Merge branch 'bug/unlink-pidfile'

Merge branch 'upstream' into bug/unlink-pidfile

Merge commit 'upstream/2.4.2+dfsg'

Conflicts:
configs/keygen.sh
configs/native.logger.in
configs/shibd-debian.in
schemas/Makefile.am

Imported Upstream version 2.4.2+dfsg

Use rm -rf in get-orig-source target

Some of the files shipped upstream are shipped write-protected, so use
rm -rf when removing the working directory to suppress prompts.

Add changelog entry for new upstream release

Merge in 2.3.1+dfsg-5 changelog

We had a lot of branch confusion.  Adjust the changelog so that it
reflects all the uploads in squeeze.  Further uploads will be from
the master branch and everything will be clearer.

Merge branch 'tmp'

Merge commit 'upstream/2.3.1+dfsg' into bug/unlink-pidfile

Fix changelog entries for cherry-picking from squeeze

We've released 2.3.1+dfsg-4 for squeeze, so update the version number
for pending changes to the next highest version.

Suppress output from checking whether Apache is running

Only restart Apache on package configure if it is running

* Only restart Apache if it is running.  Thanks, Mehdi Dogguy, Michael
  Biebl, and Ferenc Wagner.

Coalesce unreleased versions

Test with -f to ignore a possibly dangling symlink

Restart Apache from the module postinst

This avoids cryptic communication errors with the upgraded shibd.
(Closes: #602328)

Mention CVE for the world-readable key issue

Add CVE for the world-readable certificate key to the changelog entry
of 2.3.1+dfsg-2 so that the security tracker knows it was fixed.

Fix watch file

Enable and ship memcache-store.

Add myself to Uploaders.

Merge branch 'debian'

Finalize changes for 2.3.1+dfsg-2

Update debhelper compatibility level to V7

* Update debhelper compatibility level to V7.
  - Use dh_prep instead of dh_clean -k.

Force source format 1.0 for now since it makes backporting easier

Update standards version to 3.8.4

Merge branch 'debian'

Modify shib-keygen to create the certificate key group-readable

* Modify shib-keygen to create the new certificate key group-readable by
  _shibd and not world-readable.  (Closes: #571631)

Merge branch 'debian'

Finalize changes for 2.3.1+dfsg-1

Merge branch 'debian'

Add ${misc:Depends} and ${shlibs:Depends} to dependencies

* Add ${shlibs:Depends} to the libshibsp-dev package dependencies.
* Add ${misc:Depends} to all package dependencies.

Merge branch 'debian'

Add changelog entry for the shibd PID bug fix

Merge branch 'bug/unlink-pidfile'

Add upstream changes for 2.3.1

Merge commit 'upstream/2.3.1+dfsg' into debian

Merge commit 'upstream/2.3.1+dfsg' into bug/init

Merge commit 'upstream/2.3.1+dfsg'

Imported Upstream version 2.3.1+dfsg

Initial changelog entry for 2.3.1+dfsg-1

Fix pidfile removal

The http://svn.middleware.georgetown.edu/view/cpp-sp?view=rev&revision=3209
upstream fix for https://bugs.internet2.edu/jira/browse/SSPCPP-272.

Merge branch 'debian'

Update date for the 2.3+dfsg-1 release

Fix documentation in /etc/default/shibd

We load this file after setting DAEMON_OPTS in the init script, so it
overrides completely.  Update the documentation accordingly, and mention
that if the PID file location is changed, PIDFILE should also be set to
point to the new location.  Thanks, Ferenc Wagner.

Fix comment typos in init script

Fix logic mistake in shibd as non-root user probe

I introduced a logic error when refactoring the init script.  shibd -t
doesn't return non-zero status when it can't open the private key file.

Fix stray whitespace in init restart rule from mismerge

Merge branch 'debian'

Finalize changes for 2.3+dfsg-1

Make NEWS.Debian urgency match debian/changelog urgency

Merge branch 'debian'

Add a NEWS.Debian entry for the shibd run-time user change

Additional documentation and formatting for DAEMON_USER support

Add a comment to the init script explaining what's going on with the
DAEMON_USER support and reformat to keep lines below 80 columns.

