Merge from vendor branch NCURSES:
[dragonfly.git] / crypto / heimdal-0.6.3 / ChangeLog
1 2004-09-13  Johan Danielsson  <joda@pdc.kth.se>
2
3         * Release 0.6.3
4         
5 2004-09-05  Love Hörnquist Åstrand  <lha@it.su.se>
6
7         * lib/asn1/der_get.c (decode_enumerated): check that the tag
8         length isn't longer the the length
9
10 2004-08-31  Love Hörnquist Åstrand  <lha@it.su.se>
11
12         * lib/krb5/init_creds_pw.c (krb5_get_init_creds_password):
13         kdc_reply can be set in case of failure too, clean on entry and
14         free the exit unconditionally to avoid memory leak
15         
16 2004-08-20  Love Hörnquist Åstrand  <lha@it.su.se>
17
18         * lib/krb5/context.c: 1.93: (krb5_get_err_text): if neither of
19         com_right nor strerror finds the error-code, return Unknown error.
20
21 2004-08-13  Love Hörnquist Åstrand  <lha@it.su.se>
22
23         * kdc/kerberos5.c: based on 1.162: (get_pa_etype_info): check for
24         dup enctypes from the client and filter them out.
25         
26 2004-06-21  Love Hörnquist Åstrand  <lha@it.su.se>
27
28         * admin/get.c: 1.23: (kt_get): catch errors from krb5_parse_name
29         
30 2004-06-21  Love Hörnquist Åstrand  <lha@it.su.se>
31
32         * lib/krb5/Makefile.am: man_MANS += krb5_set_password.3
33         
34         * lib/krb5/krb5_set_password.3: 1.1-1.3: change password manpage
35         
36         * lib/krb5/changepw.c: 1.49: implement
37         krb5_set_password_using_ccache 1.47: add tcp support to the set
38         protocol, should be cleaned up to enable sharing code with
39         krb5_sendto 1.46: (process_reply): log into result_string if
40         something goes bad, return 0 (even on failure), not the KPASSWD
41         protocol error code 1.45: krb5_princ_realm ->
42         krb5_principal_get_realm 1.44: (setpw_send_request): free
43         ap_req_data on failure 1.41: ooops, remove cut and paste error
44         1.40: draft-ietf-cat-kerb-chg-password-02 and rfc3244 share the
45         response packet sure more constants now that they exists 1.39:
46         implement rfc3244, partly from shadow@dementia.org
47         
48         * lib/krb5/krb5.h: 1.211: some defines for rfc3244
49         
50         * lib/asn1/Makefile.am: 1.71: (gen_files):
51         asn1_ChangePasswdDataMS.x for RFC3244
52         
53         * lib/asn1/k5.asn1: 1.30: add ChangePasswdDataMS, for RFC3244
54         
55         * kuser/kinit.c: 1.114: move "setpag if (argc < 1)" to common path
56         
57 2004-05-06  Johan Danielsson  <joda@pdc.kth.se>
58
59         * Release 0.6.2
60
61 2004-04-02  Love Hörnquist Åstrand  <lha@it.su.se>
62
63         * kdc/connect.c: case size_t to unsigned long for LP64 platforms
64         
65 2004-04-01  Johan Danielsson  <joda@pdc.kth.se>
66
67         * Release 0.6.1
68
69 2004-03-30  Love Hörnquist Åstrand  <lha@it.su.se>
70
71         * kdc/kerberos4.c: 1.46: stop the client from renewing tickets
72         into the future From: Jeffrey Hutzelman <jhutz@cmu.edu>
73         
74 2004-03-10  Love Hörnquist Åstrand  <lha@it.su.se>
75
76         * lib/krb5/fcache.c: 1.43: (fcc_store_cred): NULL terminate
77         krb5_config_get_bool_default' arglist
78         
79 2004-03-09  Love Hörnquist Åstrand  <lha@it.su.se>
80
81         * lib/krb5/krb5.conf.5: 1.44: document
82         [libdefaults]fcc-mit-ticketflags=boolean 1.43: don't use path's in
83         first .Nm, it confuses some locate.updatedb, use FILES section to
84         describe where the file is instead.
