Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot
Reauth fixes

Conflicts:
shibboleth/opensaml2
shibboleth/sp

Get default credentials for acceptor context too

Allow zero length but non-NULL tokens on init_sec_context

Add GSSEAP_MISSING_PASSWORD minor status code

update for current EAP draft

update Lucid code for Heimdal

More Heimdal portability cleanups

Heimdal portability cleanups

update notes

MIT build fixes

More Heimdal reauth portability

Fix some warnings

Partial build of reauth code against Heimdal

Heimdal portability fixes (except for reauth)

mod_auth_kerb ->mod_gssapi

Ensure checksum type is keyed

builder: fix typo

builder: add freeradius configure options

Builder: set umask

So that make install produces installations that can be read by non-root, set the umask correctly.

When processing error tokens at the initiator, verify minor status
code is valid wire error with new IS_WIRE_ERROR macro

Fix typo

Include -- for schroot configure

Run build in schroot too

Actually make install as root

Correct logic for schroot creation

fix configure call

Add extra packages

Use absolute URIs to pacify  buildbot

Script to build mainline packages

freeradius plus patches we need to build

fix incorrect OID in sample documentation

note sample radsec.conf

Add freeradius git

Use 2.4RC1 tags for Shibboleth

Update to support packages property

hook from buildbot

Move forward shibboleth components

gssEapCreateAttrContext should not mutate context fields directly

Set *conf_state on successful return from
gss_krb5int_make_seal_token_v3_iov, fixing a case where it wasn't
always set by gss_wrap_iov.  Patch from aberry@likewise.com.

cleanup

Enable libeap debugging iff GSSEAP_DEBUG defined

If we can't make reauth creds, return GSS_S_UNAVAILABLE

export gssspi_set_cred_option

remove unnecessary namespace qualification

set cred->flags from usage before testing

remove some XXX markers

Cleanup

Set GSS_S_CALL_INACCESSIBLE_READ for NULL params

Pull in make metadata optional for shibboleth resolver

document state constants

cleanup some symbolic constants

cleanup

Enable rs_conn_select_server code

cleanup

map Shibboleth/OpenSAML exceptions to mech errors

better error code propagation when creating attr contexts

Return an error if attribute context initialisation fails

catch resolver exceptions

cleanup

sync with upstream

fix some build issues with current resolver

add back xmltooling

Build with new C++ clean libeap

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Conflicts:
shibboleth/opensaml2
shibboleth/xmltooling

empty message

Move dependency pointers forward

Add resolver

fix uninitialised return code in encodeExtensions

remove reflect error

add some function headers

cleanup

cleanup

update for libradsec API cleanups

fix comment explaining key derivation

attrbutes internal to the GSS EAP mechanism (not keys) can now
be requested, but they are not enumerated, nor can they be set
or deleted

add set/delete attribute to SAML provider

properly support multiple attribute statements

cleanup, fix some uninitialised variable warnings

copy name flags

more error reporting work

guess acceptor service name if none specified

more error handling improvements

More error reporting

better error checking

don't include attr length in exported composite names

plug leak

add RADIUS set/delete attribute code

squash error codes before emitting error tokens

Add error token type

error fixes

cleanup

cleanup radsec error mapping

error handling fixes

Better error reporting through com_err

add gsseap error table

initialise output token, cleanup

make name importing table driven

minor cleanup

cleanup

cleanup