Merge from vendor branch OPENSSH:
[dragonfly.git] / crypto / heimdal / ChangeLog.2000
1 2000-12-31  Assar Westerlund  <assar@sics.se>
2
3         * lib/krb5/test_get_addrs.c (main): handle krb5_init_context
4         failure consistently
5         * lib/krb5/string-to-key-test.c (main): handle krb5_init_context
6         failure consistently
7         * lib/krb5/prog_setup.c (krb5_program_setup): handle
8         krb5_init_context failure consistently
9         * lib/hdb/convert_db.c (main): handle krb5_init_context failure
10         consistently
11         * kuser/kverify.c (main): handle krb5_init_context failure
12         consistently
13         * kuser/klist.c (main): handle krb5_init_context failure
14         consistently
15         * kuser/kinit.c (main): handle krb5_init_context failure
16         consistently
17         * kuser/kgetcred.c (main): handle krb5_init_context failure
18         consistently
19         * kuser/kdestroy.c (main): handle krb5_init_context failure
20         consistently
21         * kuser/kdecode_ticket.c (main): handle krb5_init_context failure
22         consistently
23         * kuser/generate-requests.c (generate_requests): handle
24         krb5_init_context failure consistently
25         * kpasswd/kpasswd.c (main): handle krb5_init_context failure
26         consistently
27         * kpasswd/kpasswd-generator.c (generate_requests): handle
28         krb5_init_context failure consistently
29         * kdc/main.c (main): handle krb5_init_context failure consistently
30         * appl/test/uu_client.c (proto): handle krb5_init_context failure
31         consistently
32         * appl/kf/kf.c (main): handle krb5_init_context failure
33         consistently
34         * admin/ktutil.c (main): handle krb5_init_context failure
35         consistently
36
37         * admin/get.c (kt_get): more error checking
38
39 2000-12-29  Assar Westerlund  <assar@sics.se>
40
41         * lib/asn1/asn1_print.c (loop): check for length longer than data.
42         inspired by lha@stacken.kth.se
43
44 2000-12-16  Johan Danielsson  <joda@pdc.kth.se>
45
46         * admin/ktutil.8: reflect recent changes
47
48         * admin/copy.c: don't copy an entry that already exists in the
49         keytab, and warn if the keyblock differs
50
51 2000-12-15  Johan Danielsson  <joda@pdc.kth.se>
52
53         * admin/Makefile.am: merge srvconvert and srvcreate with copy
54
55         * admin/copy.c: merge srvconvert and srvcreate with copy
56
57         * lib/krb5/Makefile.am: always build keytab_krb4.c
58
59         * lib/krb5/context.c: always register the krb4 keytab functions
60
61         * lib/krb5/krb5.h: declare krb4_ftk_ops
62
63         * lib/krb5/keytab_krb4.c: We don't really need to include krb.h
64         here, since we only use the principal size macros, so define these
65         here. Theoretically someone could have a krb4 system where these
66         values are != 40, but this is unlikely, and
67         krb5_524_conv_principal also assume they are 40.
68
69 2000-12-13  Johan Danielsson  <joda@pdc.kth.se>
70
71         * lib/krb5/krb5.h: s/krb5_donot_reply/krb5_donot_replay/
72
73         * lib/krb5/replay.c: fix query-replace-o from MD5 API change, and
74         the struct is called krb5_donot_replay
75
76 2000-12-12  Assar Westerlund  <assar@sics.se>
77
78         * admin/srvconvert.c (srvconvert): do not use data after free:ing
79         it
80
81 2000-12-11  Assar Westerlund  <assar@sics.se>
82
83         * Release 0.3d
84
85 2000-12-11  Assar Westerlund  <assar@sics.se>
86
87         * lib/krb5/Makefile.am (libkrb5_la_LDFLAGS): set version to 14:0:0
88         * lib/hdb/Makefile.am (libhdb_la_LDFLAGS): update to 6:3:0
89         * lib/krb5/Makefile.am (libkrb5_la_LIBADD): add library
90         dependencies
91
92 2000-12-10  Johan Danielsson  <joda@pdc.kth.se>
93
94         * lib/krb5/auth_context.c: implement krb5_auth_con_{get,set}rcache
95
96 2000-12-08  Assar Westerlund  <assar@sics.se>
97
98         * lib/krb5/krb5.h (krb5_enctype): add ETYPE_DES3_CBC_NONE_IVEC as
99         a new pseudo-type
100
101         * lib/krb5/crypto.c (DES_AFS3_CMU_string_to_key): always treat
102         cell names as lower case
103         (krb5_encrypt_ivec, krb5_decrypt_ivec): new functions that allow an
104         explicit ivec to be specified.  fix all sub-functions.
105         (DES3_CBC_encrypt_ivec): new function that takes an explicit ivec
106
107 2000-12-06  Johan Danielsson  <joda@pdc.kth.se>
108
109         * lib/krb5/Makefile.am: actually build replay cache code
110
111         * lib/krb5/replay.c: implement krb5_get_server_rcache
112
113         * kpasswd/kpasswdd.c: de-pointerise auth_context parameter to
114         krb5_mk_rep
115
116         * lib/krb5/recvauth.c: de-pointerise auth_context parameter to
117         krb5_mk_rep
118
119         * lib/krb5/mk_rep.c: auth_context should not be a pointer
120
121         * lib/krb5/auth_context.c: implement krb5_auth_con_genaddrs, and
122         make setaddrs_from_fd use that
123
124         * lib/krb5/krb5.h: add some more KRB5_AUTH_CONTEXT_* flags
125
126 2000-12-05  Johan Danielsson  <joda@pdc.kth.se>
127
128         * lib/krb5/Makefile.am: add kerberos.8 manpage
129
130         * lib/krb5/cache.c: check for NULL remove_cred function
131
132         * lib/krb5/fcache.c: pretend that empty files are non-existant
133
134         * lib/krb5/get_addrs.c (find_all_addresses): use getifaddrs, from
135         Jason Thorpe <thorpej@netbsd.org>
136
137 2000-12-01  Assar Westerlund  <assar@sics.se>
138
139         * configure.in: remove configure-time generation of krb5-config
140         * tools/Makefile.am: add generation of krb5-config at make-time
141         instead of configure-time
142
143         * tools/krb5-config.in: add --prefix and --exec-prefix
144
145 2000-11-30  Assar Westerlund  <assar@sics.se>
146
147         * tools/Makefile.am: add krb5-config.1
148         * tools/krb5-config.in: add kadm-client and kadm5-server as
149         libraries
150
151 2000-11-29  Assar Westerlund  <assar@sics.se>
152
