create TLD on-demand for threads started pre-DLL load

Conflicts:

moonshot/mech_eap/util_tld.c

more cleanup of TLD

general cleanup of TLD init

More careful matching of alloc/free functions

use GSSEAP_ASSERT macro instead of assert

don't release TLS data in DLL_PROCESS_DETACH

Don't assert fail on Windows if mech does not init

include Windows-specific GSS flags in flags token

Windows acceptor build fixes

Windows will require C++ clean FreeRADIUS headers

another Windows acceptor-side fix

Conflicts:

moonshot/mech_eap/util.h

make gssEapImportContext un-static for other internal consumers

add gssEapPseudoRandom for internal consumers

Merge remote-tracking branch 'origin/windows'

Merge branch 'windows'

Conflicts:
moonshot/configure.ac
moonshot/mech_eap/Makefile.am
moonshot/mech_eap/accept_sec_context.c
moonshot/mech_eap/acquire_cred.c
moonshot/mech_eap/add_cred.c
moonshot/mech_eap/add_cred_with_password.c
moonshot/mech_eap/canonicalize_name.c
moonshot/mech_eap/compare_name.c
moonshot/mech_eap/context_time.c
moonshot/mech_eap/delete_name_attribute.c
moonshot/mech_eap/delete_sec_context.c
moonshot/mech_eap/display_name.c
moonshot/mech_eap/display_name_ext.c
moonshot/mech_eap/display_status.c
moonshot/mech_eap/duplicate_name.c
moonshot/mech_eap/eap_mech.c
moonshot/mech_eap/export_name.c
moonshot/mech_eap/export_name_composite.c
moonshot/mech_eap/export_sec_context.c
moonshot/mech_eap/get_mic.c
moonshot/mech_eap/get_name_attribute.c
moonshot/mech_eap/gssapiP_eap.h
moonshot/mech_eap/import_name.c
moonshot/mech_eap/import_sec_context.c
moonshot/mech_eap/indicate_mechs.c
moonshot/mech_eap/init_sec_context.c
moonshot/mech_eap/inquire_attrs_for_mech.c
moonshot/mech_eap/inquire_context.c
moonshot/mech_eap/inquire_cred.c
moonshot/mech_eap/inquire_cred_by_oid.c
moonshot/mech_eap/inquire_mech_for_saslname.c
moonshot/mech_eap/inquire_mechs_for_name.c
moonshot/mech_eap/inquire_name.c
moonshot/mech_eap/inquire_names_for_mech.c
moonshot/mech_eap/inquire_saslname_for_mech.c
moonshot/mech_eap/inquire_sec_context_by_oid.c
moonshot/mech_eap/map_name_to_any.c
moonshot/mech_eap/process_context_token.c
moonshot/mech_eap/pseudo_random.c
moonshot/mech_eap/release_any_name_mapping.c
moonshot/mech_eap/release_cred.c
moonshot/mech_eap/release_name.c
moonshot/mech_eap/set_name_attribute.c
moonshot/mech_eap/set_sec_context_option.c
moonshot/mech_eap/store_cred.c
moonshot/mech_eap/unwrap.c
moonshot/mech_eap/unwrap_iov.c
moonshot/mech_eap/util.h
moonshot/mech_eap/util_context.c
moonshot/mech_eap/util_cred.c
moonshot/mech_eap/util_krb.c
moonshot/mech_eap/util_name.c
moonshot/mech_eap/util_tld.c
moonshot/mech_eap/verify_mic.c
moonshot/mech_eap/wrap.c
moonshot/mech_eap/wrap_iov.c
moonshot/mech_eap/wrap_iov_length.c
moonshot/mech_eap/wrap_size_limit.c

implement gssEapSetCredService

Build fixes for non-Windows

avoid too many reallocs when parsing tokens

restore inquire_name, regressed in earlier commit

separate gss_display_status into inner/outer APIs

no vasprintf() on Win32

call eap_mech constructors from DllMain

fix signedness on krb5_data data member

(at least for MIT)

add GET_LAST_ERROR macro

cast to match signedness

cast void * to unsigned char * for Heimdal compat

more build fixes for Windows

merge static credentials file locator from windows branch

Merge TLD code from Windows port, after cleanup

build without RADIUS-related headers if no acceptor

make it possible to build without acceptor

make possible build without OpenSAML and/or Shib

merge a few Win32 build fixes

separate {init,accept}_sec_context into gss_/gssEap pattern

add GSS_EAP_CRED_SET_CRED_PASSWORD cred option

add GSSEAP_CONSTRUCTOR/DESTRUCTOR macro

use GSSAPI_CALLCONV for exported SPIs

update TODO

Merge branch 'ext-mic' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot into ext-mic

Merge branch 'master' into ext-mic

support for libmoonshot identity selector

Merge branch 'master' into ext-mic

remove unused toktype2 variable

From: Sam Hartman <hartmans@painless-security.com>

remove unused EAP state machine variable

Check error return from vasprintf: string is undefined on error

From: Sam Hartman <hartmans@painless-security.com>

Update assert to reflect protected subtoken length

Merge branch 'ext-mic' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot into ext-mic

