Add -Werror to CFLAGS

send GSS mutual auth flag from initiator to acceptor

refactor previous commit

return mechanism used, if any, in gss_inquire_name

Merge branch 'master' into tlv-mic

Conflicts:
mech_eap/util_name.c

correct buffer length check when importing name

Fix for OpenSSH interoperability

OpenSSH requires the exported name token to include the actual OID
of the selected mechanism. We were using an OID that identified a
family of GSS EAP mechanisms. We now use the concrete OID where
possible.

pass glue context to defrostAttrContext

add a testing path for setting initiator credentials
requires GSSEAP_DEBUG to be defined, set environment variable
GSSEAP_CREDS to password

Merge branch 'master' into tlv-mic

Define AC_GNU_SOURCE to avoid Linux compile warnings

plug leak in previous commit

plug leak in previous commit

Ensure credentials are initialized before calling initBegin()

Ensure credentials are initialized before calling initBegin()

Merge branch 'master' into tlv-mic

include stdarg.h for vasprintf

fix unused parameter warning when building without reauth

fix unused parameter warning when building without reauth

remove an extraneous GSSEAP_UNUSED

Merge branch 'master' into tlv-mic

Conflicts:
mech_eap/accept_sec_context.c
mech_eap/init_sec_context.c
mech_eap/util_context.c

Don't specify -g -O in Makefile.am, configure does it for us

Merge branch 'tlv'

cleanup unused parameter warnings

Merge branch 'master' into tlv

Conflicts:
mech_eap/README
mech_eap/accept_sec_context.c

remove -fno-strict-aliasing and -Wunused-parameter

put some state machine plumbing in acceptor to allow us to use iakerb

add some documentation

more cleanups

cleanup previous commit

minor refactoring

cleanup

s/ITOK_TYPE_xxx_EXTS/ITOK_TYPE_SUPPORTED_xxx_EXTS

use Kerberos GSS chan bindings to handle initiator MIC in reauth case

Add some extension feature negotiation

Revert "Don't set GSS_C_MUTUAL_FLAG because we don't yet support mutual auth"

This reverts commit 7c61880a39e0c3363aa7ec21760df6ba47466202.

Don't set GSS_C_MUTUAL_FLAG because we don't yet support mutual auth

remove redundant state machine attribute

remove trailing whitespace

do MIC round trip for fast reauth case

add acceptor MIC

compute initiator MIC

add get/verify conversation MIC APIs

import/export conversation

record EAP conversation in context

add MIC symbols

don't leak RADIUS response packet

remove trailing space

remove trailing space

HEADS UP: move dictionary file to $prefix/etc/raddb/dictionary
instead of $prefix/share/freeradius/dictionary on advice from
Alan DeKok

don't free RADIUS context before packet

don't free RADIUS context before packet

Don't promote bindings unwrap failure to GSS_S_BAD_BINDINGS

Merge branch 'master' into tlv

cleanup commit 87b8bd5ef53b7813f138949b6cd2a1712f14eef5

HEADS UP: move dictionary file to $prefix/etc/raddb/dictionary
instead of $prefix/share/freeradius/dictionary on advice from
Alan DeKok

Cleanup builds without reauth

util_radius: radius only permits 253 octets

There is an off by one error because MAX_STR_LEN from freeradius has a pad byte.
Only store 253 bytes of AVP at a time.

Fix macro errors in tlv

util.h: state cannot be a macro argument and a referenced structure member

init_sec_context.c: do not reference Kerberos context if reauth not enabled

fallback to paircreate() if dictionary lookup fails

remove stuff about RADIUS attribute release, it's wrong

use directional GSS token types

more notes in README

future-proof: allow multiple round trip Kerberos exchanges at acceptor

remove SM_FLAG_RESTART

remove SM_FLAG_STOP_EVAL, unused

formatting cleanup

add an extra assert

if reauth token marked critical, don't allow EAP fallback

update README

add some more assertion checks

delegate output token criticality to handler

if client fails reauth, allow it to retry EAP

don't leak Kerberos context if reauth not supported

cleanup formatting

remove __attribute__((__unused__)) for now until we have a portable solution

Always request mutual on reauth to even out number of round trips

implement preliminary acceptor name exchange

Allow for graceful restart if acceptor ignores reauth token

use macros for state accessors

add some comments

add some explanations to tlv code

cleanup

force load of global dictionary in RADIUS attr provider initialisation

cleanup

check for non-NULL before calling pairbasicfree()

add test vendor info acceptor

don't fail hard if reauth cred generation fails

fix some error token nits

more TLV cleanups

for state transitions through gssEapSmTransition

more cleanup on TLV

cleanup TLV code

cleanup, refactor TLV code

get GSS-EAP working again with TLV

make state transition explicit rather than side-effect of GSS status code

initial TLV refactor

Try building with eap from source tree

mark *_err.c as built sources

Look for mech_eap dependencies in