85         
86         * lib/krb5/fcache.c (fcc_store_cred): default to use old format
87         
88         * lib/krb5/fcache.c: 1.42: (fcc_store_cred): use
89         [libdefaults]fcc-mit-ticketflags=boolean to decide what format to
90         write the fcc in. Default to mit format (aka heimdal 0.7 format)
91         1.41: (_krb5_xlock): handle that everything was ok, and don't put
92         an error in the error strings then
93         
94         * lib/krb5/store.c: 1.43: add _krb5_store_creds_heimdal_0_7 and
95         _krb5_store_creds_heimdal_pre_0_7 that store the creds in just
96         that format make krb5_store_creds default to mit format 1.42:
97         (krb5_ret_creds): Runtime detect the what is the higher bits of
98         the bitfield 1.41: (krb5_store_creds): add disabled code that
99         store the ticket flags in reverse order (bitswap32): new function
100         1.40: (krb5_ret_creds): if the higher ticket flags are set, its a
101         mit cache, reverse the bits, bug pointed out by Sergio Gelato
102         <Sergio.Gelato@astro.su.se>
103         
104         delta modfied to not change the behavior of krb5_store_creds
105         
106 2004-03-07  Love Hörnquist Åstrand  <lha@it.su.se>
107
108         * lib/krb5/mk_safe.c (krb5_mk_safe): fix assignment of usec2
109         
110 2004-03-06  Love Hörnquist Åstrand  <lha@it.su.se>
111
112         * lib/krb5/mcache.c: patch based on 1.17 and 1.18 but with
113         threading code pulled out;
114         
115         1.18: (mcc_get_principal): also check for primary_principal ==
116         NULL now that that isn't used as dead flag 1.17: don't overload
117         the primary_principal == NULL as dead since that doesn't always
118         work Based on patch from Jeffrey Hutzelman <jhutz@cmu.edu>, but
119         tweek by me
120
121         * lib/krb5/crypto.c: 1.94: (decrypt_internal_special): do not not
122         modify the original data test case from Ronnie Sahlberg
123         <ronnie_sahlberg@ozemail.com.au>
124
125 2004-02-13  Love Hörnquist Åstrand  <lha@it.su.se>
126
127         * lib/krb5/verify_krb5_conf.c: 1.22->1.23: (check_host): don't
128         check for EAI_NODATA, because its depricated in RFC3493 Pointed
129         out by Hajimu UMEMOTO <ume@mahoroba.org> on heimdal-discuss
130         
131         * lib/krb5/eai_to_heim_errno.c: 1.3->1.4: EAI_ADDRFAMILY and
132         EAI_NODATA is deprecated in RFC3493
133
134 2004-02-09  Love Hörnquist Åstrand  <lha@it.su.se>
135
136         * lib/asn1/der_length.c: 1.16: Fix len_unsigned for certain
137         negative integers, it got the length wrong, fix from Panasas, Inc.
138         
139         * lib/asn1/der_locl.h: 1.5: add _heim_len_unsigned, _heim_len_int
140         
141 2004-01-26  Love Hörnquist Åstrand  <lha@it.su.se>
142
143         * lib/asn1/gen_length.c: 1.14: (length_type): TSequenceOf: add up
144         the size of all the elements, don't use just the size of the last
145         element.
146
147         * lib/krb5/fcache.c: 1.40: (_krb5_xlock): catch EINVAL and assume
148         that it means that the filesystem doesn't support locking 1.39:
149         (_krb5_xlock): fix compile error in last commit 1.38: internally
150         export x{,un}lock and thus prefix them with _krb5_
151         
152 2004-01-13  Love Hörnquist Åstrand  <lha@it.su.se>
153
154         * kuser/kinit.c: 1.106: (renew_validate): if renewable_flag and
155         not time specifed, use "1 month"
156         1.105: make -9 work again
157
158 2004-01-09  Love Hörnquist Åstrand  <lha@it.su.se>
159
160         * lib/krb5/get_for_creds.c: 1.36: (add_addrs): don't increase
161         addr->len until in contains interesting data, use right iteration
162         counter when clearing the addresses 1.39: krb5_princ_realm ->
163         krb5_principal_get_realm 1.38: (krb5_get_forwarded_creds): use
164         KRB5_AUTH_CONTEXT_DO_TIME if we want timestamp in forwarded
165         krb-cred 1.39: (krb5_get_forwarded_creds): If tickets are
166         address-less, forward address-less tickets.  1.40:
167         (krb5_get_forwarded_creds): try to handle errors better for
168         previous commit 1.41: (add_addrs): don't add same address multiple
169         times
170         
171         * lib/krb5/get_cred.c: 1.96->1.97: rename get_krbtgt to
172         _krb5_get_krbtgt and export it
173
174 2003-12-14  Love Hörnquist Åstrand  <lha@it.su.se>
175
176         * kdc/kerberos5.c: part of 1.146->1.147: handle NULL client/server
177         names
178
179 2003-12-03  Love Hörnquist Åstrand  <lha@it.su.se>
180
181         * lib/krb5/crypto.c: 1.90->1.91: require cipher-text to be padded
182         to padsize 1.91->1.92: (decrypt_internal_derived): move up padsize
183         check to avoid memory leak
184         
185 2003-12-01  Love Hörnquist Åstrand  <lha@it.su.se>
186
187         * kuser/kinit.c: 1.103->1.104: (main): return the return value
188         from simple_execvp
189
190 2003-10-22  Love Hörnquist Åstrand  <lha@it.su.se>
191
192         * lib/krb5/transited.c: 1.13->1.14: (krb5_domain_x500_encode):
193         always zero out encoding to make sure it have a defined value on
194         failure
195
196         * lib/krb5/transited.c: 1.12->1.13: (krb5_domain_x500_encode): if
197         num_realms == 0, set encoding and return (avoids malloc(0)) check
198         return value from malloc
199         
200 2003-10-21  Love Hörnquist Åstrand  <lha@it.su.se>
201
202         * doc/setup.texi: 1.35->1.36: spelling
203         
204         * kdc/kdc_locl.h: 1.58->1.59: add flag to always check transited
205         policy
206
207         * doc/setup.texi: 1.27->1.35: many changes
208         
209         * lib/krb5/get_cred.c: 1.95->1.96: get capath info from [capaths]
210         section
211
212         * lib/krb5/rd_req.c: 1.50->1.51: (krb5_decrypt_ticket): try to
213         verify transited realms, unless the transited-policy-checked flag
214         is set
215
216         * lib/krb5/transited.c:
217         1.12: (krb5_domain_x500_decode): set *num_realms to zero not num_realms
218         1.11: (krb5_domain_x500_decode): handle zero length tr data;
219         (krb5_check_transited): new function that does more useful stuff
220
221         * kdc/kdc.8: 1.23->1.24: document enforce-transited-policy
222         
223         * kdc/config.c: 1.47->1.48: add flag to always check transited
224         policy
225
226         * kdc/kerberos5.c:
227         1.150: (fix_transited_encoding): also verify with policy,
228         unless asked not to
229         1.151: always check transited policy if flag set either globally
230         (on principal part of patch not pulled up)
231         1.152: (fix_transited_encoding): set transited type
232         1.153: (fix_transited_encoding): always print cross-realm information
233
234 2003-10-06  Love Hörnquist Åstrand  <lha@it.su.se>
235
236         * lib/krb5/config_file.c: 1.48->1.49:
237         (krb5_config_parse_file_debug): punt if there is binding before a
238         section declaration.