153         * tools/krb5-config.in: add --prefix, --exec-prefix and gssapi
154
155 2000-11-29  Johan Danielsson  <joda@pdc.kth.se>
156
157         * configure.in: add roken/Makefile here, since it can't live in
158         rk_ROKEN
159
160 2000-11-16  Assar Westerlund  <assar@sics.se>
161
162         * configure.in: use the libtool -rpath, do not rely on ld
163         understanding -rpath
164
165         * configure.in: fix the -Wl stuff for krb4 linking add some
166         gratuitous extra options when linking with an existing libdes
167
168 2000-11-15  Assar Westerlund  <assar@sics.se>
169
170         * lib/hdb/hdb.c (hdb_next_enctype2key): const-ize a little bit
171         * lib/Makefile.am (SUBDIRS): try to only build des when needed
172         * kuser/klist.c: print key versions numbers of v4 tickets in
173         verbose mode
174
175         * kdc/kerberos5.c (tgs_rep2): adapt to new krb5_verify_ap_req2
176         * appl/test/gss_common.c (read_token): remove unused variable
177
178         * configure.in (krb4): add -Wl
179         (MD4Init et al): look for these in more libraries
180         (getmsg): only run test if we have the function
181         (AC_OUTPUT): create tools/krb5-config
182
183         * tools/krb5-config.in: new script for storing flags to use
184         * Makefile.am (SUBDIRS): add tools
185
186         * lib/krb5/get_cred.c (make_pa_tgs_req): update to new
187         krb5_mk_req_internal
188         * lib/krb5/mk_req_ext.c (krb5_mk_req_internal): allow different
189         usages for the encryption.  change callers
190         * lib/krb5/rd_req.c (decrypt_authenticator): add an encryption
191         `usage'.  also try the old
192         (and wrong) usage of KRB5_KU_AP_REQ_AUTH for backwards compatibility
193         (krb5_verify_ap_req2): new function for specifying the usage different
194         from the default (KRB5_KU_AP_REQ_AUTH)
195         * lib/krb5/build_auth.c (krb5_build_authenticator): add a `usage'
196         parameter to permit the generation of authenticators with
197         different crypto usage
198
199         * lib/krb5/mk_req.c (krb5_mk_req_exact): new function that takes a
200         krb5_principal
201         (krb5_mk_req): use krb5_mk_req_exact
202
203         * lib/krb5/mcache.c (mcc_close): free data
204         (mcc_destroy): don't free data
205
206 2000-11-13  Assar Westerlund  <assar@sics.se>
207
208         * lib/hdb/ndbm.c: handle both ndbm.h and gdbm/ndbm.h
209         * lib/hdb/hdb.c: handle both ndbm.h and gdbm/ndbm.h
210
211 2000-11-12  Johan Danielsson  <joda@pdc.kth.se>
212
213         * kdc/hpropd.8: remove extra .Xc
214
215 2000-10-27  Johan Danielsson  <joda@pdc.kth.se>
216
217         * kuser/kinit.c: fix v4 fallback lifetime calculation
218
219 2000-10-10  Johan Danielsson  <joda@pdc.kth.se>
220
221         * kdc/524.c: fix log messge
222
223 2000-10-08  Assar Westerlund  <assar@sics.se>
224
225         * lib/krb5/changepw.c (krb5_change_password): check for fd's being
226         too large to select on
227         * kpasswd/kpasswdd.c (add_new_tcp): check for the socket fd being
228         too large to select on
229         * kdc/connect.c (add_new_tcp): check for the socket fd being too
230         large to selct on
231         * kdc/connect.c (loop): check that the socket fd is not too large
232         to select on
233         * lib/krb5/send_to_kdc.c (recv_loop): check `fd' for being too
234         large to be able to select on
235
236         * kdc/kaserver.c (do_authenticate): check for time skew
237
238 2000-10-01  Assar Westerlund  <assar@sics.se>
239
240         * kdc/524.c (set_address): allocate memory for storing addresses
241         in if the original request had an empty set of addresses
242         * kdc/524.c (set_address): fix bad return of pointer to automatic
243         data
244
245         * config.sub: update to version 2000-09-11 (aka 1.181) from
246         subversions.gnu.org
247
248         * config.guess: update to version 2000-09-05 (aka 1.156) from
249         subversions.gnu.org plus some minor tweaks
250
251 2000-09-20  Assar Westerlund  <assar@juguete.sics.se>
252
253         * Release 0.3c
254
255 2000-09-19  Assar Westerlund  <assar@sics.se>
256
257         * lib/krb5/Makefile.am (libkrb5_la_LDFLAGS): bump version to
258         13:1:0
259
260         * lib/hdb/Makefile.am (libhdb_la_LDFLAGS): bump version to 6:2:0
261
262 2000-09-17  Assar Westerlund  <assar@sics.se>
263
264         * lib/krb5/rd_req.c (krb5_decrypt_ticket): plug some memory leak
265         (krb5_rd_req): try not to return an allocated auth_context on error
266
267         * lib/krb5/log.c (krb5_vlog_msg): fix const-ness
268
269 2000-09-10  Assar Westerlund  <assar@sics.se>
270
271         * kdc/524.c: re-organize
272         * kdc/kerberos5.c (tgs_rep2): try to avoid leaking auth_context
273         * kdc/kerberos4.c (valid_princ): check return value of functions
274         (encode_v4_ticket): add some const
275         * kdc/misc.c (db_fetch): check malloc
276         (free_ent): new function
277
278         * lib/krb5/log.c (krb5_vlog_msg): log just the format string it we
279         fail to allocate the actual string to log, should at least provide
280         some hint as to where things went wrong
281
282 2000-09-10  Johan Danielsson  <joda@pdc.kth.se>
283
284         * kdc/log.c: use DEFAULT_LOG_DEST
285
286         * kdc/config.c: use _PATH_KDC_CONF
287
288         * kdc/kdc_locl.h: add macro constants for kdc.conf, and kdc.log
289
290 2000-09-09  Assar Westerlund  <assar@sics.se>
291
292         * lib/krb5/crypto.c (_key_schedule): re-use an existing schedule
293
294 2000-09-06  Johan Danielsson  <joda@pdc.kth.se>
295
296         * configure.in: fix dpagaix test
297
298 2000-09-05  Assar Westerlund  <assar@sics.se>
299
300         * configure.in: with_dce -> enable_dce.  noticed by Ake Sandgren
301         <ake@cs.umu.se>
302
303 2000-09-01  Johan Danielsson  <joda@pdc.kth.se>
304
305         * kdc/kstash.8: update manual page
306
307         * kdc/kstash.c: fix typo, and remove unused option
308
