Hack: force complete to be true

The version of the mech glue we're using requires complete for gss_userok.
That's a bug but it is easier to work around that here than to fix in the mechglue

Don't cast get_provider to const when not ssigning to a const variable

Remove inappropriate const from cast

debian libeap: pull in patch to enable tls

debian: autoreconf

Enable TLS in libeap

* Enable TLS in libeap
* Force mutual authentication

libeap: enable TLS internal client and server

hack: force mutual to be true

Force mutual to be true for the vm-integ brach so ssh works

Depend on libfreeradius-dev

Merge remote branch 'origin/master' into debian

Conflicts:
libradsec
moonshot/libeap
source_packages

Include makefile.in for debian

Depend on libjansson-dev

reinstate -DEAP_XXX defines for now

cleanup autogen.sh

fix mech_eap build on OS X

include missing objects for functioning libeap.a

update libeap for CONFIG_FIPS fix

remove CONFIG_FIPS substitutions when building md5-non-fips.c

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

export gssspi_authorize_localname

remove @EAP_LDFLAGS@, no longer exists

Update libeap

include gssspi_authorize_localname

silent-rules unknown with my version of automake

move autogen.sh to top level

add gssspi_authorize_localname() stub

Merge branch 'master' of ssh://moonshot.suchdamage.org/srv/git/moonshot

autoreconf

debian directory

Merge branch 'master' into debian

Conflicts:
libeap

Rearrange moonshot to have libeap as a subproject

Pull in libeap and build against a libtool convenience library for it.

automake build system

Provide an automake build system to generate an libeap convenience
library for moonshot

Merge remote-tracking branch 'origin/master' into debian

Conflicts:
.gitmodules
shibboleth/opensaml2
shibboleth/sp
shibboleth/xmltooling
source_packages

Change krbCred member to reauthCred to better clarify purpose

libeap is now C++ clean, remove workaround

s/kerberosCtx/reauthCtx/g

send a composite name token instead of a sec context to shib

Allow composite names in GSS_C_NT_EXPORT_NAME

properly account for other package directories when building AD plugin

don't allow setting of binary SAML attribute values, for now

check syntax before decoding base64 encoded SAML attributes

don't return GSS_S_CREDENTIALS_EXPIRED if no expiry time

return GSS_S_CREDENTIALS_EXPIRED if credentials expired

plug leaks in 898862478f9adecfc5580814cf1296464c448b1b

automatically decode base64 encoded SAML values

refactor unknown attribute syntax detection

try to guard against multiple shibboleth library initializations

Don't crash if there are zero valued attributes

XML string memory management cleanups

return assertion also in display_value; do not assume value
and display_value parameters are non-NULL

fix incorrect usage of XMLString::transcode, assumes strings NUL termianted

set name type to GSS_C_NT_USER_NAME if NAI

This allows us to canonicalize the name easily to another mechanism, so it
can be used for protocol transition.

If RADIUS returns a present but empty PW_USER_NAME, treat as anonymous.

set GSS_C_NT_ANONYMOUS only for completely anonymous

indentation fix

Use empty name for anonymous name

exception handling-related cleanup

fix shib reentrancy regression in recent commit

allow gssEapSaveStatusInfo to reset status to NULL

save Shibboleth exception code in GSS per-thread status

refactory: s/initFrom/initWith/g

fix exception to GSS error code mapping

fix an incorrect assertion in unknown RADIUS attribute handling

fix uninitialized variable major

reorder variables in shib client

mark all Shib attributes as authenticated

allow unknown attributes to be binary or string

add better JSON type checking to RADIUS decoder

fix various bugs in DDF/JSON bridge

persist RADIUS attr provider authentication status exported context

tag security context token with mechanism OID for feeding to mechglue

allow complete/authenticated params to be NULL

better propagation of bad name token errors

cleanup shib attr provider a little

Allow Shibboleth initialization failure to be non-fatal

correct importing of partial attribute contexts

Conflicts:

mech_eap/import_sec_context.c

Refactor export reentrancy fix to be less intrusive

don't assert !CTX_FLAG_KRB_REAUTH when exporting partial contexts,
we may need this path for local attribute provider reentrancy

send exported GSS context token to shibresolver

add export_sec_context variant that does not reenter local attribute path

use gss_eap_util namespace for utility functions until we
put everything in its own namespace

comment out dumping code

DDF bridging not entirely toll free

cleanup

cleanup

add JSON utility class

remove ROKEN_LIB_FUNCTION

use JSON instead of DDF marshalling
use our own base64 routines

in progress use DDF to serialise names

get DDF marshalling working

remove debugging statement

make attribute prefix a class method

check provider enabled before non-marshalled initializing

fix missing return statement in importing attributes

cleanup, fix uninitialized variable warning

comments on attribute context import

Include locally resolved attributes in composite name token

don't use C++ comments

Stop setting appID to the acceptor name, adjust handling of resolver object.

Use serialized values out of resolver instead of raw string values.

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Treat missing attribute name format as UNSPECIFIED

Patch from Scott Cantor