239         Bug found by Arkadiusz Miskiewicz <arekm@pld-linux.org>
240
241         * kdc/kaserver.c: 1.21->1.23:
242         (do_getticket): if times data is shorter then 8 bytes, request is
243         malformed.
244         (do_authenticate): if request length is less then 8 bytes, its a
245         bad request and fail. Pointed out by Marco Foglia <marco@foglia.org>
246
247 2003-09-22  Love Hörnquist Åstrand  <lha@it.su.se>
248
249         * lib/krb5/verify_krb5_conf.c: 1.17->1.18: add missing " within
250         #if 0 From: stefan sokoll <stefansokoll@yahoo.de>
251         
252 2003-09-19  Love Hörnquist Åstrand  <lha@it.su.se>
253
254         * lib/krb5/rd_req.c:
255         1.47->1.48: (krb5_rd_req): allow caller to pass in a key
256         in the auth_context, they way processes that doesn't use the
257         keytab can still pass in the key of the service (matches behavior
258         of MIT Kerberos).
259         
260 2003-09-18  Love Hörnquist Åstrand  <lha@it.su.se>
261         
262         * lib/krb5/crypto.c: 
263         1.87->1.88: (usage2arcfour): simplify, only
264         include special cases From: Luke Howard <lukeh@PADL.COM>
265         1.86->1.87: (arcfour_checksum_p): return true when is arcfour,
266         not when its not pointed out by Luke Howard
267         1.82->1.83: Do the arcfour checksum mapping for
268         krb5_create_checksum and krb5_verify_checksum, From: Luke Howard
269         <lukeh@PADL.COM>
270         1.81->1.82: (hmac): make it return an error
271         when out of memory, update callsites to either return error or use
272         krb5_abortx
273         (krb5_hmac): expose hmac
274         * lib/krb5/mk_req_ext.c: 1.26->1.27: (krb5_mk_req_internal):
275         when using arcfour-hmac-md5, use an unkeyed checksum
276         (rsa-md5), since Microsoft calculates the keyed checksum with
277         the subkey of the authenticator.
278
279         * lib/krb5/get_cred.c:
280         1.93->1.94 (init_tgs_req): make generation of subkey
281         optional on configuration parameter
282         [realms]realm={tgs_require_subkey=bool}
283         defaults to off. The RFC1510 weakly defines the correct behavior,
284         so old DCE secd apparently required the subkey to be there, and MS
285         will use it when its there. But the request isn't encrypted in the
286         subkey, so you get to choose if you want to talk to a MS mdc or a
287         old DCE secd.
288
289         partly 1.91->1.92: (init_tgs_req): in case of error, don't
290         free in the req_body addresses since they where pass in by caller
291
292         lib/krb5/get_in_tkt.c:
293         1.108->1.1.09: (krb5_get_in_tkt): for compatibility with with
294         the mit implemtation, don't free `creds' argument when done, its up
295         the the caller to do that, also allow a NULL ccache.