309         * lib/krb5/kerberos.7: short kerberos intro page
310
311 2000-08-27  Assar Westerlund  <assar@sics.se>
312
313         * include/bits.c: add __attribute__ for gcc's pleasure
314         * lib/hdb/keytab.c: re-write to delay the opening of the database
315         till it's known which principal is being sought, thereby allowing
316         the usage of multiple databases, however they need to be specified
317         in /etc/krb5.conf since all the programs using this keytab do not
318         read kdc.conf
319
320         * appl/test/test_locl.h (keytab): add
321         * appl/test/common.c: add --keytab
322         * lib/krb5/crypto.c: remove trailing commas
323         (KRB5_KU_USAGE_SEQ): renamed from KRB5_KU_USAGE_MIC
324
325 2000-08-26  Assar Westerlund  <assar@sics.se>
326
327         * lib/krb5/send_to_kdc.c (send_via_proxy): handle `http://' at the
328         beginning of the proxy specification.  use getaddrinfo correctly
329         (krb5_sendto): always return a return code
330
331         * lib/krb5/krb5.h (KRB5_KU_USAGE_MIC): rename to KRB5_KU_USAGE_SEQ
332         * lib/krb5/auth_context.c (krb5_auth_con_free): handle
333         auth_context == NULL
334
335 2000-08-23  Assar Westerlund  <assar@sics.se>
336
337         * kdc/kerberos5.c (find_type): make sure of always setting
338         `ret_etype' correctly.  clean-up structure some
339
340 2000-08-23  Johan Danielsson  <joda@pdc.kth.se>
341
342         * lib/krb5/mcache.c: implement resolve
343
344 2000-08-18  Assar Westerlund  <assar@sics.se>
345
346         * kuser/kdecode_ticket.c: check return value from krb5_crypto_init
347         * kdc/kerberos5.c, kdc/524.c: check return value from krb5_crypto_init
348         * lib/krb5/*.c: check return value from krb5_crypto_init
349
350 2000-08-16  Assar Westerlund  <assar@sics.se>
351
352         * Release 0.3b
353
354 2000-08-16  Assar Westerlund  <assar@sics.se>
355
356         * lib/krb5/Makefile.am: bump version to 13:0:0
357
358         * lib/hdb/Makefile.am: set version to 6:1:0
359
360         * configure.in: do getmsg testing the same way as in krb4
361
362         * lib/krb5/config_file.c (krb5_config_parse_file_debug): make sure
363         of closing the file on error
364
365         * lib/krb5/crypto.c (encrypt_internal_derived): free the checksum
366         after use
367
368         * lib/krb5/warn.c (_warnerr): initialize args to make third,
369         purify et al happy
370
371 2000-08-13  Assar Westerlund  <assar@sics.se>
372
373         * kdc/kerberos5.c: re-write search for keys code.  loop over all
374         supported enctypes in order, looping over all keys of each type,
375         and picking the one with the v5 default salt preferably
376
377 2000-08-10  Assar Westerlund  <assar@sics.se>
378
379         * appl/test/gss_common.c (enet_read): add and use
380         * lib/krb5/krb5.h (heimdal_version, heimdal_long_version): make
381         const
382
383         * lib/krb5/mk_req_ext.c (krb5_mk_req_internal): add comment on
384         checksum type selection
385
386         * lib/krb5/context.c (krb5_init_context): do not leak memory on
387         failure
388         (default_etypes): prefer arcfour-hmac-md5 to des-cbc-md5
389
390         * lib/krb5/principal.c: add fnmatch.h
391
392 2000-08-09  Assar Westerlund  <assar@sics.se>
393
394         * configure.in: call AC_PROG_CC and AC_PROG_CPP to make sure later
395         checks that should require them don't fail
396         * acconfig.h: add HAVE_UINT17_T
397
398 2000-08-09  Johan Danielsson  <joda@pdc.kth.se>
399
400         * kdc/mit_dump.c: handle all sorts of weird MIT salt types
401
402 2000-08-08  Johan Danielsson  <joda@pdc.kth.se>
403
404         * doc/setup.texi: port 212 -> 2121
405
406         * lib/krb5/principal.c: krb5_principal_match
407
408 2000-08-04  Johan Danielsson  <joda@pdc.kth.se>
409
410         * lib/asn1/der_get.c: add comment on *why* DCE sometimes used BER
411         encoding
412
413         * kpasswd/Makefile.am: link with pidfile library
414
415         * kpasswd/kpasswdd.c: write a pid file
416
417         * kpasswd/kpasswd_locl.h: util.h
418
419         * kdc/Makefile.am: link with pidfile library
420
421         * kdc/main.c: write a pid file
422
423         * kdc/headers.h: util.h
424
425 2000-08-04  Assar Westerlund  <assar@sics.se>
426
427         * lib/krb5/principal.c (krb5_425_conv_principal_ext): always put
428         hostnames in lower case
429         (default_v4_name_convert): add imap
430
431 2000-08-03  Assar Westerlund  <assar@sics.se>
432
433         * lib/krb5/crc.c (_krb5_crc_update): const-ize (finally)
434
435 2000-07-31  Johan Danielsson  <joda@pdc.kth.se>
436
437         * configure.in: check for uint*_t
438         * include/bits.c: define uint*_t
439         
440 2000-07-29  Assar Westerlund  <assar@sics.se>
441
442         * kdc/kerberos5.c (check_tgs_flags): set endtime correctly when
443         renewing, From Derrick J Brashear <shadow@dementia.org>
444
445 2000-07-28  Assar Westerlund  <assar@juguete.sics.se>
446
447         * Release 0.3a
448
449 2000-07-27  Assar Westerlund  <assar@sics.se>
450
451         * kdc/hprop.c (dump_database): write an empty message to signal
452         end of dump
453
454 2000-07-26  Assar Westerlund  <assar@sics.se>
455
456         * lib/krb5/changepw.c (krb5_change_password): try to be more
457         careful when not to resend
458
459         * lib/hdb/db3.c: always create a cursor with db3.  From Derrick J
460         Brashear <shadow@dementia.org>
461
462 2000-07-25  Johan Danielsson  <joda@pdc.kth.se>
463
464         * lib/hdb/Makefile.am: bump version to 6:0:0
465
466         * lib/asn1/Makefile.am: bump version to 3:0:1
467
468         * lib/krb5/Makefile.am: bump version to 12:0:1
469
470         * lib/krb5/krb5_config.3: manpage
471
472         * lib/krb5/krb5_appdefault.3: manpage
473
474         * lib/krb5/appdefault.c: implementation of the krb5_appdefault set
475         of functions
476
477 2000-07-23  Assar Westerlund  <assar@sics.se>
478
479         * lib/krb5/init_creds_pw.c (change_password): reset forwardable
