Follow API changes in libradsec.

fallback to paircreate() if dictionary lookup fails

remove stuff about RADIUS attribute release, it's wrong

use directional GSS token types

more notes in README

future-proof: allow multiple round trip Kerberos exchanges at acceptor

remove SM_FLAG_RESTART

remove SM_FLAG_STOP_EVAL, unused

formatting cleanup

add an extra assert

if reauth token marked critical, don't allow EAP fallback

update README

add some more assertion checks

delegate output token criticality to handler

if client fails reauth, allow it to retry EAP

don't leak Kerberos context if reauth not supported

cleanup formatting

remove __attribute__((__unused__)) for now until we have a portable solution

Always request mutual on reauth to even out number of round trips

implement preliminary acceptor name exchange

Allow for graceful restart if acceptor ignores reauth token

use macros for state accessors

add some comments

add some explanations to tlv code

cleanup

force load of global dictionary in RADIUS attr provider initialisation

cleanup

check for non-NULL before calling pairbasicfree()

add test vendor info acceptor

don't fail hard if reauth cred generation fails

fix some error token nits

more TLV cleanups

for state transitions through gssEapSmTransition

more cleanup on TLV

cleanup TLV code

cleanup, refactor TLV code

get GSS-EAP working again with TLV

make state transition explicit rather than side-effect of GSS status code

initial TLV refactor

Actually build eap and mech_eap

Include --with-xmltooling

Try building with eap from source tree

mark *_err.c as built sources

Look for mech_eap dependencies in

Move libradsec forward to be consistent with mech_eap

include /usr/lib/freeradius in LDFLAGS

Debian installs freeradius development libs in /usr/lib/freeradius.
Try looking there somewhat hackishly.

always sent User-Name and GSS-* attributes

update for latest radsec

Cleanup readme

Sent @REALM in EAP identity response

Some additional README notes

Use anonymous name if we have not initiator identity

Use libeap API for constructing EAP identity request packet

Forward EAP identity response as RADIUS user name

Add dictionary file with UKERNA attributes

Don't leak packet if request object creation fails

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot

Conflicts:
mech_eap/accept_sec_context.c

Fix a couple of crashers in case of invalid radsec configuration

Update for libradsec changes

display_status: fix logic error

transposition of next and p

accept_sec_context: only destroy request if it is populated

Fix com_err build targets

Make didn't have rules for building gsseap_err.c or radsec_err.c.

Don't build freeradius; do build libradsec

Don't depend on log4shib

Shibboleth can be built with log4shib or log4cpp. We don't need to
make an explicit dependency; shared library search will do that for
us on most common platforms and I believe all we care about.

Update copyrights for 2011

Note that /etc/gss/mech is not implementation-specific

update for libradsec API change

rs_packet_create_acc_request is now rs_packet_create_auth_request

fix typo, update

Remove some Heimdal compatibility macros, now have patches for Heimdal

remove gss_any_t definition, will patch this into Heimdal

remove @TARGET_LIBS@, they don't exist

reorder shibresolver/shibsp link

Cleanup

correctly construct KRB-CRED for Heimdal reauth

Merge branch 'master' of ssh://moonshot.suchdamage.org:822/srv/git/moonshot
Reauth fixes

Conflicts:
shibboleth/opensaml2
shibboleth/sp

Get default credentials for acceptor context too

Allow zero length but non-NULL tokens on init_sec_context

Add GSSEAP_MISSING_PASSWORD minor status code

update for current EAP draft

update Lucid code for Heimdal

More Heimdal portability cleanups

Heimdal portability cleanups

update notes

MIT build fixes

More Heimdal reauth portability

Fix some warnings

Partial build of reauth code against Heimdal

Heimdal portability fixes (except for reauth)

mod_auth_kerb ->mod_gssapi

Ensure checksum type is keyed

builder: fix typo

builder: add freeradius configure options

Builder: set umask

So that make install produces installations that can be read by non-root, set the umask correctly.

When processing error tokens at the initiator, verify minor status
code is valid wire error with new IS_WIRE_ERROR macro

Fix typo

Include -- for schroot configure

Run build in schroot too

Actually make install as root

Correct logic for schroot creation

fix configure call