296
297         * doc/ack.texi
298         1.16->1.17: update Luke Howard email address
299
300         * lib/hdb/hdb-ldap.c:
301         1.13->1.14: code rewrite from Luke Howard <lukeh@PADL.COM>
302         1.12->1.13: (LDAP_store): log what principal/dn failed
303         1.11->1.12: use int2HDBFlags/HDBFlags2int
304         From: Alberto Patino <jalbertop@aranea.com.mx>, 
305         Luke Howard <lukeh@PADL.COM>
306         Pointed out by Andrew Bartlett of Samba
307         1.10->1.11: (LDAP__connect): bind sasl "EXTERNAL" to ldap connection
308         (LDAP_store): remove superfluous argument to asprintf
309         From Alberto Patino <jalbertop@aranea.com.mx>
310
311         * lib/krb5/krb5.h:
312         1.214->1.2015: add KEYTYPE_ARCFOUR_56
313         
314 2003-09-12  Love Hörnquist Åstrand  <lha@it.su.se>
315
316         * lib/krb5/config_file.c: fix prototypes Fredrik Ljungberg
317         <flag@pobox.se>
318         
319 2003-09-11  Love Hörnquist Åstrand  <lha@it.su.se>
320
321         * lib/hdb/hdb_locl.h: 1.18->1.19: include <limits.h> for ULONG_MAX
322         noted by Wissler Magnus <M.Wissler@abalon.se> on heimdal-discuss
323         
324 2003-08-29  Love Hörnquist Åstrand  <lha@it.su.se>
325
326         * lib/hdb/db3.c: 1.8->1.9: patch for working with DB4 on
327         heimdal-discuss From: Luke Howard <lukeh@PADL.COM> 1.9->1.10: try
328         to include more db headers
329         
330 2003-08-25  Love Hörnquist Åstrand  <lha@it.su.se>
331
332         * kdc/connect.c: 1.92->1.93 (handle_tcp): handle recvfrom
333         returning 0 (connection closed) 1.91->1.92: (grow_descr):
334         increment the size after we succeed to allocate the space
335         
336 2003-08-15  Love Hörnquist Åstrand  <lha@it.su.se>
337
338         * lib/krb5/principal.c: 1.83->1.85: (unparse_name): len can't be
339         zero, so, don't check for that
340         (unparse_name): make sure there are space for a NUL, set *name to NULL
341         when there is a failure (so caller can't get hold of a freed
342         pointer)
343
344 2003-05-08  Johan Danielsson  <joda@ratatosk.pdc.kth.se>
345
346         * Release 0.6
347
348 2003-05-08  Love Hörnquist Åstrand  <lha@it.su.se>
349
350         * kuser/klist.c: 1.68->1.69: print tokens even if there isn't v4
351         support
352
353         * kuser/kdestroy.c: 1.14->1.15: destroy tokens even if there isn't
354         v4 support
355
356         * kuser/kinit.c: 1.90->1.91: print tokens even if there isn't v4
357         support
358
359 2003-05-06  Johan Danielsson  <joda@pdc.kth.se>
360
361         * lib/krb5/name-45-test.c: need to use empty krb5.conf for some
362         tests
363
364         * lib/asn1/check-gen.c: there is no \e escape sequence; replace
365         everything with hex-codes, and cast to unsigned char* to make some
366         compilers happy
367
368 2003-05-06  Love Hörnquist Åstrand  <lha@it.su.se>
369
370         * lib/krb5/get_in_tkt.c (make_pa_enc_timestamp): make sure first
371         argument to krb5_us_timeofday have correct type
372         
373 2003-05-05  Assar Westerlund  <assar@kth.se>
374
375         * include/make_crypto.c (main): include aes.h if ENABLE_AES
376
377 2003-05-05  Love Hörnquist Åstrand  <lha@it.su.se>
378
379         * NEWS: 1.108->1.110: fix text about gssapi compat
380         
381 2003-04-28  Love Hörnquist Åstrand  <lha@it.su.se>
382
383         * kdc/v4_dump.c: 1.4->1.5: (v4_prop_dump): limit strings length,
384         from openbsd
385
386 2003-04-24  Love Hörnquist Åstrand  <lha@it.su.se>
387
388         * doc/programming.texi: 1.2-1.3: s/managment/management/, from jmc
389         <jmc@prioris.mini.pw.edu.pl>
390
391 2003-04-22  Love Hörnquist Åstrand  <lha@it.su.se>
392
393         * lib/krb5/krbhst.c: 1.43->1.44: copy NUL too, from janj@wenf.org
394         via openbsd
395
396 2003-04-17  Love Hörnquist Åstrand  <lha@it.su.se>
397
398         * lib/asn1/der_copy.c (copy_general_string): use strdup
399         * lib/asn1/der_put.c: remove sprintf
400         * lib/asn1/gen.c: remove strcpy/sprintf
401         
402         * lib/krb5/name-45-test.c: use a more unique name then ratatosk so
403         that other (me) have such hosts in the local domain and the tests
404         fails, to take hokkigai.pdc.kth.se instead
405         
406         * lib/krb5/test_alname.c: add --version and --help
407         
408 2003-04-16  Love Hörnquist Åstrand  <lha@it.su.se>
409
410         * lib/krb5/krb5_warn.3: add krb5_get_err_text
411         
412         * lib/krb5/transited.c: use strlcat/strlcpy, from openbsd
413         * lib/krb5/krbhst.c (srv_find_realm): use strlcpy, from openbsd
414         * lib/krb5/aname_to_localname.c (krb5_aname_to_localname): use
415         strlcpy, from openbsd
416         * kdc/hpropd.c: s/strcat/strlcat/, inspired from openbsd
417         * appl/kf/kfd.c: use strlcpy, from openbsd
418         