480         and proxiable.  copy preauthentication list correctly from
481         supplied options
482
483         * kdc/hpropd.c (main): check that the ticket was for `hprop/' for
484         paranoid reasons
485
486         * lib/krb5/sock_principal.c (krb5_sock_to_principal): look in
487         aliases for the real name
488
489 2000-07-22  Johan Danielsson  <joda@pdc.kth.se>
490
491         * doc/setup.texi: say something about starting kadmind from the
492         command line
493
494 2000-07-22  Assar Westerlund  <assar@sics.se>
495
496         * kpasswd/kpasswdd.c: use kadm5_s_chpass_principal_cond instead of
497         mis-doing it here
498
499         * lib/krb5/changepw.c (krb5_change_password): make timeout 1 +
500         2^{0,1,...}.  also keep track if we got an old packet back and
501         then just wait without sending a new packet
502         * lib/krb5/changepw.c: use a datagram socket and remove the
503         sequence numbers
504         * lib/krb5/changepw.c (krb5_change_password): clarify an
505         expression, avoiding a warning
506
507 2000-07-22  Johan Danielsson  <joda@pdc.kth.se>
508
509         * kuser/klist.c: make -a and -n aliases for -v
510
511         * lib/krb5/write_message.c: ws
512
513         * kdc/hprop-common.c: nuke extra definitions of
514         krb5_read_priv_message et.al
515
516         * lib/krb5/read_message.c (krb5_read_message): return error if EOF
517
518 2000-07-20  Assar Westerlund  <assar@sics.se>
519
520         * kpasswd/kpasswd.c: print usage consistently
521         * kdc/hprop.h (HPROP_KEYTAB): use HDB for the keytab
522         * kdc/hpropd.c: add --keytab
523         * kdc/hpropd.c: don't care what principal we recvauth as
524
525         * lib/krb5/get_cred.c: be more careful of not returning creds at
526         all when an error is returned
527         * lib/krb5/fcache.c (fcc_gen_new): do mkstemp correctly
528
529 2000-07-19  Johan Danielsson  <joda@pdc.kth.se>
530
531         * fix-export: use autoreconf
532
533         * configure.in: remove stuff that belong in roken, and remove some
534         obsolete constructs
535
536 2000-07-18  Johan Danielsson  <joda@pdc.kth.se>
537
538         * configure.in: fix some typos
539
540         * appl/Makefile.am: dceutil*s*
541
542         * missing: update to missing from automake 1.4a
543
544 2000-07-17  Johan Danielsson  <joda@pdc.kth.se>
545
546         * configure.in: try to get xlc flags from ibmcxx.cfg use
547         conditional for X use readline cf macro
548
549         * configure.in: subst AIX compiler flags
550
551 2000-07-15  Johan Danielsson  <joda@pdc.kth.se>
552
553         * configure.in: pass sixth parameter to test-package; use some
554         newer autoconf constructs
555
556         * ltmain.sh: update to libtool 1.3c
557
558         * ltconfig: update to libtool 1.3c
559
560         * configure.in: update this to newer auto*/libtool
561
562         * appl/Makefile.am: use conditional for dce
563         
564         * lib/Makefile.am: use conditional for dce
565         
566 2000-07-11  Johan Danielsson  <joda@pdc.kth.se>
567
568         * lib/krb5/write_message.c: krb5_write_{priv,save}_message
569         * lib/krb5/read_message.c: krb5_read_{priv,save}_message
570         * lib/krb5/convert_creds.c: try port kerberos/88 if no response on
571         krb524/4444
572
573         * lib/krb5/convert_creds.c: use krb5_sendto
574
575         * lib/krb5/send_to_kdc.c: add more generic krb5_sendto that send
576         to a port at arbitrary list of hosts
577
578 2000-07-10  Johan Danielsson  <joda@pdc.kth.se>
579
580         * doc/misc.texi: language; say something about kadmin del_enctype
581
582 2000-07-10  Assar Westerlund  <assar@sics.se>
583
584         * appl/kf/Makefile.am: actually install
585
586 2000-07-08  Assar Westerlund  <assar@sics.se>
587
588         * configure.in (AM_INIT_AUTOMAKE): bump to 0.3a-pre
589         (AC_ROKEN): roken is now at 10
590
591         * lib/krb5/string-to-key-test.c: add a arcfour-hmac-md5 test case
592         * kdc/Makefile.am (INCLUDES): add ../lib/krb5
593         * configure.in: update for standalone roken
594         * lib/Makefile.am (SUBDIRS): make roken conditional
595         * kdc/hprop.c: update to new hdb_seal_keys_mkey
596         * lib/hdb/mkey.c (_hdb_unseal_keys_int, _hdb_seal_keys_int):
597         rename and export them
598
599         * kdc/headers.h: add krb5_locl.h (since we just use some stuff
600         from there)
601
602 2000-07-08  Johan Danielsson  <joda@pdc.kth.se>
603
604         * kuser/klist.1: update for -f and add some more text for -v
605
606         * kuser/klist.c: use rtbl to format cred listing, add -f and -s
607
608         * lib/krb5/crypto.c: fix type in des3-cbc-none
609
610         * lib/hdb/mkey.c: add key usage
611
612         * kdc/kstash.c: remove writing of old keyfile, and treat
613         --convert-file as just reading and writing the keyfile without
614         asking for a new key
615         
616         * lib/hdb/mkey.c (read_master_encryptionkey): handle old keytype
617         based files, and convert the key to cfb64
618
619         * lib/hdb/mkey.c (hdb_read_master_key): set mkey to NULL before
620         doing anything else
621
622         * lib/krb5/send_to_kdc.c: use krb5_eai_to_heim_errno
623
624         * lib/krb5/get_for_creds.c: use krb5_eai_to_heim_errno
625
626         * lib/krb5/changepw.c: use krb5_eai_to_heim_errno
627
628         * lib/krb5/addr_families.c: use krb5_eai_to_heim_errno
629
630         * lib/krb5/eai_to_heim_errno.c: convert getaddrinfo error codes to
631         something that can be passed to get_err_text
632
633 2000-07-07  Assar Westerlund  <assar@sics.se>
634
635         * lib/hdb/hdb.c (hdb_next_enctype2key): make sure of skipping
636         `*key'
637
638         * kdc/kerberos4.c (get_des_key): rewrite some, be more careful
639
640 2000-07-06  Assar Westerlund  <assar@sics.se>
641
642         * kdc/kerberos5.c (as_rep): be careful as to now overflowing when
643         calculating the end of lifetime of a ticket.
