Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Conflicts:
shibboleth/opensaml2
shibboleth/xmltooling

fix uninitialised return code in encodeExtensions

remove reflect error

add some function headers

cleanup

cleanup

update for libradsec API cleanups

fix comment explaining key derivation

attrbutes internal to the GSS EAP mechanism (not keys) can now
be requested, but they are not enumerated, nor can they be set
or deleted

add set/delete attribute to SAML provider

properly support multiple attribute statements

cleanup, fix some uninitialised variable warnings

copy name flags

more error reporting work

guess acceptor service name if none specified

more error handling improvements

More error reporting

better error checking

don't include attr length in exported composite names

plug leak

add RADIUS set/delete attribute code

squash error codes before emitting error tokens

Add error token type

error fixes

cleanup

cleanup radsec error mapping

error handling fixes

Better error reporting through com_err

add gsseap error table

initialise output token, cleanup

make name importing table driven

minor cleanup

cleanup

cleanup

refactory extensions code per Sam's comments

make extension tokens extensible

don't store count in exported RADIUS attrs

cleanup

gitignore

new autogen.sh from libradsec

cleanup

cleanup

mark attributes authenticated if they have PW_MESSAGE_AUTHENTICATOR

cleanup

remove name pointer to handle/config file

cleanup, filter secret attributes before copying

destroy conn handle after authenticated

remove util_alloc.c

remove util_alloc.c

cleanup

cleanup

add some documentation

add sample config file

require MSK on client

always need a key for CB to work

fix uninitialised return value

fix octet string length check

cleanup

fix some libradsec interop nits

allow RADIUS config stanza to be set via cred option

preliminary RADIUS error handling

don't link in libfreeradius-client

s/avps/vps/g

move alloc stuff into a separate file

initial libradsec port

fix constant nit

check for libradsec

cleanup exception handling

move to .22 OID arc

s/1.3.6.1.4.1.5322.21/1.3.6.1.4.1.5322.22

correctly propagate expiry time from reauth ticket

marshal server name in partial contexts

return EINVAL if no context

add temporary NOTES file

more locking cleanups

acquire lock in gss_wrap_iov_length()

acquire lock in gss_wrap_size_limit

more cleanups, locking-related

various mutex-related cleanups

beginnings of better error handling

Make sure libradius config file follows AVPs

eliminate non-AES EAP mechanisms

use a more efficient encoding of RADIUS AVPs

add some notes to README

lock creds in right spot in accept_sec_context

cleanup

Don't expose the enctype-less mech OID

better error handling in RADIUS AD plugin

SASL mech should be EAP

fix time of use reression in accept_sec_context

don't enter cleanup handler without locking cred

cleanup

be careful to lock cred before using it

reorder some things for future reauth cred support

comments

allow reauth code to use default credentials

Don't allow us to acquire initiator cred without password for now

set minor on gss_internal_release_oid

do the right lucid thing for accepor subkeys

support for lucid export