Better error reporting through com_err

add gsseap error table

initialise output token, cleanup

make name importing table driven

minor cleanup

cleanup

cleanup

refactory extensions code per Sam's comments

make extension tokens extensible

don't store count in exported RADIUS attrs

cleanup

gitignore

new autogen.sh from libradsec

cleanup

cleanup

mark attributes authenticated if they have PW_MESSAGE_AUTHENTICATOR

cleanup

remove name pointer to handle/config file

cleanup, filter secret attributes before copying

destroy conn handle after authenticated

remove util_alloc.c

remove util_alloc.c

cleanup

cleanup

add some documentation

add sample config file

require MSK on client

always need a key for CB to work

fix uninitialised return value

fix octet string length check

cleanup

fix some libradsec interop nits

allow RADIUS config stanza to be set via cred option

preliminary RADIUS error handling

don't link in libfreeradius-client

s/avps/vps/g

move alloc stuff into a separate file

initial libradsec port

fix constant nit

check for libradsec

cleanup exception handling

move to .22 OID arc

s/1.3.6.1.4.1.5322.21/1.3.6.1.4.1.5322.22

correctly propagate expiry time from reauth ticket

marshal server name in partial contexts

return EINVAL if no context

add temporary NOTES file

more locking cleanups

acquire lock in gss_wrap_iov_length()

acquire lock in gss_wrap_size_limit

more cleanups, locking-related

various mutex-related cleanups

beginnings of better error handling

Make sure libradius config file follows AVPs

eliminate non-AES EAP mechanisms

use a more efficient encoding of RADIUS AVPs

add some notes to README

lock creds in right spot in accept_sec_context

cleanup

Don't expose the enctype-less mech OID

better error handling in RADIUS AD plugin

SASL mech should be EAP

fix time of use reression in accept_sec_context

don't enter cleanup handler without locking cred

cleanup

be careful to lock cred before using it

reorder some things for future reauth cred support

comments

allow reauth code to use default credentials

Don't allow us to acquire initiator cred without password for now

set minor on gss_internal_release_oid

do the right lucid thing for accepor subkeys

support for lucid export

better error handling in attr context initialisation

plug a leak

defer attr provider initialisation, C++ is expensive

remove GSS_C_MA_DELEG_CRED

make SASL arguments optional

for now, fake that we provide mutual auth

use urn:x-radius: namespace

check for gss_krb5_import_cred

don't advertise mutual auth for now becuase it's not implemented

fix pointer error

support gss_inquire_attrs_for_mech

better error checking

don't advertise EAP parent OID as a SASL mech

Hang default cred off credential object

cleanup, don't register server EAP methods

add some SASL descriptions

GS2 helpers

fix build error

Merge branch 'master' of ssh://lhoward@moonshot.suchdamage.org:822/srv/git/moonshot

Conflicts:
cyrus-sasl

use pkgconfig

If GSS_C_NO_CREDENTIAL is passed to the initiator then
we should acquire default credentials handle

check we have an initiator credential

fix typo reression

cleanup

install gssapi_eap.h

Merge branch 'fastreauth'

Conflicts:
mech_eap/util_cred.c

cleanup