Include install-sh

Bump version

Apache2-threaded-dev for older debian

Trigger new build

Merge in negotiate support

Merge remote-tracking branch 'origin/moonshot-negotiate' into debian

use "Negotiate" mechanism

Actually install correct load file again

Install module load file
(cherry picked from commit 07b4098af7a5593e90d99780411a2e5857989319)

autoreconf

Merge remote branch 'origin/moonshot' into debian

Build fixes to support DESTDIR

license and copyright statements

debian version

autoreconf

Return even last token on GSS errors

Adding testing CLI client (based off the Heimdal testing sample)

Improved building

Fixed building with gss libs (by Sam Hartman)

importing current version of mod_auth_gssapi

removed "legacy" of mod_auth_kerb

removed unnecessary files

Better r.e. to prevent from substituing empty strings on some platforms

remove some cc warnings (thanks to Joe Orton)

- own up Kerberos in the resulting mechanism id
- return an error when the client wants multiple iterations of GSSAPI authN

tweaked Basic provider support

documented KrbLocalUserMapping directive

ticket [2421120], added krb5-config command locating

fixed return value when using basic provider to pass the auth to other modules (in case of fail).

forgot something

code reorganization caused by last update

added password verification invocation vie the AuthBasicProvider with krb value

increased version number

changelog

added changelog

removed compilation warnings

reverted to 1.146, this will be part of another commit

moved sed command to its own script(for BSD with non-GNU make users) + improved configure script to correctly handle with --with-krb5=yes

tickets [ 1427467 ], [ 1399384 ], [ 1169067 ], [ 1289096 ] implemented KrbServiceName Any for password auth

fixed bug [1323202] Configure script doesnt correctly handle "--with-krb5"

accepted ticket [1859455]: <sys/types.h> should be included explicitly

accepted ticket [1707336]: Include valid options when calling krb5_get_init_creds_passw

rewriten already_succeeded function, tickets [ 1774288 ], [ 1891230 ]

fixed threading issues as described in ticket [ 1971514 ]

minor update "HTTP" -> default SERVICE_NAME

accepted patch [ 1809998 ] "Accept any incoming credential in keytab" with some minor changes

rewritten whole an to ln name mapping

minor update, some debugging info + better memory management

added auth name to local name mapping. Tickets [1957143], [1303627], [2013838 ], [1809803], [1373783], [1611526]

fixed [1851056] problem with password beginning with ':'

Merge from the 5.3 branch (security fix). Tagged as merge_53_src, merge_53_dst, merge_53_dst_after.

Logged a debug message saying if or not the client delegated his/her credential

Pass the get_gss_error() call with a full request struct so it could log a debug message with the GSSAPI codes

Improved displying of error messages

Increased version numbers

Added definition of KRB5_LIB_FUNCTION (taken from MIT), which seems not to be
included sometimes (MIT 1.5.1).

The shell functions supported by BSD make:s doesn't do what we are used to from
GNU make. Added a comment with two lines which provide the same functionality
also on BSD platforms. It'd be greate if they were wrapped with a if
statetement.

Use krb5_rc_resolve_full() to detect the "none" rcache type. The previous code was based on an internal function using non-public data structure.

Changes in krb4 code
- switch to apr 1.x
- allow the client to specify the realm

increased versions to 5.1

Defined GSS_KRB5_NT_PRINCIPAL_NAME as gss_nt_krb5_name to make it work with older MITs (eg. from RH ES3)

Switched to use APR 1.x
- apr 1.0 stopped shipping the compat headers defining old ap_* calls

changed type to unsigned to be consistent with prototype

Added context declaration

Better check if SPNEGO is supported by the kerberos implementation. Patch accepted from https://sourceforge.net/tracker/?func=detail&atid=464526&aid=1533173&group_id=51775

Detect if the "none" replay cache type is supported before enforcing its use

Bumbed version

typo in error message

Better solution to the "array type has incomplete element type" problem

Compatibilizing define's are pulled out from apr_compat.h and apu_compat.h

The KRB5RCACHETYPE variable is set in initialization calls. Its parameter is allocated using strdup().

Some calls declared static to make gcc stop complainig about non existing prototypes

Ignore .libs

Ignore *.lo, *.slo

Commented out ContextFlags_units, which makes problem on SuSE 10

Try also locating apxs2 binary if apxs isn't found

- Use the KRB5RCACHETYPE variable to disable the replay attacks checks in
  MIT 1.4
- Make the 1.3 hack more robust, it tryies to verify it works with 1.3 libs
  (it crashes with 1.4)
(patches submited from Russ Allbery and Jari Ahonen)

Bumped version

Wrap compiler and linker options passed via apxs

#ifdef 0 doesn't work

Bumped years in Licenses and similar stuff

Typo (fix for bug 1424794)

Commented out all KrbEnableSSLPreauthentication related stuff as it depends on
the mod_ssl internals (ssl_var_lookup).

Added SSL_preauthentication option

- Don't build the SPNEGO library at all if using latest heimdal (or another
  distributions supporting SPNEGO, are there any?)
- Changed the semantics of the KrbServiceName directive. It can contain not
  only the service name (HTTP) but also a full principal name that will be used
  for authentication of the server. This should help in solving some DNS
  issues.

- renamed enum CONTEXT into KERB_CTXT to address name clashes on Windows
- added a few missing calling conventions to the calls
(thanks to Pascal Davoust, 20 May 2005 14:56:15)

- Be more compatible with the development apache branch. Allow working with
  APR 1.x and 2.2.
- Avoid some warnings
(thanks to Joe Orton for this patch, 23 May 2005 14:00:57)

mozilla prefs

Only reply with the Negotiate set if the gss_accept_sec_context returned data
for the client. Otherwise the client received an Negotiate header and tried to
authenticate using GSSAPI again and again, which is annoying when the user in
question pass the authentication but isn't authorized.

Added year 2005 to the license block

Added a debug program that performs conversions from DNS names to realms.
(Thanks to Jari Ahonen for it).

Don't prohibit specifying realm is user name

Added type-casting to avoid warning from the compiler

added a short note about Konqueror

Used gsskrb5_register_acceptor_identity() to specify the keytab (some installations seems to have problems reading the filename from the environment)

Added more debug messages

Description of delegation support in Win AD (thanks Rob Sessink)

don't dereference NULL pointer

specify the realm name when calling krb5_parse_name(). MIT seems not to use the realm set by krb5_set_default_realm()

forgot spnego-specific asn.1 sources