644
645         * lib/krb5/context.c (default_etypes): add ETYPE_ARCFOUR_HMAC_MD5
646
647         * lib/hdb/db3.c: only use a cursor when needed, from Derrick J
648         Brashear <shadow@dementia.org>
649
650         * lib/krb5/crypto.c: introduce the `special' encryption methods
651         that are not like all other encryption methods and implement
652         arcfour-hmac-md5
653
654 2000-07-05  Johan Danielsson  <joda@pdc.kth.se>
655
656         * kdc/mit_dump.c: set initial master key version number to 0
657         instead of 1; if we lated bump the mkvno we don't risk using the
658         wrong key to decrypt
659
660         * kdc/hprop.c: only get master key if we're actually going to use
661         it; enable reading of MIT krb5 dump files
662         
663         * kdc/mit_dump.c: read MIT krb5 dump files
664         
665         * lib/hdb/mkey.c (read_master_mit): fix this
666         
667         * kdc/kstash.c: make this work with the new mkey code
668         
669         * lib/hdb/Makefile.am: add mkey.c, and bump version number
670         
671         * lib/hdb/hdb.h: rewrite master key handling
672         
673         * lib/hdb/mkey.c: rewrite master key handling
674         
675         * lib/krb5/crypto.c: add some more pseudo crypto types
676         
677         * lib/krb5/krb5.h: change some funny etypes to use negative
678         numbers, and add some more
679
680 2000-07-04  Assar Westerlund  <assar@sics.se>
681
682         * lib/krb5/krbhst.c (get_krbhst): only try SRV lookup if there are
683         none in the configuration file
684
685 2000-07-02  Assar Westerlund  <assar@sics.se>
686
687         * lib/krb5/keytab_keyfile.c (akf_add_entry): remove unused
688         variable
689
690         * kpasswd/kpasswd-generator.c: new test program
691         * kpasswd/Makefile.am: add kpasswd-generator
692
693         * include/Makefile.am (CLEANFILES): add rc4.h
694
695         * kuser/generate-requests.c: new test program
696         * kuser/Makefile.am (noinst_PROGRAMS): add generate-requests
697
698 2000-07-01  Assar Westerlund  <assar@sics.se>
699
700         * configure.in: add --enable-dce and related stuff
701         * appl/Makefile.am (SUBDIRS): add $(APPL_dce)
702
703 2000-06-29  Assar Westerlund  <assar@sics.se>
704
705         * kdc/kerberos4.c (get_des_key): fix thinkos/typos
706
707 2000-06-29  Johan Danielsson  <joda@pdc.kth.se>
708
709         * admin/purge.c: use parse_time to parse age
710
711         * lib/krb5/log.c (krb5_vlog_msg): use krb5_format_time
712
713         * admin/list.c: add printing of timestamp and key data; some
714         cleanup
715
716         * lib/krb5/time.c (krb5_format_time): new function to format time
717
718         * lib/krb5/context.c (init_context_from_config_file): init
719         date_fmt, also do some cleanup
720
721         * lib/krb5/krb5.h: add date_fmt to context
722
723 2000-06-28  Johan Danielsson  <joda@pdc.kth.se>
724
725         * kdc/{kerberos4,kaserver,524}.c (get_des_key): change to return
726         v4 or afs keys if possible
727
728 2000-06-25  Johan Danielsson  <joda@pdc.kth.se>
729
730         * kdc/hprop.c (ka_convert): allow using null salt, and treat 0
731         pw_expire as never (from Derrick Brashear)
732
733 2000-06-24  Johan Danielsson  <joda@pdc.kth.se>
734
735         * kdc/connect.c (add_standard_ports): only listen to port 750 if
736         serving v4 requests
737
738 2000-06-22  Assar Westerlund  <assar@sics.se>
739
740         * lib/asn1/lex.l: fix includes, and lex stuff
741         * lib/asn1/lex.h (error_message): update prototype
742         (yylex): add
743         * lib/asn1/gen_length.c (length_type): fail on malloc error
744         * lib/asn1/gen_decode.c (decode_type): fail on malloc error
745
746 2000-06-21  Assar Westerlund  <assar@sics.se>
747
748         * lib/krb5/get_for_creds.c: be more compatible with MIT code.
749         From Daniel Kouril <kouril@ics.muni.cz>
750         * lib/krb5/rd_cred.c: be more compatible with MIT code.  From
751         Daniel Kouril <kouril@ics.muni.cz>
752         * kdc/kerberos5.c (get_pa_etype_info): do not set salttype if it's
753         vanilla pw-salt, that keeps win2k happy.  also do the malloc check
754         correctly.  From Daniel Kouril <kouril@ics.muni.cz>
755
756 2000-06-21  Johan Danielsson  <joda@pdc.kth.se>
757
758         * kdc/hprop.c: add hdb keytabs
759
760 2000-06-20  Johan Danielsson  <joda@pdc.kth.se>
761
762         * lib/krb5/principal.c: back out rev. 1.64
763
764 2000-06-19  Johan Danielsson  <joda@pdc.kth.se>
765
766         * kdc/kerberos5.c: pa_* -> KRB5_PADATA_*
767
768         * kdc/hpropd.c: add realm override flag
769         
770         * kdc/v4_dump.c: code for reading krb4 dump files
771         
772         * kdc/hprop.c: generalize source database handing, add support for
773         non-standard local realms (from by Daniel Kouril
774         <kouril@ics.muni.cz> and Miroslav Ruda <ruda@ics.muni.cz>), and
775         support for using different ports (requested by the Czechs, but
776         implemented differently)
777
778         * lib/krb5/get_cred.c: pa_* -> KRB5_PADATA_*
779         
780         * lib/krb5/get_in_tkt.c: pa_* -> KRB5_PADATA_*
781         
782         * lib/krb5/krb5.h: use some definitions from asn1.h
783
784         * lib/hdb/hdb.asn1: use new import syntax
785         
786         * lib/asn1/k5.asn1: use distinguished value integers
787         
788         * lib/asn1/gen_length.c: support for distinguished value integers
789         
790         * lib/asn1/gen_encode.c: support for distinguished value integers
791         
792         * lib/asn1/gen_decode.c: support for distinguished value integers
793         
794         * lib/asn1/gen.c: support for distinguished value integers
795
796         * lib/asn1/lex.l: add support for more standards like import
797         statements
798
799         * lib/asn1/parse.y: add support for more standards like import
800         statements, and distinguished value integers
801         
802 2000-06-11  Assar Westerlund  <assar@sics.se>
803
804         * lib/krb5/get_for_creds.c (add_addrs): ignore addresses of
805         unknown type
806         * lib/krb5/get_for_creds.c (add_addrs): zero memory before
807         starting to copy memory
808
809 2000-06-10  Assar Westerlund  <assar@sics.se>
810
811         * lib/krb5/test_get_addrs.c: test program for get_addrs
812         * lib/krb5/get_addrs.c (find_all_addresses): remember to add in
813         the size of ifr->ifr_name when using SA_LEN.  noticed by Ken
814         Raeburn <raeburn@MIT.EDU>
815
816 2000-06-07  Assar Westerlund  <assar@sics.se>
817
818         * configure.in: add db3 detection stuff do not use streamsptys on
819         HP-UX 11
820         * lib/hdb/hdb.h (HDB): add dbc for db3
821         * kdc/connect.c (add_standard_ports): also listen on krb524 aka
822         4444
823         * etc/services.append (krb524): add
824         * lib/hdb/db3.c: add berkeley db3 interface.  contributed by
825         Derrick J Brashear <shadow@dementia.org>
826         * lib/hdb/hdb.h (struct HDB): add
827
828 2000-06-07  Johan Danielsson  <joda@pdc.kth.se>
829
830         * kdc/524.c: if 524 is not enabled, just generate error reply and
831         exit
832
833         * kdc/kerberos4.c: if v4 is not enabled, just generate error reply
834         and exit
835
836         * kdc/connect.c: only listen to port 4444 if 524 is enabled
837         
838         * kdc/config.c: add options to enable/disable v4 and 524 requests
839         
840 2000-06-06  Johan Danielsson  <joda@pdc.kth.se>
