Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot
Reauth fixes

Conflicts:
shibboleth/opensaml2
shibboleth/sp

Get default credentials for acceptor context too

Allow zero length but non-NULL tokens on init_sec_context

Add GSSEAP_MISSING_PASSWORD minor status code

update for current EAP draft

update Lucid code for Heimdal

More Heimdal portability cleanups

Heimdal portability cleanups

update notes

MIT build fixes

More Heimdal reauth portability

Fix some warnings

Partial build of reauth code against Heimdal

Heimdal portability fixes (except for reauth)

Ensure checksum type is keyed

When processing error tokens at the initiator, verify minor status
code is valid wire error with new IS_WIRE_ERROR macro

fix incorrect OID in sample documentation

note sample radsec.conf

gssEapCreateAttrContext should not mutate context fields directly

Set *conf_state on successful return from
gss_krb5int_make_seal_token_v3_iov, fixing a case where it wasn't
always set by gss_wrap_iov.  Patch from aberry@likewise.com.

cleanup

Enable libeap debugging iff GSSEAP_DEBUG defined

If we can't make reauth creds, return GSS_S_UNAVAILABLE

export gssspi_set_cred_option

remove unnecessary namespace qualification

set cred->flags from usage before testing

remove some XXX markers

Cleanup

Set GSS_S_CALL_INACCESSIBLE_READ for NULL params

document state constants

cleanup some symbolic constants

cleanup

Enable rs_conn_select_server code

cleanup

map Shibboleth/OpenSAML exceptions to mech errors

better error code propagation when creating attr contexts

Return an error if attribute context initialisation fails

catch resolver exceptions

cleanup

fix some build issues with current resolver

Build with new C++ clean libeap

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Conflicts:
shibboleth/opensaml2
shibboleth/xmltooling

fix uninitialised return code in encodeExtensions

remove reflect error

add some function headers

cleanup

cleanup

update for libradsec API cleanups

fix comment explaining key derivation

attrbutes internal to the GSS EAP mechanism (not keys) can now
be requested, but they are not enumerated, nor can they be set
or deleted

add set/delete attribute to SAML provider

properly support multiple attribute statements

cleanup, fix some uninitialised variable warnings

copy name flags

more error reporting work

guess acceptor service name if none specified

more error handling improvements

More error reporting

better error checking

don't include attr length in exported composite names

plug leak

add RADIUS set/delete attribute code

squash error codes before emitting error tokens

Add error token type

error fixes

cleanup

cleanup radsec error mapping

error handling fixes

Better error reporting through com_err

add gsseap error table

initialise output token, cleanup

make name importing table driven

minor cleanup

cleanup

cleanup

refactory extensions code per Sam's comments

make extension tokens extensible

don't store count in exported RADIUS attrs

cleanup

gitignore

new autogen.sh from libradsec

cleanup

cleanup

mark attributes authenticated if they have PW_MESSAGE_AUTHENTICATOR

cleanup

remove name pointer to handle/config file

cleanup, filter secret attributes before copying

destroy conn handle after authenticated

remove util_alloc.c

remove util_alloc.c

cleanup

cleanup

add some documentation

add sample config file

require MSK on client

always need a key for CB to work

fix uninitialised return value

fix octet string length check

cleanup

fix some libradsec interop nits