Conflicts:
moonshot/mech_eap/util_context.c

integrity protect subtoken length

integrity protect extension token exchange

send GSS flags

remove getFeatures() hack when initialising Shib

Shibboleth now supports multiple initializations

test use = not == for string compare

Depend on libtool 2.4 so Windows build works

Changes to Autoconf/Automake configuration files for windows port.
Added AX_CHECK_WINDOWS macro to specify TARGET_WINDOWS when windows.h exists.
Special handling for krb5: hard-code include and lib paths relative
to the --with-krb5 directory.
Add -Zi compile flag and -debug link flags on windows;
remove -Werror -Wall -Wunused-paramater; I should find and add msvc equivalents
use -DCONFIG_WIN32_DEFAULTS -DUSE_INTERNAL_CRYPTO instead of myriad -DEAP_FOO.

va_copy() fix for vasprintf

memcpy, not memcmp; but don't even bother since assignment is sufficient.
Added comment explaining usage of va_copy and the extremely unlikely
scenario that could cause this code to fail.

Consolidate thread-local data.

Also add windows versions of MUTEX macros.
Together, these changes eliminate dependency on pthread for windows and
centralize the platform-specific code to deal with thread-local storage.

Add #include <includes.h> to gssapiP_eap.h.

for VS2010, need to include Shlobj.h instead of ShFolder.h

Fix unreferenced parameter warnings.
...in the functions in inquire_cred_by_oid.c and set_sec_context_option.c
that used to throw zero-sized array errors under msvc

call gssEapInquireName() only when --enable-acceptor=yes

Only call gssEapMapNameToAny()/gssEapReleaseAnyNameMapping() when --enable-acceptor=yes.

Don't check IS_RADIUS_ERROR() unless --enable-acceptor=yes.

Eliminates radius dependency from windows port.

Added vasprintf.c

For systems (e.g. windows) lacking native vasprintf.  Cribbed from krb5 with minor modification.

remove unnecessary win32/config.h and win32/et/come_err.h

Other Windows changes and debug comments

This patch is fixing remaining compilation errors. It also emphasizes
other things that need fixing on Windows.

Define __attribute__ macro as nothing on Windows

__attribute__((constructor)), __attribute__((destructor)) and
__attribute__((unused)) are now expanded to nothing on Windows,
so that the code can compile

Windows VC doesn't like empty arrays

This causes compilation error, so the code is ifdefed out on Windows

Use SHGetFolderPath(APPDATA) on Windows to correctly find out location of the config file

Fixed an incorrect call to gssEapWrapOrGetMIC in gss_delete_sec_context()

The 4th parameter is a pointer to int and not an int. This was reported
as a warning by VC on Windows.

Fixed calling convention for functions exported from gssapi.h

On Windows all functions exported from gssapi.h have KRB5_CALLCONV
calling convention. This is needed in order to compile correctly on Windows.

Changes testing for WIN32 to HAVE_*_H macros, changed how inline is defined on Windows

Also added the Windows version of config.h and a copy of et/com_err.h
(from Linux) to be used by files generated with compile_et.

DO NOT COMMIT

Some initial Windows portability fixes in include files

Mixed changes to configure.ac
some good, some bad

Conditionalized Acceptor codepaths and modules.

Acceptor code is enabled by default; use configure --enable-acceptor=no to disable.
When disabled, Acceptor functions are stubbed out and return GSS_S_UNAVAILABLE.
util_attr,util_json,util_radius,util_saml are removed to eliminate dependencies on saml, radius, shibboleth, and json.

Explicitly include stdio.h in util_cred.c

stdio.h is required for BUFSIZ.  It is implicitly included by gssapiP_eap.h via freeradius but that dependency will be removed for windows.

move AC_GNU_SOURCE before its use, add AC_USE_SYSTEM_EXTENSIONS to fix warnings, and add MAINTAINER_MODE support

Fix mech_eap_la_LDFLAGS to use $(srcdir) for mech_eap.exports

Merge branch 'ext-mic' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot into ext-mic

integrity protect extension token exchange

send GSS flags

update TODO list

ScopedAttribute/SimpleAttribute are displayable

support BinaryAttribute subclasses

Upgrade Shibboleth for binary attribute support

integrity protect extension token exchange

send GSS flags

Revert "implement gss_acquire_cred_ext"

This reverts commit 57135a1070518a0c1228a29ed9fcf726357856a1.

Revert "remove acquire_cred_ext until it is standardized"

This reverts commit 0620dfff7eeebfec8279f4a7ee8e60e75161a856.

reauth-specific hack should be conditional on reauth being enabled

remove acquire_cred_ext until it is standardized

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

update TODO

hack: force mutual to be true

Force mutual to be true for the vm-integ brach so ssh works

fool gssapi symbol tests into working with Heimdal and MIT

move gss_const_OID compat to gssapiP_eap.h

don't set display_value for binary RADIUS attributes

update with location of samba patches

update README

Add readme for Samba

cleanup getFragmentedAttribute

catch exceptions initialising Shibboleth

remove attempt to autdetect base64, it's broken

instead, put a special hack for urn:mspac: until Shibboleth is fixed