First go at using Gtk3. Everything builds but there is stuff (Pango modules) missing from the app. Parking while I get DBus working

Installer build now complete and working. INstructions updated.

Automated builds and creation fo installer package and disk image works

build scrip is complete. Need to add moonshot-ui to the document

Tidied up un-needed items

Script will build if all the source is present. Need to test that checkouts work

libmoonshot now built in install-dir

Build moonshot-ui in install-dir

App file now produced OK

INterim commit

USe the gitorious repo for cyrus-sasl for now (to get roung the problem of framerworsk being installed in / instead of $DESTDIR

Add x11 support for dbus

Builds OK - instructions complete
but old instructions are still present

Everything builds - instructions need completion

Checks out moonshot code correctly: Builds with the following

$ jhbuild build moonshot
[4] Start shell*** Error during phase configure of moonshot:
$ git apply ~/moonshot/mac-client-installer/0001-Move-moonshot-files-up.patch
$ cp -R moonshot/libeap .
$ ./autogen.sh --prefix /Users/pete/gtk/inst --libdir '/Users/pete/gtk/inst/lib' --enable-acceptor=no --with-krb5=$PREFIX/usr/local
$ ./configure --enable-acceptor=no --with-krb5=$PREFIX/usr/local
$ exit
[2] Ignore error and continue to build

Now builds the themes as well.
Patch for XML_parser component - not integrated into the build yet

Initial commit of files for automatied mac installer
Should build moonshot-ui OK

Revert "InitOnceExecuteOnce not present on XP"

This reverts commit 061ae16ba14ef7a70bdb4741a1e04ced4d5d7b09.

There is still a race in this lockless one-time initialization which
could cause an assertion failure. Until we decide whether XP support
for the acceptor is required, back this out.

InitOnceExecuteOnce not present on XP

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Add  --with-gss_impl=mit when building cyrus-sasl

add MS-Windows-Group-Sid

Merge branch 'master' of project-moonshot.org/git/moonshot

Conflicts:
moonshot/mech_eap/Makefile.am

Mac installer instructions, README and pmdoc files
Installer and disk image build successfully

Link against the Kerberos library in /usr/local instead of the version in /usr

Revert "Support EAP-TLS in Moonshot (requires OpenSSL)"

This reverts commit 2ef42df0ecea8745a678fe26ff9b16072b93586b.

Revert "remember to duplicate clientCertificate"

This reverts commit 0bde9b2ad5a4a36f745f1c91e9155edb337922b8.

Revert "Allow certificate/private key to contain binary data"

This reverts commit 6196f93aaca970f23276407af0812179c51a29ea.

NFSv4 patch from Daniel Kouril

Allow certificate/private key to contain binary data

remember to duplicate clientCertificate

Support EAP-TLS in Moonshot (requires OpenSSL)

wrap gssQueryMechanismInfo

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Fix for building without acceptor

Update opensaml2

Fix merge conflict

Move submodule forward

Add freeradius to rpath; disable ui integration from spec for now

Spec file update

Update libeap to include make dist

make dist: distribute sources

Distribute headers so that make dist works

Include headers in built sources to fix dependencies for parallel builds

Distribute exports files and require that the resulting library depend on them

Update for local mods to libradsec and jansson

Don't fail if password supplied by caller

If the libmoonshot or static (file-based) identity resolver fails, and
the caller provided a password via gss_acquire_cred_with_password(), then
resolving the credential should not fail.

fix incorrect reauth cred assert check

note about whether initiator cred lock is required

remove unnecessary cred lock in acceptor

allow building without libmoonshot

update libradsec to avoid pointer aliasing error

revert openssh

poke buildbot

initialize major in gss_query_meta_data

reset mod_auth_kerb

Merge branch 'master' into negoex

Update libradsec

add GSS-SPNEGO to cyrus-sasl

NegoEx SPIs

check radsec config when acquiring acceptor cred

note gssEapAcquireCred should validate RADIUS config

Fix regression where error tokens were not being sent

Add GSSEAP_NO_LOCAL_MAPPING error

use krb5_auth_con_setlocalsubkey on Heimdal

Add CRED_FLAG_TARGET

Set a flag indicating whether the credential has been bound to a service

Simplify verify_mic path

Allow verify_mic, wrapped on top of the IOV routines, to pass in a single
HEADER buffer rather than needing to understand the underlying split between
header and trailer.

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

make sure imported sec context keys correctly allocated

PRF/random_to_key allocation fix

MIT and Heimdal uses different allocation strategies
(caller-allocates, callee-allocates) for the same functions,
unfortunately.

Conflicts:

moonshot/mech_eap/util.h

use calloc to match with Heimdal (heim_alloc not exported)

create TLD on-demand for threads started pre-DLL load

Conflicts:

moonshot/mech_eap/util_tld.c

more cleanup of TLD

general cleanup of TLD init

mech_eap.spec: new redhat packaging

Add build infrastructure to generate spec file.

