Merge branch 'ext-mic' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot into ext-mic

Merge branch 'master' into ext-mic

support for libmoonshot identity selector

Merge branch 'master' into ext-mic

remove unused toktype2 variable

From: Sam Hartman <hartmans@painless-security.com>

remove unused EAP state machine variable

Check error return from vasprintf: string is undefined on error

From: Sam Hartman <hartmans@painless-security.com>

Update assert to reflect protected subtoken length

Merge branch 'ext-mic' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot into ext-mic

Conflicts:
moonshot/mech_eap/util_context.c

integrity protect subtoken length

integrity protect extension token exchange

send GSS flags

remove getFeatures() hack when initialising Shib

Shibboleth now supports multiple initializations

Merge branch 'ext-mic' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot into ext-mic

integrity protect extension token exchange

send GSS flags

update TODO list

ScopedAttribute/SimpleAttribute are displayable

support BinaryAttribute subclasses

Upgrade Shibboleth for binary attribute support

integrity protect extension token exchange

send GSS flags

Revert "implement gss_acquire_cred_ext"

This reverts commit 57135a1070518a0c1228a29ed9fcf726357856a1.

Revert "remove acquire_cred_ext until it is standardized"

This reverts commit 0620dfff7eeebfec8279f4a7ee8e60e75161a856.

reauth-specific hack should be conditional on reauth being enabled

remove acquire_cred_ext until it is standardized

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

update TODO

hack: force mutual to be true

Force mutual to be true for the vm-integ brach so ssh works

fool gssapi symbol tests into working with Heimdal and MIT

move gss_const_OID compat to gssapiP_eap.h

don't set display_value for binary RADIUS attributes

update with location of samba patches

update README

Add readme for Samba

cleanup getFragmentedAttribute

catch exceptions initialising Shibboleth

remove attempt to autdetect base64, it's broken

instead, put a special hack for urn:mspac: until Shibboleth is fixed

allow newlines in base64Valid check

note that treating all base64 values as binary is bad

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

allow binary resolved attributes

Treat non-internal UKERNA attributes as fragmented, for PAC

always set complete for local attributes

add MS-Windows-Auth-Data attribute

ignore embedded newlines in base64

implement gss_acquire_cred_ext

implement gss_inquire_cred_by_mech

allow pCtx to be NULL for Heimdal compat

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Conflicts:
moonshot/mech_eap/util_saml.cpp

don't release mech OID on Heimdal

cleanup indentation

Remove inappropriate const from cast

Remove inappropriate const from cast
(cherry picked from commit a4f1d12a74dd8021570fc9a8d4c4304036991990)

note about interning OIDs

update to libeap with -DCONFIG_TLS_INTERNAL_CLIENT

Unbreak TTLS by compiling with -DCONFIG_TLS_INTERNAL_CLIENT

Merge branch 'master' of /srv/git/moonshot

alphabetize sources correctly

reinstate -DEAP_XXX defines for now

cleanup autogen.sh

fix mech_eap build on OS X

include missing objects for functioning libeap.a

update libeap for CONFIG_FIPS fix

remove CONFIG_FIPS substitutions when building md5-non-fips.c

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

export gssspi_authorize_localname

remove @EAP_LDFLAGS@, no longer exists

Update libeap

include gssspi_authorize_localname

silent-rules unknown with my version of automake

move autogen.sh to top level

add gssspi_authorize_localname() stub

Merge branch 'master' of ssh://moonshot.suchdamage.org/srv/git/moonshot

Rearrange moonshot to have libeap as a subproject

Pull in libeap and build against a libtool convenience library for it.

automake build system

Provide an automake build system to generate an libeap convenience
library for moonshot

Change krbCred member to reauthCred to better clarify purpose

libeap is now C++ clean, remove workaround

s/kerberosCtx/reauthCtx/g

send a composite name token instead of a sec context to shib

Allow composite names in GSS_C_NT_EXPORT_NAME

properly account for other package directories when building AD plugin

don't allow setting of binary SAML attribute values, for now

check syntax before decoding base64 encoded SAML attributes

don't return GSS_S_CREDENTIALS_EXPIRED if no expiry time

return GSS_S_CREDENTIALS_EXPIRED if credentials expired

plug leaks in 898862478f9adecfc5580814cf1296464c448b1b

automatically decode base64 encoded SAML values

refactor unknown attribute syntax detection

try to guard against multiple shibboleth library initializations

Don't crash if there are zero valued attributes

XML string memory management cleanups

return assertion also in display_value; do not assume value
and display_value parameters are non-NULL

fix incorrect usage of XMLString::transcode, assumes strings NUL termianted

set name type to GSS_C_NT_USER_NAME if NAI

This allows us to canonicalize the name easily to another mechanism, so it
can be used for protocol transition.

If RADIUS returns a present but empty PW_USER_NAME, treat as anonymous.

set GSS_C_NT_ANONYMOUS only for completely anonymous

indentation fix

Use empty name for anonymous name

exception handling-related cleanup