841
842         * kdc/524.c: handle non-existant server principals (from Daniel
843         Kouril)
844
845 2000-06-03  Assar Westerlund  <assar@sics.se>
846
847         * admin/ktutil.c: print name when failing to open keytab
848
849         * kuser/kinit.c: try also to fallback to v4 when no KDC is found
850
851 2000-05-28  Assar Westerlund  <assar@sics.se>
852
853         * kuser/klist.c: continue even we have no v5 ccache.  make showing
854         your krb4 tickets the default (if build with krb4 support)
855         * kuser/kinit.c: add a fallback that tries to get a v4 ticket if
856         built with krb4 support and we got back a version error from the
857         KDC
858
859 2000-05-23  Johan Danielsson  <joda@pdc.kth.se>
860
861         * lib/krb5/keytab_keyfile.c: make this actually work
862
863 2000-05-19  Assar Westerlund  <assar@sics.se>
864
865         * lib/krb5/store_emem.c (emem_store): make it write-compatible
866         * lib/krb5/store_fd.c (fd_store): make it write-compatible
867         * lib/krb5/store_mem.c (mem_store): make it write-compatible
868         * lib/krb5/krb5.h (krb5_storage): make store write-compatible
869
870 2000-05-18  Assar Westerlund  <assar@sics.se>
871
872         * configure.in: add stdio.h in dbopen test
873
874 2000-05-16  Assar Westerlund  <assar@assaris.sics.se>
875
876         * Release 0.2t
877
878 2000-05-16  Assar Westerlund  <assar@sics.se>
879
880         * lib/krb5/Makefile.am (libkrb5_la_LDFLAGS): set version to 11:1:0
881         * lib/krb5/fcache.c: fix second lseek
882         * lib/krb5/principal.c (krb5_524_conv_principal): fix typo
883
884 2000-05-15  Assar Westerlund  <assar@sics.se>
885
886         * Release 0.2s
887
888 2000-05-15  Assar Westerlund  <assar@sics.se>
889
890         * lib/krb5/Makefile.am (libkrb5_la_LDFLAGS): set version to 11:0:0
891         * lib/hdb/Makefile.am (libhdb_la_LDFLAGS): set version to 4:2:1
892         * lib/asn1/Makefile.am (libasn1_la_LDFLAGS): bump to 2:0:0
893         * lib/krb5/principal.c (krb5_524_conv_principal): comment-ize, and
894         simplify string copying
895
896 2000-05-12  Assar Westerlund  <assar@sics.se>
897
898         * lib/krb5/fcache.c (scrub_file): new function
899         (erase_file): re-write, use scrub_file
900         * lib/krb5/krb5.h (KRB5_DEFAULT_CCFILE_ROOT): add
901
902         * configure.in (dbopen): add header files
903
904         * lib/krb5/krb5.h (krb5_key_usage): add some more
905         * lib/krb5/fcache.c (erase_file): try to detect symlink games.
906         also call revoke.
907         * lib/krb5/changepw.c (krb5_change_password): remember to close
908         the socket on error
909
910         * kdc/main.c (main): also call sigterm on SIGTERM
911
912 2000-05-06  Assar Westerlund  <assar@sics.se>
913
914         * lib/krb5/config_file.c (krb5_config_vget_string_default,
915         krb5_config_get_string_default): add
916
917 2000-04-25  Assar Westerlund  <assar@sics.se>
918
919         * lib/krb5/fcache.c (fcc_initialize): just forget about
920         over-writing the old cred cache.  it's too much of a hazzle trying
921         to do this safely.
922
923 2000-04-11  Assar Westerlund  <assar@sics.se>
924
925         * lib/krb5/crypto.c (krb5_get_wrapped_length): rewrite into
926         different parts for the derived and non-derived cases
927         * lib/krb5/crypto.c (krb5_get_wrapped_length): the padding should
928         be done after having added confounder and checksum
929
930 2000-04-09  Assar Westerlund  <assar@sics.se>
931
932         * lib/krb5/get_addrs.c (find_all_addresses): apperently solaris
933         can return EINVAL when the buffer is too small.  cope.
934         * lib/asn1/Makefile.am (gen_files): add asn1_UNSIGNED.x
935         * lib/asn1/gen_locl.h (filename): add prototype
936         (init_generate): const-ize
937         * lib/asn1/gen.c (filename): new function clean-up a little bit.
938         * lib/asn1/parse.y: be more tolerant in ranges
939         * lib/asn1/lex.l: count lines correctly.
940         (error_message): print filename in messages
941
942 2000-04-08  Assar Westerlund  <assar@sics.se>
943
944         * lib/krb5/rd_safe.c (krb5_rd_safe): increment sequence number
945         after comparing
946         * lib/krb5/rd_priv.c (krb5_rd_priv): increment sequence number
947         after comparing
948         * lib/krb5/mk_safe.c (krb5_mk_safe): make `tmp_seq' unsigned
949         * lib/krb5/mk_priv.c (krb5_mk_priv): make `tmp_seq' unsigned
950         * lib/krb5/generate_seq_number.c (krb5_generate_seq_number): make
951         `seqno' be unsigned
952         * lib/krb5/mk_safe.c (krb5_mk_safe): increment local sequence
953         number after the fact and only increment it if we were successful
954         * lib/krb5/mk_priv.c (krb5_mk_priv): increment local sequence
955         number after the fact and only increment it if we were successful
956         * lib/krb5/krb5.h (krb5_auth_context_data): make sequence number
957         unsigned
958
959         * lib/krb5/init_creds_pw.c (krb5_get_init_creds_password):
960         `in_tkt_service' can be NULL
961
962 2000-04-06  Assar Westerlund  <assar@sics.se>
963
964         * lib/asn1/parse.y: regonize INTEGER (0..UNIT_MAX).
965         (DOTDOT): add
966         * lib/asn1/lex.l (DOTDOT): add
967         * lib/asn1/k5.asn1 (UNSIGNED): add.  use UNSIGNED for all sequence
968         numbers.
969         * lib/asn1/gen_length.c (length_type): add TUInteger
970         * lib/asn1/gen_free.c (free_type): add TUInteger
971         * lib/asn1/gen_encode.c (encode_type, generate_type_encode): add
972         TUInteger
973         * lib/asn1/gen_decode.c (decode_type, generate_type_decode): add
974         TUInteger
975         * lib/asn1/gen_copy.c (copy_type): add TUInteger
976         * lib/asn1/gen.c (define_asn1): add TUInteger
977         * lib/asn1/der_put.c (encode_unsigned): add
978         * lib/asn1/der_length.c (length_unsigned): add
979         * lib/asn1/der_get.c (decode_unsigned): add
980         * lib/asn1/der.h (decode_unsigned, encode_unsigned,
981         length_unsigned): add prototypes
982
983         * lib/asn1/k5.asn1: update pre-authentication types
984         * lib/krb5/krb5_err.et: add some error codes from pkinit
985
986 2000-04-05  Assar Westerlund  <assar@sics.se>
987
988         * lib/hdb/hdb.c: add support for hdb methods (aka back-ends).
989         include ldap.
990         * lib/hdb/hdb-ldap.c: tweak the ifdef to OPENLDAP
991         * lib/hdb/Makefile.am: add hdb-ldap.c and openldap
992         * kdc/Makefile.am, kpasswd/Makefile.am, kadmin/Makefile.am: add
993         * configure.in: bump version to 0.2s-pre add options and testing
994         for (open)ldap
995
996 2000-04-04  Assar Westerlund  <assar@sics.se>
997
998         * configure.in (krb4): fix the krb_mk_req test
999
1000 2000-04-03  Assar Westerlund  <assar@sics.se>
1001
1002         * configure.in (krb4): add test for const arguments to krb_mk_req
1003         * lib/45/mk_req.c (krb_mk_req): conditionalize const-ness of
1004         arguments
1005
1006 2000-04-03  Assar Westerlund  <assar@sics.se>
1007
1008         * Release 0.2r
1009
1010 2000-04-03  Assar Westerlund  <assar@sics.se>
1011
1012         * lib/krb5/Makefile.am: set version to 10:0:0
1013         * lib/45/mk_req.c (krb_mk_req): const-ize the arguments
1014         
1015 2000-03-30  Assar Westerlund  <assar@sics.se>
1016
1017         * lib/krb5/principal.c (krb5_425_conv_principal_ext): add some
1018         comments.  add fall-back on adding the realm name in lower case.