Update libeap to include make dist

Fix unused variable in non-acceptor mode

make dist: distribute sources

Distribute headers so that make dist works

Include headers in built sources to fix dependencies for parallel builds

Distribute exports files and require that the resulting library depend on them

Makefile: build fixes

mech_eap_la_CFLAGS was multiply defined.

Also, disable-acceptor sources were set incorrectly.

configure: GNU_SOURCE is redundant

You only want either use_extensions or gnu_source. use_extensions is
the modern preferred way to enable gnu_source.

This commit fixes a lot of useless warnings at autoreconf time.

configure: support krb5 --with-system-et

If the system et and compile_et are used, then compile_et may not be
in the krb5 directory; support this.

More careful matching of alloc/free functions

use GSSEAP_ASSERT macro instead of assert

don't release TLS data in DLL_PROCESS_DETACH

Don't assert fail on Windows if mech does not init

include Windows-specific GSS flags in flags token

revert libradsec

Windows acceptor build fixes

Windows will require C++ clean FreeRADIUS headers

another Windows acceptor-side fix

Conflicts:

moonshot/mech_eap/util.h

make gssEapImportContext un-static for other internal consumers

add gssEapPseudoRandom for internal consumers

Merge remote-tracking branch 'origin/windows'

Merge branch 'windows'

Conflicts:
moonshot/configure.ac
moonshot/mech_eap/Makefile.am
moonshot/mech_eap/accept_sec_context.c
moonshot/mech_eap/acquire_cred.c
moonshot/mech_eap/add_cred.c
moonshot/mech_eap/add_cred_with_password.c
moonshot/mech_eap/canonicalize_name.c
moonshot/mech_eap/compare_name.c
moonshot/mech_eap/context_time.c
moonshot/mech_eap/delete_name_attribute.c
moonshot/mech_eap/delete_sec_context.c
moonshot/mech_eap/display_name.c
moonshot/mech_eap/display_name_ext.c
moonshot/mech_eap/display_status.c
moonshot/mech_eap/duplicate_name.c
moonshot/mech_eap/eap_mech.c
moonshot/mech_eap/export_name.c
moonshot/mech_eap/export_name_composite.c
moonshot/mech_eap/export_sec_context.c
moonshot/mech_eap/get_mic.c
moonshot/mech_eap/get_name_attribute.c
moonshot/mech_eap/gssapiP_eap.h
moonshot/mech_eap/import_name.c
moonshot/mech_eap/import_sec_context.c
moonshot/mech_eap/indicate_mechs.c
moonshot/mech_eap/init_sec_context.c
moonshot/mech_eap/inquire_attrs_for_mech.c
moonshot/mech_eap/inquire_context.c
moonshot/mech_eap/inquire_cred.c
moonshot/mech_eap/inquire_cred_by_oid.c
moonshot/mech_eap/inquire_mech_for_saslname.c
moonshot/mech_eap/inquire_mechs_for_name.c
moonshot/mech_eap/inquire_name.c
moonshot/mech_eap/inquire_names_for_mech.c
moonshot/mech_eap/inquire_saslname_for_mech.c
moonshot/mech_eap/inquire_sec_context_by_oid.c
moonshot/mech_eap/map_name_to_any.c
moonshot/mech_eap/process_context_token.c
moonshot/mech_eap/pseudo_random.c
moonshot/mech_eap/release_any_name_mapping.c
moonshot/mech_eap/release_cred.c
moonshot/mech_eap/release_name.c
moonshot/mech_eap/set_name_attribute.c
moonshot/mech_eap/set_sec_context_option.c
moonshot/mech_eap/store_cred.c
moonshot/mech_eap/unwrap.c
moonshot/mech_eap/unwrap_iov.c
moonshot/mech_eap/util.h
moonshot/mech_eap/util_context.c
moonshot/mech_eap/util_cred.c
moonshot/mech_eap/util_krb.c
moonshot/mech_eap/util_name.c
moonshot/mech_eap/util_tld.c
moonshot/mech_eap/verify_mic.c
moonshot/mech_eap/wrap.c
moonshot/mech_eap/wrap_iov.c
moonshot/mech_eap/wrap_iov_length.c
moonshot/mech_eap/wrap_size_limit.c

implement gssEapSetCredService

Build fixes for non-Windows

avoid too many reallocs when parsing tokens

restore inquire_name, regressed in earlier commit

separate gss_display_status into inner/outer APIs

no vasprintf() on Win32

call eap_mech constructors from DllMain

fix signedness on krb5_data data member

(at least for MIT)

add GET_LAST_ERROR macro

cast to match signedness

cast void * to unsigned char * for Heimdal compat