419 2003-04-16  Johan Danielsson  <joda@pdc.kth.se>
420
421         * configure.in: fix for large file support in AIX, _LARGE_FILES
422         needs to be defined on the command line, since lex likes to
423         include stdio.h before we get to config.h
424
425 2003-04-16  Love Hörnquist Åstrand  <lha@it.su.se>
426         
427         * lib/krb5/*.3: Change .Fd #include <header.h> to .In header.h,
428         from Thomas Klausner <wiz@netbsd.org>
429         
430         * lib/krb5/krb5.conf.5: spelling, from Thomas Klausner
431         <wiz@netbsd.org>
432
433 2003-04-15  Love Hörnquist Åstrand  <lha@it.su.se>
434
435         * kdc/kerberos5.c: fix some more memory leaks
436         
437 2003-04-11  Love Hörnquist Åstrand  <lha@it.su.se>
438
439         * appl/kf/kf.1: spelling, from jmc <jmc@prioris.mini.pw.edu.pl>
440         
441 2003-04-08  Love Hörnquist Åstrand  <lha@it.su.se>
442
443         * admin/ktutil.8: typos, from jmc <jmc@acn.waw.pl>
444         
445 2003-04-06  Love Hörnquist Åstrand  <lha@it.su.se>
446
447         * lib/krb5/krb5.3: s/kerberos/Kerberos/
448         * lib/krb5/krb5_data.3: s/kerberos/Kerberos/
449         * lib/krb5/krb5_address.3: s/kerberos/Kerberos/
450         * lib/krb5/krb5_ccache.3: s/kerberos/Kerberos/
451         * lib/krb5/krb5.conf.5: s/kerberos/Kerberos/
452         * kuser/kinit.1: s/kerberos/Kerberos/
453         * kdc/kdc.8: s/kerberos/Kerberos/
454         
455 2003-04-01  Love Hörnquist Åstrand  <lha@it.su.se>
456
457         * lib/krb5/test_alname.c: more krb5_aname_to_localname tests
458         
459         * lib/krb5/aname_to_localname.c (krb5_aname_to_localname): when
460         converting too root, make sure user is ok according to
461         krb5_kuserok before allowing it.
462
463         * lib/krb5/Makefile.am (noinst_PROGRAMS): += test_alname
464         
465         * lib/krb5/test_alname.c: add test for krb5_aname_to_localname
466         
467         * lib/krb5/crypto.c (krb5_DES_AFS3_CMU_string_to_key): used p1
468         instead of the "illegal" salt #~, same change as kth-krb did
469         1999. Problems occur with crypt() that behaves like AT&T crypt
470         (openssl does this). Pointed out by Marcus Watts.
471
472         * admin/change.c (kt_change): collect all principals we are going
473         to change, and pick the highest kvno and use that to guess what
474         kvno the resulting kvno is going to be. Now two ktutil change in a
475         row works. XXX fix the protocol to pass the kvno back.
476         
477 2003-03-31  Love Hörnquist Åstrand  <lha@it.su.se>
478
479         * appl/kf/kf.1: afs->AFS, from jmc <jmc@acn.waw.pl>
480         
481 2003-03-30  Love Hörnquist Åstrand  <lha@it.su.se>
482
483         * doc/setup.texi: add description on how to turn on v4, 524 and
484         kaserver support
485
486 2003-03-29  Love Hörnquist Åstrand  <lha@it.su.se>
487
488         * lib/krb5/verify_krb5_conf.c (appdefaults_entries): add afslog
489         and afs-use-524
490
491 2003-03-28  Love Hörnquist Åstrand  <lha@it.su.se>
492
493         * kdc/kerberos5.c (as_rep): when the second enctype_to_string
494         failes, remember to free memory from the first enctype_to_string
495
496         * lib/krb5/crypto.c (usage2arcfour): map KRB5_KU_TICKET to 2,
497         from Harald Joerg <harald.joerg@fujitsu-siemens.com>
498         (enctype_arcfour_hmac_md5): disable checksum_hmac_md5_enc
499
500         * lib/hdb/mkey.c (hdb_unseal_keys_mkey): truncate key to the key
501         length when key is longer then expected length, its probably
502         longer since the encrypted data was padded, reported by Aidan
503         Cully <aidan@kublai.com>
504
505         * lib/krb5/crypto.c (krb5_enctype_keysize): return key size of
506         encyption type, inspired by Aidan Cully <aidan@kublai.com>
507         
508 2003-03-27  Love Hörnquist Åstrand  <lha@it.su.se>
509
510         * lib/krb5/keytab.c (krb5_kt_get_entry): avoid printing 0
511         (wildcard kvno) after principal when the keytab entry isn't found,
512         reported by Chris Chiappa <chris@chiappa.net>
513         
514 2003-03-26  Love Hörnquist Åstrand  <lha@it.su.se>
515
516         * doc/misc.texi: update 2b example to match reality (from
517         mattiasa@e.kth.se)
518
519         * doc/misc.texi: spelling and add `Configuring AFS clients'
520         subsection
521
522 2003-03-25  Love Hörnquist Åstrand  <lha@it.su.se>
523
524         * lib/krb5/krb5.3: add krb5_free_data_contents.3
525         
526         * lib/krb5/data.c: add krb5_free_data_contents for compat with MIT
527         API
528
529         * lib/krb5/krb5_data.3: add krb5_free_data_contents for compat
530         with MIT API
531         
532         * lib/krb5/krb5_verify_user.3: write more about how the ccache
533         argument should be inited when used
534         
535 2003-03-25  Johan Danielsson  <joda@pdc.kth.se>
536