1019
1020 2000-03-29  Assar Westerlund  <assar@sics.se>
1021
1022         * kdc/connect.c: remember to repoint all descr->sa to _ss after
1023         realloc as this might have moved the memory around.  problem
1024         discovered and diagnosed by Brandon S. Allbery
1025
1026 2000-03-27  Assar Westerlund  <assar@sics.se>
1027
1028         * configure.in: recognize solaris 2.8
1029         * config.guess, config.sub: update to current version from
1030         :pserver:anoncvs@subversions.gnu.org:/home/cvs
1031
1032         * lib/krb5/init_creds_pw.c (print_expire): do not assume anything
1033         about the size of time_t, i.e. make it 64-bit happy
1034
1035 2000-03-13  Assar Westerlund  <assar@sics.se>
1036
1037         * kuser/klist.c: add support for display v4 tickets
1038
1039 2000-03-11  Assar Westerlund  <assar@sics.se>
1040
1041         * kdc/kaserver.c (do_authenticate, do_getticket): call check_flags
1042         * kdc/kerberos4.c (do_version4): call check_flags.
1043         * kdc/kerberos5.c (check_flags): make global
1044
1045 2000-03-10  Assar Westerlund  <assar@sics.se>
1046
1047         * lib/krb5/init_creds_pw.c (krb5_get_init_creds_password): evil
1048         hack to avoid recursion
1049
1050 2000-03-04  Assar Westerlund  <assar@sics.se>
1051
1052         * kuser/kinit.c: add `krb4_get_tickets' per realm. add --anonymous
1053         * lib/krb5/krb5.h (krb5_get_init_creds_opt): add `anonymous' and
1054         KRB5_GET_INIT_CREDS_OPT_ANONYMOUS
1055         * lib/krb5/init_creds_pw.c (get_init_creds_common): set
1056         request_anonymous flag appropriatly
1057         * lib/krb5/init_creds.c (krb5_get_init_creds_opt_set_anonymous):
1058         add
1059
1060         * lib/krb5/get_in_tkt.c (_krb5_extract_ticket): new parameter to
1061         determine whetever to ignore client name of not.  always copy
1062         client name from kdc.  fix callers.
1063
1064         * kdc: add support for anonymous tickets
1065
1066         * kdc/string2key.8: add man-page for string2key
1067
1068 2000-03-03  Assar Westerlund  <assar@sics.se>
1069
1070         * kdc/hpropd.c (dump_krb4): get expiration date from `valid_end'
1071         and not `pw_end'
1072
1073         * kdc/kadb.h (ka_entry): fix name pw_end -> valid_end.  add some
1074         more fields
1075
1076         * kdc/hprop.c (v4_prop): set the `valid_end' from the v4
1077         expiration date instead of the `pw_expire'
1078         (ka_convert): set `valid_end' from ka expiration data and `pw_expire'
1079         from pw_change + pw_expire
1080         (main): add a default database for ka dumping
1081
1082 2000-02-28  Assar Westerlund  <assar@sics.se>
1083
1084         * lib/krb5/context.c (init_context_from_config_file): change
1085         rfc2052 default to no.  2782 says that underscore should be used.
1086
1087 2000-02-24  Assar Westerlund  <assar@sics.se>
1088
1089         * lib/krb5/fcache.c (fcc_initialize, fcc_store_cred): verify that
1090         stores and close succeed
1091         * lib/krb5/store.c (krb5_store_creds): check to see that the
1092         stores are succesful.
1093
1094 2000-02-23  Assar Westerlund  <assar@sics.se>
1095
1096         * Release 0.2q
1097
1098 2000-02-22  Assar Westerlund  <assar@sics.se>
1099
1100         * lib/krb5/Makefile.am: set version to 9:2:0
1101         
1102         * lib/krb5/expand_hostname.c (krb5_expand_hostname_realms): copy
1103         the correct hostname
1104
1105         * kdc/connect.c (add_new_tcp): use the correct entries in the
1106         descriptor table
1107         * kdc/connect.c: initialize `descr' uniformly and correctly
1108
1109 2000-02-20  Assar Westerlund  <assar@sics.se>
1110
1111         * Release 0.2p
1112
1113 2000-02-19  Assar Westerlund  <assar@sics.se>
1114
1115         * lib/krb5/Makefile.am: set version to 9:1:0
1116         
1117         * lib/krb5/expand_hostname.c (krb5_expand_hostname): make sure
1118         that realms is filled in even when getaddrinfo fails or does not
1119         return any canonical name
1120
1121         * kdc/connect.c (descr): add sockaddr and string representation
1122         (*): re-write to use the above mentioned
1123
1124 2000-02-16  Assar Westerlund  <assar@sics.se>
1125
1126         * lib/krb5/addr_families.c (krb5_parse_address): use
1127         krb5_sockaddr2address to copy the result from getaddrinfo.
1128
1129 2000-02-14  Assar Westerlund  <assar@sics.se>
1130
1131         * Release 0.2o
1132
1133 2000-02-13  Assar Westerlund  <assar@sics.se>
1134
1135         * lib/krb5/Makefile.am: set version to 9:0:0
1136
1137         * kdc/kaserver.c (do_authenticate): return the kvno of the server
1138         and not the client.  Thanks to Brandon S. Allbery KF8NH
1139         <allbery@kf8nh.apk.net> and Chaskiel M Grundman
1140         <cg2v@andrew.cmu.edu> for debugging.
1141
1142         * kdc/kerberos4.c (do_version4): if an tgs-req is received with an
1143         old kvno, return an error reply and write a message in the log.
1144         
1145 2000-02-12  Assar Westerlund  <assar@sics.se>
1146
1147         * appl/test/gssapi_server.c (proto): with `--fork', create a child
1148         and send over/receive creds with export/import_sec_context
1149         * appl/test/gssapi_client.c (proto): with `--fork', create a child
1150         and send over/receive creds with export/import_sec_context
1151         * appl/test/common.c: add `--fork' / `-f' (only used by gssapi)
1152
1153 2000-02-11  Assar Westerlund  <assar@sics.se>
1154
1155         * kdc/kdc_locl.h: remove keyfile add explicit_addresses
1156         * kdc/connect.c (init_sockets): pay attention to
1157         explicit_addresses some more comments.  better error messages.
1158         * kdc/config.c: add some comments.
1159         remove --key-file.
1160         add --addresses.