Improve documentation of DAEMON_OPTS in /etc/default/shibd

Document removal of unnecessary patches to generated files

Revert to upstream configs/Makefile.in

We rebuild all the Makefile.in files using automake during the build
anyway, so no need to ship a diff to a Makefile.in as part of the package.

Revert local modification of shibsp/paths.h

This file is generated during the build from paths.h.in and will be
correct for our builds, so no need to modify this file in the package.
Instead, just remove this file in the clean target so that the diff
is not included in the package.

Merge branch 'debian'

Fix another location of the library package name

Merge branch 'debian'

Run make install with NOKEYGEN=1

* Run make install with NOKEYGEN=1 and stop rm-ing generated certificates.
  Fixes FTBFS.

Rename library package for upstream SONAME bump

Bump urgency for security fix

Tighten build and package dependencies

* Tighten build and package dependencies on xmltooling and opensaml2 to
  require the versions with the security fix.

Merge branch 'debian'

Conflicts:
configs/shibd-debian.in

Add additional upstream changes for 2.3

Update README.Debian for new require session syntax

The new upstream recommended syntax for requiring a session is to
use ShibRequestSetting, so change README.Debian accordingly.

Merge branch 'upstream' into debian

Conflicts:
shibsp/paths.h

Merge branch 'bug/init'

Merge branch 'upstream' into bug/init

Merge commit 'upstream/2.3+dfsg'

Conflicts:
shibsp/paths.h

Imported Upstream version 2.3+dfsg

Fix watch file for the new version mangling

Initial changelog for 2.3

Run shibd as non-root
On installation, create a new system user (_shibd) and run
shibd as this user if possible.

Merge branch 'debian'

Add a NEWS.Debian entry for shibboleth2.xml updates

* Add a NEWS.Debian entry for libapache2-mod-shib2 that explains the
  recommended configuration update for the 2.2 version.  Thanks, Scott
  Cantor and Kristof BAJNOK.

Change the libapache2-mod-shib2 section to httpd

* Change the libapache2-mod-shib2 section to httpd, matching override.

Merge branch 'debian'

Finalize changes for 2.2.1+dfsg-1

Fix syntax error in shib-metagen man page

Merge branch 'debian'

Use the upstream version as the man page version

* Use the automatically-extracted package version as the version number
  for the man pages.

metagen.sh should be a bash script

metagen.sh uses bash-specific features (arrays) and should therefore
start with #!/bin/bash.

Properly install and document the metagen script

Move metagen.sh out of /etc/shibboleth to /usr/bin/shib-metagen and
install a man page for it.

Remove the SuSE init script installed by upstream

Add debhelper token to libapache2-mod-shib2 postrm

Merge branch 'debian'

Generate shlibs for the correct binary package

debian/rules had missed a required change for the renaming of the shared
library package.  Fix the package name passed to dh_makeshlibs.

Merge branch 'debian'

Remove the new upstream doc installation

Upstream now installs the API documentation in a versioned directory, so
remove that in debian/rules.  We install our copy of the documentation
directly out of the build tree.

Merge branch 'debian'

/var/run/shibboleth is no more, so stop installing it

Merge branch 'debian'

Don't include /var/run/shibboleth in the package and clean up on remove

- Don't ship /var/run/shibboleth in the package.
- Remove /var/run/shibboleth in postrm if it exists.

Don't include /var/run/shibboleth in the package and clean up on remove

- Don't ship /var/run/shibboleth in the package.
- Remove /var/run/shibboleth in postrm if it exists.

Merge branch 'debian'

Also require xml-security-c 1.5 or later for build

Merge branch 'debian'

Update standards version to 3.8.3

* Update standards version to 3.8.3.
  - Create /var/run/shibboleth in the init script if it doesn't exist.

Rename library package for upstream SONAME bump