Build depend against openssl 1.0, Closes: #828440

Use unique_ptr not auto_ptr

Fix FTBFS with gcc-6: auto_ptr is deprecated.  First, -Wdeprecated should not cause an error for package builds.  Second, use unique_ptr, Closes: #831187

* Fix FTBFS with gcc-6: auto_ptr is deprecated.  First, -Wdeprecated
  should not cause an error for package builds.  Second, use unique_ptr,
  Closes: #831187
* Upgrade standards version to 3.9.8 (no changes needed)

New upstream release including better error messages when GSSEAP_TRACE is set

Merge tag 'upstream/0.9.5' into debian

Import moonshot-gss-eap_0.9.5.orig.tar.gz

Perform release

gss_inquire_context lifetime calculation was inverted

GSSEAP_TRACE prints returns from major entry points

Especially with SPNEGO, it's often the case that the caller does not
always make the GSSEAP errors available.  So, when GSSEAP_TRACE is
set, print the results of init_sec_context, acquire_cred and
accept_sec_context.

Introduce gssEapTrace for additional tracing/debugging.

Changelog for new version

Merge branch 'master' into debian

Merge in 0.9.4

Version 0.9.4<

Fix spacing of error table

Allow whitespace in cacerts

Makes base64Decode generally more tolerant of whitespace

Rebuild for error tables

0.9.3 pre-release

Merge branch 'master' into debian

0.9.3 most of the changes

Increase version

Squash internal errors to no minor

Previously, we would send no error token in the case where the minor
status is not a wire error.  Instead, turn this into a 0 minor status.

Permit 0 minor status to be received.

libeap: don't shut down openssl

we're a library.  It's antisocial to close down openssl application
wide just because one eap state machine is ending.

Expose RADIUS errors to Acceptor

* Parse the Reply-Message attribute and include in error messages
* Add mechanism to handle RADIUS Error-Cause attribute
* Map Error-Cause 501 and 502 to GSSEAP errors

Note that we do not currently return these error cause codes to the
client.  That requires IANA registration and adding support for
splitting the FCFS space from the standards space within the same
error table.

Review security of libeap/wpa_supplicant and send mail to security team explaining why I believe moonshot-gss-eap is supportable, Closes: #766476

Install correct /etc/gss/mech.d file

Merge branch 'master' into debian

* Pull in change for  GSSEAP_TRACE
* pull in segfault fix

Use C++ destructors not finalizers

Rather than calling the attribute finalizer from a library level finalizer, do so from a C++ destructor.
Hopefully this addresses a segfault on process termination (LP: #1201939)

Mech_eap: only output debugging when GSSEAP_TRACE is set

Previously we only output informational messages from libeap.
However, we also output them all the time to stdout, which is bad
because it disrupts the output of the program.  Now, only output
debugging when the GSSEAP_TRACE environment variable is set.  In that
case output all the libeap debugging, not just informational messages.

In addition, use secure_getenv if it is available to avoid introducing yet more issues if run in a raised privilege situation.

Document changes

todo file

remove bogus bug number; fix email address

Fix dependencies for debugging package

Fix syntax error

Don't install la files

Install /usr/etc/gss/mech if required

 Add /etc/gss/mech.d support

Now we're using upstream tarballs.

Merge tag 'upstream/0.9.2' into debian

Conflicts:
.gitignore
Makefile.in
build-aux/config.guess
build-aux/config.sub
build-aux/depcomp
build-aux/install-sh
build-aux/ltmain.sh
build-aux/missing
configure
libeap/Makefile.in
m4/libtool.m4
mech_eap/.gitignore
mech_eap/Makefile.in

Import moonshot-gss-eap_0.9.2.orig.tar.gz

Distribute extra files

New upstream version

Merge branch 'master' into debian
Merge in 0.9.2

Prefer correct form of shibboleth resolver library

Include dh-autoreconf, dh 9

Version 0.9.2

Only permit ttls

Include legal notices in distribution

fix build dependency

Update mech_eap copyright

autoreconf

new upstream release

* new upstream release
  - Includes support for CA certificates.

Merge branch 'master' into debian
Merge in 0.9.1

fix typo

Register new RADIUS attributes

Version 0.9.1

Treat caCertificate as base64-encoded DER rather than PEM

Openssl's pem parser is very picky and requires newlines.
Moonshot-webp eats newlines from the raw xml, requiring
hand-placed '&#10;' for successful parsing, which is
undersirable. So instead use mech_eap's base64Decode() to
convert caCertificate to DER.

Avoid double-free of bio. Better error code for ca cert parsing failure.

Correctly handle "ca-cert" in peerGetConfigBlob

Treat caCertificate as pem contents rather than pem filename

take length of display_value, not value

gssHeaderLength redundantly initialized

assert name non-NULL before dereferencing

gss_trailerlen = 0 not used

zeroAndReleasePassword must be called with non-NULL buffer

don't set major = GSS_S_FAILURE twice

do not ignore sequenceCheck() return value

check gssEapRadiusAddAttr(REALM_NAME) return code

tok_type can never be -1

Bump release to turn on sha256

libeap: enable sha256

Ignore TLS errors before TLS calls are made

Merge branch 'master' into debian

Pull in change to ignore TLS errors

Bump specfile version

libeap: ignore TLS errors before any TLS calls

Ignore any errors that take place before the packet is started.

bump release

util:name: 1 component principals can be services too

accept_sec_context.c: Only add hostname if we have one

fix assert failure

Only add hostname if we have one

Permit 1-component service names

util:name: 1 component principals can be services too

Enable sha256 in libeap

autoreconf

libeap: enable sha256

Update from upstream to fix segfault on no hostname

Merge branch 'master' of ssh://moonshot.suchdamage.org/srv/git/mech_eap into debian

specfile: new release

Fix logic for parsing princ components (LP 1249863)

Avoid segfault when missing acceptor realm.

Send flags token with mutual authentication forced

specfile: %post handles /etc/gss/mech

Temporary: set mutual in flags token

Force mutual flag on the context prior to sending the flags token until channel binding is better deployed.

setting flags in verify MIC too late

We've been force setting mutual authentication in the verify mic SM callback.  We need to set mutual authentication prior to sending the flags token.

Update for another libradsec

Force rebuild for rpm to pick up libmoonshot1

new release

new release

autoreconf

Fix segfault (LP: #1237981 )

Merge remote-tracking branch 'origin/master' into debian

Fix segfault LP: 1237981

Don't free parts of the principal in channel bindings (LP: #1237981                                            )

Create moonshot-gss-eap-dbg

make dist cleanups

Make dist cleanup