537         * lib/krb5/addr_families.c (krb5_print_address): make sure
538         print_addr is defined for the given address type; make addrports
539         printable
540
541         * kdc/string2key.c: print the used enctype for kerberos 5 keys
542
543 2003-03-25  Love Hörnquist Åstrand  <lha@it.su.se>
544
545         * lib/krb5/aes-test.c: add another arcfour test
546         
547 2003-03-22  Love Hörnquist Åstrand  <lha@it.su.se>
548
549         * lib/krb5/aes-test.c: sneek in a test for arcfour-hmac-md5
550         
551 2003-03-20  Love Hörnquist Åstrand  <lha@it.su.se>
552         
553         * lib/krb5/krb5_ccache.3: update .Dd
554
555         * lib/krb5/krb5.3: sort in krb5_data functions
556
557         * lib/krb5/Makefile.am (man_MANS): += krb5_data.3
558
559         * lib/krb5/krb5_data.3: document krb5_data
560
561         * lib/krb5/init_creds_pw.c (krb5_get_init_creds_password): if
562         prompter is NULL, don't try to ask for a password to
563         change. reported by Iain Moffat @ ufl.edu via Howard Chu
564         <hyc@highlandsun.com>
565
566 2003-03-19  Love Hörnquist Åstrand  <lha@it.su.se>
567
568         * lib/krb5/krb5_keytab.3: spelling, from
569         <jmc@prioris.mini.pw.edu.pl>
570
571         * lib/krb5/krb5.conf.5: . means new line
572         
573         * lib/krb5/krb5.conf.5: spelling, from
574         <jmc@prioris.mini.pw.edu.pl>
575
576         * lib/krb5/krb5_auth_context.3: spelling, from
577         <jmc@prioris.mini.pw.edu.pl>
578
579 2003-03-18  Love Hörnquist Åstrand  <lha@it.su.se>
580
581         * kuser/Makefile.am: INCLUDES: -I$(srcdir)/../lib/krb5
582         
583         * lib/krb5/convert_creds.c: add _krb5_krb_life_to_time
584         
585         * lib/krb5/krb5-v4compat.h: add _krb5_krb_life_to_time
586
587         * kdc/kdc_locl.h: 524 is independent of kerberos 4, so move out
588         #ifdef KRB4 from enable_v4_cross_realm since 524 needs it
589         
590         * kdc/config.c: 524 is independent of kerberos 4, so move out
591         enable_v4_cross_realm from #ifdef KRB4 since 524 needs it
592         
593 2003-03-17  Assar Westerlund  <assar@kth.se>
594
595         * kdc/kdc.8: document --kerberos4-cross-realm
596         * kdc/kerberos4.c: pay attention to enable_v4_cross_realm
597         * kdc/kdc_locl.h (enable_v4_cross_realm): add
598         * kdc/524.c (encode_524_response): check the enable_v4_cross_realm
599         flag before giving out v4 tickets for foreign v5 principals
600         * kdc/config.c: add --enable-kerberos4-cross-realm option (default
601         to off)
602
603 2003-03-17  Love Hörnquist Åstrand  <lha@it.su.se>
604
605         * lib/krb5/Makefile.am (man_MANS) += krb5_aname_to_localname.3
606         
607         * lib/krb5/krb5_aname_to_localname.3: manpage for
608         krb5_aname_to_localname
609
610         * lib/krb5/krb5_kuserok.3: s/KRB5_USEROK/KRB5_KUSEROK/
611         
612 2003-03-16  Love Hörnquist Åstrand  <lha@it.su.se>
613
614         * lib/krb5/Makefile.am (man_MANS): add krb5_set_default_realm.3
615
616         * lib/krb5/krb5.3: add manpages from krb5_set_default_realm.3
617
618         * lib/krb5/krb5_set_default_realm.3: Manpage for
619         krb5_free_host_realm, krb5_get_default_realm,
620         krb5_get_default_realms, krb5_get_host_realm, and
621         krb5_set_default_realm.
622
623         * admin/ktutil.8: s/entype/enctype/, from Igor Sobrado
624         <sobrado@acm.org> via NetBSD
625
626         * lib/krb5/krb5_keytab.3: add documention for krb5_kt_get_type
627         
628         * lib/krb5/keytab.c (krb5_kt_get_type): get prefix/type of keytab
629         
630         * lib/krb5/krb5.h (KRB5_KT_PREFIX_MAX_LEN): max length of prefix
631         
632         * lib/krb5/krb5_ccache.3: document krb5_cc_get_ops, add more
633         types, add krb5_fcc_ops and krb5_mcc_ops
634         
635         * lib/krb5/cache.c (krb5_cc_get_ops): new function, return ops for
636         a id
637
638 2003-03-15  Love Hörnquist Åstrand  <lha@it.su.se>
639
640         * doc/intro.texi: add reference to source code, binaries and the
641         manual
642
643         * lib/krb5/krb5.3: krb5.h isn't in krb5 directory in heimdal
644         
645 2003-03-14  Love Hörnquist Åstrand  <lha@it.su.se>
646
647         * kdc/kdc.8: better/difrent english
648
649         * kdc/kdc.8: . -> .\n, copyright/license
650         
651         * kdc/kdc.8: changed configuration file -> restart kdc
652
653         * kdc/kerberos4.c: add krb4 into the most error messages written
654         to the logfile
655
656         * lib/krb5/krb5_ccache.3: add missing name of argument
657         (krb5_context) to most functions
658
659 2003-03-13  Love Hörnquist Åstrand  <lha@it.su.se>
660
661         * lib/krb5/kuserok.c (krb5_kuserok): preserve old behviour of
662         function and return FALSE when there isn't a local account for
663         `luser'.
