Remove
some unnecessary configuration from the MIT Kerberos CI
configuration.  Ensure the user programs are installed for
whatever Kerberos we're using, which will enable more of the
Perl test suite.

Fix realm of wallet principal in CI kadm5.acl

Install remctl-server for CI testing

Install libnet-duo-perl for CI testing

Configure Kerberos tests for CI

Install a full MIT Kerberos KDC when running CI tests with the MIT
library and generate the files required to run the full test suite.

Switch to GitHub Actions for CI

Regenerate the documentation with patched DocKnot 3.04 to pick up
the new status badge, which fixes a few other issues with
documentation generation.

Update to rra-c-util 8.2 and C TAP Harness 4.7

Update to rra-c-util 8.2:

* Implement explicit_bzero with memset if it is not available.
* Reformat all C source using clang-format 10.
* Work around Test::Strict not skipping .git directories.
* Fix warnings with perltidy 20190601 and Perl::Critic 1.134.
* Fix warnings with Clang 10, GCC 10, and the Clang static analyzer.

Update to C TAP Harness 4.7:

* Fix warnings with GCC 10.
* Reformat all C source using clang-format 10.
* Fixed malloc error checking in bstrndup.

Add missing NEWS entry for Duo changes in 1.3

Add missing documentation links

Mark the package quote as broken

Add WebAuth and Net::Duo links in requirements

Add a proper NAME entry for ad-keytab

Generate man page for contrib/ad-keytab

Fix skipping in verifier/netdb test

If AUTHOR_TESTING wasn't set, the test would plan twice.  Fix this
by restructuring it to delay printing a plan and convert the
Kerberos ticket test to a skip_all plan.

Ignore debian/ files in docs/spdx-license test

Resync files with rra-c-util

Mostly comment and copyright changes, nothing that affects this
package.

Fix loading of server programs in tests

The eval was hiding all error messages when the test didn't work
properly, and C_TAP_SOURCE doesn't have the generated version with
the proper path to Perl.

Ignore _build in Test::RRA::Automake

all_files should ignore the top-level _build directory, since that's
used by Automake for build testing.

Release 1.4

Update EXTRA_DIST for the new release.

Add SPDX-License-Identifier headers

Add SPDX-License-Identifier headers to all substantial source files.
Collapse copyright years.  Add some Emacs configuration for files
where the copyright notice is at the end.  Add a test that every
file has SPDX-License-Identifier.

Adjust wording for the kerberos mailing list

May as well not publicize the full email address for spammers to
scrape.

Rewrite documentation using DocKnot

Numerous fixes to the README file by converging on standard
templates.  Add a README.md for GitHub.  Break thanks out into
a separate THANKS file following the convention used by remctl.

Pass realm to krb5_appdefault_* functions

When getting configuration values from krb5.conf, pass the default
local realm into the Kerberos appdefault functions.  This will produce
more correct results with krb5.conf files that specify wallet
configuration for multiple realms.

Enable verbose test mode for Travis-CI

This makes it much easier to debug failing tests.

Add cppcheck testing target

No problems found, so nothing to fix.

Fix Travis-CI configuration to run bootstrap

Add obsolete-strings test and fix problems it finds

Mostly changing http eyrie.org URLs to https, but also remove my
old email address in one place and switch some tests away from my
old RRA_MAINTAINER_TESTS environment variable to use the Lancaster
Consensus variables properly.  This uncovered a bug in skipping one
test unless Stanford Kerberos credentials existed.

Use rra-c-util RRA_PROG_PERL macro

Rather than rolling this ourselves, use the macro from rra-c-util
to probe for the path to Perl and check its version.

Rename autogen to bootstrap

Rename the script to bootstrap from a Git checkout to bootstrap,
matching the emerging consensus in the Autoconf world.

Update to rra-c-util 7.2 and C TAP Harness 4.3

Update to rra-c-util 7.2:

* Improve configure output for krb5-config testing.
* Define UINT32_MAX for systems that don't have it.
* Add SPDX-License-Identifier headers to all substantial source files.
* Fix new warnings from GCC 7 and Clang warnings.
* Require Test::Strict 0.25 or later to run those tests.
* Fix off-by-one error in return-value checks for snprintf.
* Use Autoconf to probe for supported warning flags.
* Fix running module-version-t -u with current versions of Perl.
* Use C_TAP_SOURCE and C_TAP_BUILD instead of SOURCE and BUILD.

Update to C TAP Harness 4.3:

* Add support for valgrind and libtool in test lists.
* Report test failures as left and right, not wanted and expected.
* Fix string comparisons with NULL pointers and the string "(null)".
* Add SPDX-License-Identifier headers to all substantial source files.
* Avoid zero-length realloc allocations in breallocarray.
* Fix new warnings from GCC 7 and Clang warnings.
* Use C_TAP_SOURCE and C_TAP_BUILD instead of SOURCE and BUILD.

Add NEWS entry for Active Directory fixes

Fix syntax error in Wallet::Kadmin::AD

Fix spelling errors in Wallet::Config

Fix spelling errors in Wallet::Kadmin::AD

Reorganize AD configuration options

Move options up with other keytab backend options except for the
bucket for keytabs, which does belong in the section on retrieving
existing keytabs.

Enable warnings for contrib/ad-keytab

Fix one duplicate code line that produced a warning.

Fix POD spelling errors in contrib/ad-keytab

Also add stopwords.

Minor syslog updates in AD support

Update handling of long host names

Create unique account id for host keytabs

It turns out that the length limitations apply to all keytabs, not
just service keytabs.  This change creates unique ids for hostnames
that exceed the AD length limit.

