Rebuild for wheezy-backports.

0.9.2-3+deb8u1

Allow whitespace in cacerts

Makes base64Decode generally more tolerant of whitespace

(cherry picked from commit 6dbf073f937c5dd74a1fe05533e41bb56310a90c)

libeap: don't shut down openssl

we're a library.  It's antisocial to close down openssl application
wide just because one eap state machine is ending.

(cherry picked from commit 90f04c984e78b9ef791b8fe72f471abaf3bb2fc7)

Review security of libeap/wpa_supplicant and send mail to security team explaining why I believe moonshot-gss-eap is supportable, Closes: #766476

Install correct /etc/gss/mech.d file

Merge branch 'master' into debian

* Pull in change for  GSSEAP_TRACE
* pull in segfault fix

Use C++ destructors not finalizers

Rather than calling the attribute finalizer from a library level finalizer, do so from a C++ destructor.
Hopefully this addresses a segfault on process termination (LP: #1201939)

Mech_eap: only output debugging when GSSEAP_TRACE is set

Previously we only output informational messages from libeap.
However, we also output them all the time to stdout, which is bad
because it disrupts the output of the program.  Now, only output
debugging when the GSSEAP_TRACE environment variable is set.  In that
case output all the libeap debugging, not just informational messages.

In addition, use secure_getenv if it is available to avoid introducing yet more issues if run in a raised privilege situation.

Document changes

todo file

remove bogus bug number; fix email address

Fix dependencies for debugging package

Fix syntax error

Don't install la files

Install /usr/etc/gss/mech if required

 Add /etc/gss/mech.d support

Now we're using upstream tarballs.

Merge tag 'upstream/0.9.2' into debian

Conflicts:
.gitignore
Makefile.in
build-aux/config.guess
build-aux/config.sub
build-aux/depcomp
build-aux/install-sh
build-aux/ltmain.sh
build-aux/missing
configure
libeap/Makefile.in
m4/libtool.m4
mech_eap/.gitignore
mech_eap/Makefile.in

Import moonshot-gss-eap_0.9.2.orig.tar.gz

Distribute extra files

New upstream version

Merge branch 'master' into debian
Merge in 0.9.2

Prefer correct form of shibboleth resolver library

Include dh-autoreconf, dh 9

Version 0.9.2

Only permit ttls

Include legal notices in distribution

fix build dependency

Update mech_eap copyright

autoreconf

new upstream release

* new upstream release
  - Includes support for CA certificates.

Merge branch 'master' into debian
Merge in 0.9.1

fix typo

Register new RADIUS attributes

Version 0.9.1

Treat caCertificate as base64-encoded DER rather than PEM

Openssl's pem parser is very picky and requires newlines.
Moonshot-webp eats newlines from the raw xml, requiring
hand-placed '
' for successful parsing, which is
undersirable. So instead use mech_eap's base64Decode() to
convert caCertificate to DER.

Avoid double-free of bio. Better error code for ca cert parsing failure.

Correctly handle "ca-cert" in peerGetConfigBlob

Treat caCertificate as pem contents rather than pem filename

take length of display_value, not value

gssHeaderLength redundantly initialized

assert name non-NULL before dereferencing

gss_trailerlen = 0 not used

zeroAndReleasePassword must be called with non-NULL buffer

don't set major = GSS_S_FAILURE twice

do not ignore sequenceCheck() return value

check gssEapRadiusAddAttr(REALM_NAME) return code

tok_type can never be -1

Bump release to turn on sha256

libeap: enable sha256

Ignore TLS errors before TLS calls are made

Merge branch 'master' into debian

Pull in change to ignore TLS errors

Bump specfile version

libeap: ignore TLS errors before any TLS calls

Ignore any errors that take place before the packet is started.

bump release

util:name: 1 component principals can be services too

accept_sec_context.c: Only add hostname if we have one

fix assert failure

Only add hostname if we have one

Permit 1-component service names

util:name: 1 component principals can be services too

Enable sha256 in libeap

autoreconf

libeap: enable sha256

Update from upstream to fix segfault on no hostname

Merge branch 'master' of ssh://moonshot.suchdamage.org/srv/git/mech_eap into debian

specfile: new release

Fix logic for parsing princ components (LP 1249863)

Avoid segfault when missing acceptor realm.

Send flags token with mutual authentication forced

specfile: %post handles /etc/gss/mech

Temporary: set mutual in flags token

Force mutual flag on the context prior to sending the flags token until channel binding is better deployed.

setting flags in verify MIC too late

We've been force setting mutual authentication in the verify mic SM callback.  We need to set mutual authentication prior to sending the flags token.

Update for another libradsec

Force rebuild for rpm to pick up libmoonshot1

new release

new release

autoreconf

Fix segfault (LP: #1237981 )

Merge remote-tracking branch 'origin/master' into debian

Fix segfault LP: 1237981

Don't free parts of the principal in channel bindings (LP: #1237981                                            )

Create moonshot-gss-eap-dbg

make dist cleanups

Make dist cleanup

autoreconf

autoreconf

Depend on moonshot-ui 0.6-2 to get libmoonshot1

Build depend on openssl

* Build depend on openssl
* New upstream version

Merge branch 'master' into debian

Conflicts:
libeap/Makefile.am

Accept NULL data in mech_eap cb response cb

chbind: Always call response callback

Previously the response callback was only called if there was data for
the namespace that is registered.  Now, call the callback whenever any
channel binding response is received.  This permits callbacks to get
failure responses with no attributes.

Merge remote-tracking branch 'origin/eap-tls'

The eap-tls branch includes build dependencies on openssl which we
need for the sha2 hash support in IDP certs.  The eap-tls changes are
not widely exposed, but to the extent they are present are harmless.

Conflicts:
libeap/Makefile.am
mech_eap/Makefile.am
mech_eap/gssapiP_eap.h
mech_eap/init_sec_context.c

Use service spicifics utility functions correctly

remove extranious declaration

temporary: force mutual

Until channel bindings are more widely deployed force mutual
authentication even if channel binding fails.

EAP Channel binding support

Merge remote-tracking branch 'origin/eap-chbind'

Conflicts:
mech_eap/accept_sec_context.c
mech_eap/dictionary.ukerna
mech_eap/gsseap_err.et
mech_eap/util_radius.h

update for another redhat build

Update RPM release to link against libmoonshot

Increase version  for redhat because of new OID and IETF changes; this should have been done back in May

Update build deps for shibboleth

Support curl-openssl-devel from shibboleth in RH spec files