664
665         * lib/krb5/krb5_kuserok.3: fix prototype, spelling and more text
666         describing the function
667
668 2003-03-12  Love Hörnquist Åstrand  <lha@it.su.se>
669
670         * lib/krb5/cache.c (krb5_cc_default): if krb5_cc_default_name
671         returned memory, don't return ENOMEM
672
673 2003-03-11  Love Hörnquist Åstrand  <lha@it.su.se>
674
675         * lib/krb5/krb5.3: add krb5_address stuff and sort
676         
677         * lib/krb5/krb5_address.3: fix krb5_addr2sockaddr description
678         
679         * lib/krb5/Makefile.am (man_MANS): += krb5_address.3
680         
681         * lib/krb5/krb5_address.3: document types krb5_address and
682         krb5_addresses and their helper functions
683
684 2003-03-10  Love Hörnquist Åstrand  <lha@it.su.se>
685
686         * lib/krb5/Makefile.am (man_MANS): += krb5_kuserok.3
687
688         * lib/krb5/krb5_kuserok.3: spelling, from cizzi@it.su.se
689
690         * lib/krb5/Makefile.am (man_MANS): += krb5_ccache.3
691
692         * lib/krb5/krb5_ccache.3: spelling, from cizzi@it.su.se
693         
694         * lib/krb5/krb5.3: add more functions
695         
696         * lib/krb5/krb5_ccache.3: document krb5_ccache and krb5_cc
697         functions
698
699         * lib/krb5/krb5_kuserok.3: document krb5_kuserok
700         
701         * lib/krb5/krb5_verify_user.3: document
702         krb5_verify_opt_set_flags(opt, KRB5_VERIFY_LREALMS) behavior
703
704         * lib/krb5/krb5_verify_user.3: document krb5_verify_opt* and
705         krb5_verify_user_opt
706
707         * lib/krb5/*.[0-9]: add copyright/licenses on more manpages
708
709         * kuser/kdestroy.c (main): handle that krb5_cc_default_name can
710         return NULL
711
712         * lib/krb5/Makefile.am (libkrb5_la_LDFLAGS): bump minor
713         (TESTS): add test_cc
714
715         * lib/krb5/test_cc.c: test some
716         krb5_cc_default_name/krb5_cc_set_default_name combinations
717         
718         * lib/krb5/context.c (init_context_from_config_file): set
719         default_cc_name to NULL
720         (krb5_free_context): free default_cc_name if set
721
722         * lib/krb5/cache.c (krb5_cc_set_default_name): new function
723         (krb5_cc_default_name): use krb5_cc_set_default_name
724
725         * lib/krb5/krb5.h (krb5_context_data): add default_cc_name
726         
727 2003-02-25  Love Hörnquist Åstrand  <lha@it.su.se>
728
729         * appl/kf/kf.1: s/securly/securely/ from NetBSD
730         
731 2003-02-18  Love Hörnquist Åstrand  <lha@it.su.se>
732
733         * kdc/connect.c: s/intialize/initialize, from
734         <jmc@prioris.mini.pw.edu.pl>
735
736 2003-02-17  Love Hörnquist Åstrand  <lha@it.su.se>
737
738         * configure.in: add AM_MAINTAINER_MODE
739         
740 2003-02-16  Love Hörnquist Åstrand  <lha@it.su.se>
741
742         * **/*.[0-9]: add copyright/licenses on all manpages
743
744 2003-14-16  Jacques Vidrine  <nectar@kth.se>
745
746         * lib/krb5/get_in_tkt.c (init_as_req): Send only a single
747         PA-ENC-TIMESTAMP in the AS-REQ, using the first encryption
748         type specified by the KDC.
749
750 2003-02-15  Love Hörnquist Åstrand  <lha@it.su.se>
751
752         * fix-export: some autoconf put their version number in
753         autom4te.cache, so remove autom4te*.cache
754         
755         * fix-export: make sure $1 is a directory
756         
757 2003-02-04  Love Hörnquist Åstrand  <lha@it.su.se>
758
759         * kpasswd/kpasswdd.8: spelling, from jmc <jmc@prioris.mini.pw.edu.pl>
760
761         * kdc/kdc.8: spelling, from jmc <jmc@prioris.mini.pw.edu.pl>
762         
763 2003-01-31  Love Hörnquist Åstrand  <lha@it.su.se>
764
765         * kdc/hpropd.8: s/databases/a database/ s/Not/not/
766
767         * kdc/hprop.8: add missing .