Correction to AD handling of long service keytab IDs

The account name for a service keytab cannot exceed 20 characters.
The routine that was generating a unique id incorrectly attempted to
perform an LDAP query.  This change fixes that problem.

Correction to AD handling of long service keytab IDs

The account name for a service keytab cannot exceed 20 characters.
The routine that was generating a unique id incorrectly attempted to
perform an LDAP query.  This change fixes that problem.

Update AD keytab policies

* Make sure userPrincipalName is created for all keytabs and use it to
  search for entries in AD.

* Allow the creation of any service principal.  This requires making
  sure that the cn used to create AD entries for service accounts not
  be any longer than 20 characters.

Correct configuration reference in AD.pm

Correct a variable reference that was causing AD keytab creation to
fail.  Update the debugging for shell command execution that makes
debugging more rebust and highlights problems.

Add ad-keytab, update Wallet::Config

* This ad-keytab is useful in the initial setup of AD as a keytab
  store for wallet.
* Change configuration variables to correctly reflect that some values
  are relative distinguished names.
* Add a configuration variable for the base distinguished name for
  ActiveDirectory.

Expand the tested branches a bit

correcting msktutil usage to support more enctypes

with multiple enctypes specified, only the last one will actually take effect. If you wish to provide support for more then one, you need to add the values (0x04 + 0x08 + 0x10 = 0x1C).
replacing the 3 lines with one line to enable all three. Note that the keytabs generated will have 3 line for each principal (one for each enctypes).

See msktutil man page for further details on enctypes.

Add passing realm into krb5_appdefault_* to TODO

Stop automake from replacing @PERL@

Add NEWS entry for Perl path detection

Update Perl module versions for 1.4

Minor style cleanups to the Perl documentation in README

Clean up generation of Perl scripts

Use @PERL@ as the substitution variable instead of WALLET_PERL_PATH
to match normal Automake conventions.  Write the scripts into the
build path, not the source path, to work properly with out-of-tree
builds.  Clean up the distribution rules.  Use separate Makefile rules
for each script so that make has proper dependencies.

Also fix the Perl paths in (some of) the test scripts, although there
are others for which this still isn't going to work.

Improvements to Autoconf probe for Perl

Properly quote all the macro arguments, use AS_IF, and move the
code to the appropriate sequence in configure.ac.

Add Wallet module test requirements

README

Customize the path to Perl in the server scripts

The server scripts now have a unique string where the Perl path should
be, and the Makefile uses sed to insert the correct path at build time
(using the path determined by configure).

The server scripts now have .in extensions, and setting the executable
flag is handled by the Makefile.

We also have to change autogen, because it looks for the scripts in
the server directory when it generates the man pages.

Make Perl path configurable & check version

Use configure to determine the path to Perl, and error out if Perl is
not found or is too old.  This also means users can set a path to a
custom or weirdly-named Perl binary.

Remove dead strlcpy and strlcat declarations

Remove stray references to strlcpy and strlcat that broke builds on
platforms where those functions are part of libc.  Thanks to Karl
Kornel for the report.

Fix typo in README

Update the minimum Perl version in the README

Add lots of missing files to the distribution

Import new tests/perl/module-version-t from rra-c-util

This fixes locating the NEWS file when building out of tree.

Include tests/perl/module-version-t in the distribution

Skip the _build directory for Perl tests

Assume that everything we might test in an out-of-tree build is
also present in the source tree and can be checked there.

Add stopwords for perl/create-ddl

Remove obsolete Duo Perl modules from distribution

Release 1.3

Add license statements to new SQL files

Fix version source and prerequisites in Build.PL

Flesh out recommends for more accurate dependencies for the Perl
modules.  Pull the version from one of the Perl modules, now that
we have another test that ensures that those versions are all
consistent.

Include .travis.yml in the distribution

We want it to propagate to the other repository branches for Debian
packaging so that it will turn off builds in those branches.

Remove the Autoconf cache on make distclean

Remove the Makefile mentions of the strlcpy and strlcat tests

Stop removing the Autoconf cache after autoreconf

No need to do this any more.

Add the correct glue for selecting warning flags

Remove remaining uses of strlcpy and strlcat

Update to rra-c-util 5.10 and C TAP Harness 3.4

Update to rra-c-util 5.10:

* Add missing va_end to xasprintf implementation.
* Fix Perl test suite framework for new Automake relative paths.
* Improve portability to Kerberos included in Solaris 10.
* Use appropriate warning flags with Clang (currently not warning clean).

Update to C TAP Harness 3.4:

* Fix segfault in runtests with an empty test list.
* Display verbose test results with -v or C_TAP_VERBOSE.
* Test infrastructure builds cleanly with Clang warnings.
* Support comments and blank lines in test lists.

Update Perl version declaration and warnings for server scripts

Add use 5.008 and use warnings uniformly to all of the server backend
scripts.

Adjust perl/module-version-t to run from tests

When run under runtests, it runs with a parent directory of tests,
and therefore needs to look for NEWS in ../NEWS.  Allow for both
paths.

Standardize Perl module versions

The versions of all of the wallet Perl modules now match the overall
package version except for Wallet::Schema, which is used to version
the database schema.

Import the test from rra-c-util 5.10 and exclude Wallet::Schema from
the tests.

Go through all Perl modules and standardize the syntax for setting the
version and indicating the required version of Perl.  Fix a few other
syntax issues while I'm in there.

Fix spelling errors and add stopwords

Add documentation of the Active Directory support

Also remove some configuration checks that aren't required, and
unify handling of some configuration options.

Pass object type and name to external ACL verifiers

This requires changing the ACL verifier plumbing to pass object
type and name all the way through when verifying ACLs.  Hopefully
I caught everything.