Mixed changes to configure.ac
some good, some bad

Conditionalized Acceptor codepaths and modules.

Acceptor code is enabled by default; use configure --enable-acceptor=no to disable.
When disabled, Acceptor functions are stubbed out and return GSS_S_UNAVAILABLE.
util_attr,util_json,util_radius,util_saml are removed to eliminate dependencies on saml, radius, shibboleth, and json.

Explicitly include stdio.h in util_cred.c

stdio.h is required for BUFSIZ.  It is implicitly included by gssapiP_eap.h via freeradius but that dependency will be removed for windows.

move AC_GNU_SOURCE before its use, add AC_USE_SYSTEM_EXTENSIONS to fix warnings, and add MAINTAINER_MODE support

Fix mech_eap_la_LDFLAGS to use $(srcdir) for mech_eap.exports

update TODO list

Commit an opensaml2 to that exists

ScopedAttribute/SimpleAttribute are displayable

support BinaryAttribute subclasses

Upgrade Shibboleth for binary attribute support

Revert "implement gss_acquire_cred_ext"

This reverts commit 57135a1070518a0c1228a29ed9fcf726357856a1.

Revert "remove acquire_cred_ext until it is standardized"

This reverts commit 0620dfff7eeebfec8279f4a7ee8e60e75161a856.

reauth-specific hack should be conditional on reauth being enabled

remove acquire_cred_ext until it is standardized

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

update TODO

update to openssh-5.8p2

hack: force mutual to be true

Force mutual to be true for the vm-integ brach so ssh works

fool gssapi symbol tests into working with Heimdal and MIT

move gss_const_OID compat to gssapiP_eap.h

don't set display_value for binary RADIUS attributes

update with location of samba patches

update README

Add readme for Samba

cleanup getFragmentedAttribute

catch exceptions initialising Shibboleth

remove attempt to autdetect base64, it's broken

instead, put a special hack for urn:mspac: until Shibboleth is fixed

allow newlines in base64Valid check

note that treating all base64 values as binary is bad

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

allow binary resolved attributes

allow empty user names in SSH protocol

Treat non-internal UKERNA attributes as fragmented, for PAC

always set complete for local attributes

add MS-Windows-Auth-Data attribute

ignore embedded newlines in base64

Update OpenSSH to support passing empty user name

implement gss_acquire_cred_ext

implement gss_inquire_cred_by_mech

allow pCtx to be NULL for Heimdal compat

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Conflicts:
moonshot/mech_eap/util_saml.cpp

don't release mech OID on Heimdal

cleanup indentation

Remove inappropriate const from cast

Remove inappropriate const from cast
(cherry picked from commit a4f1d12a74dd8021570fc9a8d4c4304036991990)

Add firefox module

Update for radsec repo

note about interning OIDs

update to libeap with -DCONFIG_TLS_INTERNAL_CLIENT

Merge branch 'master' of /srv/git/moonshot

update resolver/sp for Heimdal naming extension tests

alphabetize sources correctly

reinstate -DEAP_XXX defines for now

remove mech_eap/libeap from build packages and replace with moonshot

cleanup autogen.sh

fix mech_eap build on OS X

update libeap for CONFIG_FIPS fix

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

export gssspi_authorize_localname

remove @EAP_LDFLAGS@, no longer exists

Update libeap

include gssspi_authorize_localname

silent-rules unknown with my version of automake

move autogen.sh to top level

add gssspi_authorize_localname() stub

Merge branch 'master' of ssh://moonshot.suchdamage.org/srv/git/moonshot

Update libeap location in modules

Rearrange moonshot to have libeap as a subproject

Pull in libeap and build against a libtool convenience library for it.

Set libradsec checkout to b6cbbcfa

Change krbCred member to reauthCred to better clarify purpose

libeap is now C++ clean, remove workaround

s/kerberosCtx/reauthCtx/g

sync sp with upstream - composite name support

sync sp with upstream

update for changed addToken() API

send a composite name token instead of a sec context to shib

Allow composite names in GSS_C_NT_EXPORT_NAME

properly account for other package directories when building AD plugin

don't allow setting of binary SAML attribute values, for now

check syntax before decoding base64 encoded SAML attributes

don't return GSS_S_CREDENTIALS_EXPIRED if no expiry time

return GSS_S_CREDENTIALS_EXPIRED if credentials expired

plug leaks in 898862478f9adecfc5580814cf1296464c448b1b

automatically decode base64 encoded SAML values

refactor unknown attribute syntax detection

try to guard against multiple shibboleth library initializations

Don't crash if there are zero valued attributes

XML string memory management cleanups

return assertion also in display_value; do not assume value
and display_value parameters are non-NULL

fix incorrect usage of XMLString::transcode, assumes strings NUL termianted

set name type to GSS_C_NT_USER_NAME if NAI

This allows us to canonicalize the name easily to another mechanism, so it
can be used for protocol transition.

remove cyrus-sasl for now (again)

If RADIUS returns a present but empty PW_USER_NAME, treat as anonymous.

set GSS_C_NT_ANONYMOUS only for completely anonymous

indentation fix

Use empty name for anonymous name

update cyrus-sasl

revert cyrus-sasl to no autogenerated file version, add to build again

remove cyrus-sasl from build, it doesn't build now autogenerated
files are checked in

update cyrus-sasl with more autogenerated files