768         
769 2003-01-30  Love Hörnquist Åstrand  <lha@it.su.se>
770
771         * lib/krb5/krb5.conf.5: documentation for of boolean, etypes,
772         address, write out encryption type in sentences, s/Host/host
773         
774 2003-01-26  Love Hörnquist Åstrand  <lha@it.su.se>
775
776         * lib/asn1/check-gen.c: add checks for Authenticator too
777         
778 2003-01-25  Love Hörnquist Åstrand  <lha@it.su.se>
779
780         * doc/setup.texi: in the hprop example, use hprop and the first
781         component, not host
782
783         * lib/krb5/get_addrs.c (find_all_addresses): address-less
784         point-to-point might not have an address, just ignore
785         those. Reported by Harald Barth.
786
787 2003-01-23  Love Hörnquist Åstrand  <lha@it.su.se>
788
789         * lib/krb5/verify_krb5_conf.c (check_section): when key isn't
790         found, don't print out all known keys
791
792         * lib/krb5/verify_krb5_conf.c (syslogvals): mark up where severity
793         and facility start resp
794         (check_log): find_value() returns -1 when key isn't found
795
796         * lib/krb5/crypto.c (_krb5_aes_cts_encrypt): make key argument a
797         'const void *' to avoid AES_KEY being exposed in krb5-private.h
798         
799         * lib/krb5/krb5.conf.5: add [kdc]use_2b
800
801         * kdc/524.c (encode_524_response): its 2b not b2
802         
803         * doc/misc.texi: quote @ where missing
804         
805         * lib/asn1/Makefile.am: add check-gen
806         
807         * lib/asn1/check-gen.c: add Principal check
808         
809         * lib/asn1/check-common.h: move generic asn1/der functions from
810         check-der.c to here
811
812         * lib/asn1/check-common.c: move generic asn1/der functions from
813         check-der.c to here
814
815         * lib/asn1/check-der.c: move out the generic asn1/der functions to
816         a common file
817
818 2003-01-22  Love Hörnquist Åstrand  <lha@it.su.se>
819
820         * doc/misc.texi: more text about afs, how to get get your KeyFile,
821         and how to start use 2b tokens
822
823         * lib/krb5/krb5.conf.5: spelling, from Jason McIntyre
824         <jmc@cvs.openbsd.org>
825         
826 2003-01-21  Jacques Vidrine  <nectar@kth.se>
827
828         * kuser/kuser_locl.h: include crypto-headers.h for
829         des_read_pw_string prototype
830
831 2003-01-16  Love Hörnquist Åstrand  <lha@it.su.se>
832
833         * admin/ktutil.8: document -v, --verbose
834
835         * admin/get.c (kt_get): make getarg usage consistent with other
836         other parts of ktutil
837
838         * admin/copy.c (kt_copy): remove adding verbose_flag to args
839         struct, since it will overrun the args array (from Sumit Bose)
840         
841 2003-01-15  Love Hörnquist Åstrand  <lha@it.su.se>
842
843         * lib/krb5/krb5.conf.5: write more about [realms] REALM = { kdc =
844         ... }
845
846         * lib/krb5/aes-test.c: test vectors in aes-draft
847         
848         * lib/krb5/Makefile.am: add aes-test.c
849
850         * lib/krb5/crypto.c: Add support for AES
851         (draft-raeburn-krb-rijndael-krb-02), not enabled by default.
852         (HMAC_SHA1_DES3_checksum): rename to SP_HMAC_SHA1_checksum and modify
853         to support checksumtype that are have a shorter wireformat then
854         their output block size.
855         
856         * lib/krb5/crypto.c (struct encryption_type): split the blocksize
857         into blocksize and padsize, padsize is the minimum padding
858         size. they are the same for now
859         (enctype_*): add padsize
860         (encrypt_internal): use padsize
861         (encrypt_internal_derived): use padsize
862         (wrapped_length): use padsize
863         (wrapped_length_dervied): use padsize
864
865         * lib/krb5/crypto.c: add extra `opaque' argument to string_to_key
866         function for each enctype in preparation enctypes that uses
867         `Encryption and Checksum Specifications for Kerberos 5' draft
868         
869         * lib/asn1/k5.asn1: add checksum and enctype for AES from
870         draft-raeburn-krb-rijndael-krb-02.txt
871
872         * lib/krb5/krb5.h (krb5_keytype): add KEYTYPE_AES128,
873         KEYTYPE_AES256
874
875 2003-01-14  Love Hörnquist Åstrand  <lha@it.su.se>
876
877         * lib/hdb/common.c (_hdb_fetch): handle error code from
878         hdb_value2entry
879
880         * kdc/Makefile.am: always include kerberos4.c and 524.c in
881         kdc_SOURCES to support 524
882
883         * kdc/524.c: always compile in support for 524
884         
885         * kdc/kdc_locl.h: move out krb/524 protos from under #ifdef KRB4
886         
887         * kdc/config.c: always compile in support for 524
888         
889         * kdc/connect.c: always compile in support for 524
890         
891         * kdc/kerberos4.c: export encode_v4_ticket() and get_des_key()
892         even when we build without kerberos 4, 524 needs them
893         
894         * lib/krb5/convert_creds.c, lib/krb5/krb5-v4compat.h: Split out
895         Kerberos 4 help functions/structures so other parts of the source
896         tree can use it (like the KDC)
897