1161
1162         * lib/krb5/context.c (krb5_set_extra_addresses): const-ize and use
1163         proper abstraction
1164
1165 2000-02-07  Johan Danielsson  <joda@pdc.kth.se>
1166
1167         * lib/krb5/changepw.c: use roken_getaddrinfo_hostspec
1168
1169 2000-02-07  Assar Westerlund  <assar@sics.se>
1170
1171         * Release 0.2n
1172
1173 2000-02-07  Assar Westerlund  <assar@sics.se>
1174
1175         * lib/krb5/Makefile.am: set version to 8:0:0
1176         * lib/krb5/keytab.c (krb5_kt_default_name): use strlcpy
1177         (krb5_kt_add_entry): set timestamp
1178
1179 2000-02-06  Assar Westerlund  <assar@sics.se>
1180
1181         * lib/krb5/krb5.h: add macros for accessing krb5_realm
1182         * lib/krb5/time.c (krb5_timeofday): use `krb5_timestamp' instead
1183         of `int32_t'
1184
1185         * lib/krb5/replay.c (checksum_authenticator): update to new API
1186         for md5
1187
1188         * lib/krb5/krb5.h: remove des.h, it's not needed and applications
1189         should not have to make sure to find it.
1190
1191 2000-02-03  Assar Westerlund  <assar@sics.se>
1192
1193         * lib/krb5/rd_req.c (get_key_from_keytab): rename parameter to
1194         `out_key' to avoid conflicting with label.  reported by Sean Doran
1195         <smd@ebone.net>
1196
1197 2000-02-02  Assar Westerlund  <assar@sics.se>
1198
1199         * lib/krb5/expand_hostname.c: remember to lower-case host names.
1200         bug reported by <amu@mit.edu>
1201
1202         * kdc/kerberos4.c (do_version4): look at check_ticket_addresses
1203         and emulate that by setting krb_ignore_ip_address (not a great
1204         interface but it doesn't seem like the time to go around fixing
1205         libkrb stuff now)
1206
1207 2000-02-01  Johan Danielsson  <joda@pdc.kth.se>
1208
1209         * kuser/kinit.c: change --noaddresses into --no-addresses
1210
1211 2000-01-28  Assar Westerlund  <assar@sics.se>
1212
1213         * kpasswd/kpasswd.c (main): make sure the ticket is not
1214         forwardable and not proxiable
1215
1216 2000-01-26  Assar Westerlund  <assar@sics.se>
1217
1218         * lib/krb5/crypto.c: update to pseudo-standard APIs for
1219         md4,md5,sha.  some changes to libdes calls to make them more
1220         portable.
1221
1222 2000-01-21  Assar Westerlund  <assar@sics.se>
1223
1224         * lib/krb5/verify_init.c (krb5_verify_init_creds): make sure to
1225         clean up the correct creds.
1226
1227 2000-01-16  Assar Westerlund  <assar@sics.se>
1228
1229         * lib/krb5/principal.c (append_component): change parameter to
1230         `const char *'.  check malloc
1231         * lib/krb5/principal.c (append_component, va_ext_princ, va_princ):
1232         const-ize
1233         * lib/krb5/mk_req.c (krb5_mk_req): make `service' and `hostname'
1234         const
1235         * lib/krb5/principal.c (replace_chars): also add space here
1236         * lib/krb5/principal.c: (quotable_chars): add space
1237
1238 2000-01-12  Assar Westerlund  <assar@sics.se>
1239
1240         * kdc/kerberos4.c (do_version4): check if preauth was required and
1241         bail-out if so since there's no way that could be done in v4.
1242         Return NULL_KEY as an error to the client (which is non-obvious,
1243         but what can you do?)
1244
1245 2000-01-09  Assar Westerlund  <assar@sics.se>
1246
1247         * lib/krb5/principal.c (krb5_sname_to_principal): use
1248         krb5_expand_hostname_realms
1249         * lib/krb5/mk_req.c (krb5_km_req): use krb5_expand_hostname_realms
1250         * lib/krb5/expand_hostname.c (krb5_expand_hostname_realms): new
1251         variant of krb5_expand_hostname that tries until it expands into
1252         something that's digestable by krb5_get_host_realm, returning also
1253         the result from that function.
1254
1255 2000-01-08  Assar Westerlund  <assar@sics.se>
1256
1257         * Release 0.2m
1258
1259 2000-01-08  Assar Westerlund  <assar@sics.se>
1260
1261         * configure.in: replace AC_C_BIGENDIAN with KRB_C_BIGENDIAN
1262
1263         * lib/krb5/Makefile.am: bump version to 7:1:0
1264
1265         * lib/krb5/principal.c (krb5_sname_to_principal): use
1266         krb5_expand_hostname
1267         * lib/krb5/expand_hostname.c (krb5_expand_hostname): handle
1268         ai_canonname being set in any of the addresses returnedby
1269         getaddrinfo.  glibc apparently returns the reverse lookup of every
1270         address in ai_canonname.
1271
1272 2000-01-06  Assar Westerlund  <assar@sics.se>
1273
1274         * Release 0.2l
1275
1276 2000-01-06  Assar Westerlund  <assar@sics.se>
1277
1278         * lib/krb5/Makefile.am: set version to 7:0:0
1279         * lib/krb5/principal.c (krb5_sname_to_principal): remove `hp'
1280
1281         * lib/hdb/Makefile.am: set version to 4:1:1
1282
1283         * kdc/hpropd.c (dump_krb4): use `krb5_get_default_realms'
1284         * lib/krb5/get_in_tkt.c (add_padata): change types to make
1285         everything work out
1286         (krb5_get_in_cred): remove const to make types match
1287         * lib/krb5/crypto.c (ARCFOUR_string_to_key): correct signature
1288         * lib/krb5/principal.c (krb5_sname_to_principal): handle not
1289         getting back a canonname
1290
1291 2000-01-06  Assar Westerlund  <assar@sics.se>
1292
1293         * Release 0.2k
1294
1295 2000-01-06  Assar Westerlund  <assar@sics.se>
1296
1297         * lib/krb5/send_to_kdc.c (krb5_sendto_kdc): advance colon so that
1298         we actually parse the port number.  based on a patch from Leif
1299         Johansson <leifj@it.su.se>
1300
1301 2000-01-02  Assar Westerlund  <assar@sics.se>
1302
1303         * admin/purge.c: remove all non-current and old entries from a
1304         keytab
1305
1306         * admin: break up ktutil.c into files
1307
1308         * admin/ktutil.c (list): support --verbose (also listning time
1309         stamps)
1310         (kt_add, kt_get): set timestamp in newly created entries
1311         (kt_change): add `change' command
1312
1313         * admin/srvconvert.c (srvconv): set timestamp in newly created
1314         entries
1315         * lib/krb5/keytab_keyfile.c (akf_next_entry): set timetsamp,
1316         always go the a predicatble position on error
1317         * lib/krb5/keytab.c (krb5_kt_copy_entry_contents): copy timestamp
1318         * lib/krb5/keytab_file.c (fkt_add_entry): store timestamp
1319         (fkt_next_entry_int): return timestamp
1320         * lib/krb5/krb5.h (krb5_keytab_entry): add timestamp