Document removal of unnecessary patches to generated files

Revert to upstream configs/Makefile.in

We rebuild all the Makefile.in files using automake during the build
anyway, so no need to ship a diff to a Makefile.in as part of the package.

Revert local modification of shibsp/paths.h

This file is generated during the build from paths.h.in and will be
correct for our builds, so no need to modify this file in the package.
Instead, just remove this file in the clean target so that the diff
is not included in the package.

Fix another location of the library package name

Run make install with NOKEYGEN=1

* Run make install with NOKEYGEN=1 and stop rm-ing generated certificates.
  Fixes FTBFS.

Rename library package for upstream SONAME bump

Bump urgency for security fix

Tighten build and package dependencies

* Tighten build and package dependencies on xmltooling and opensaml2 to
  require the versions with the security fix.

Add additional upstream changes for 2.3

Update README.Debian for new require session syntax

The new upstream recommended syntax for requiring a session is to
use ShibRequestSetting, so change README.Debian accordingly.

Merge branch 'upstream' into debian

Conflicts:
shibsp/paths.h

Imported Upstream version 2.3+dfsg

Fix watch file for the new version mangling

Initial changelog for 2.3

Run shibd as non-root
On installation, create a new system user (_shibd) and run
shibd as this user if possible.

Add a NEWS.Debian entry for shibboleth2.xml updates

* Add a NEWS.Debian entry for libapache2-mod-shib2 that explains the
  recommended configuration update for the 2.2 version.  Thanks, Scott
  Cantor and Kristof BAJNOK.

Change the libapache2-mod-shib2 section to httpd

* Change the libapache2-mod-shib2 section to httpd, matching override.

Finalize changes for 2.2.1+dfsg-1

Fix syntax error in shib-metagen man page

Use the upstream version as the man page version

* Use the automatically-extracted package version as the version number
  for the man pages.

metagen.sh should be a bash script

metagen.sh uses bash-specific features (arrays) and should therefore
start with #!/bin/bash.

Properly install and document the metagen script

Move metagen.sh out of /etc/shibboleth to /usr/bin/shib-metagen and
install a man page for it.

Remove the SuSE init script installed by upstream

Add debhelper token to libapache2-mod-shib2 postrm

Generate shlibs for the correct binary package

debian/rules had missed a required change for the renaming of the shared
library package.  Fix the package name passed to dh_makeshlibs.

Remove the new upstream doc installation

Upstream now installs the API documentation in a versioned directory, so
remove that in debian/rules.  We install our copy of the documentation
directly out of the build tree.

/var/run/shibboleth is no more, so stop installing it

Don't include /var/run/shibboleth in the package and clean up on remove

- Don't ship /var/run/shibboleth in the package.
- Remove /var/run/shibboleth in postrm if it exists.

Also require xml-security-c 1.5 or later for build

Update standards version to 3.8.3

* Update standards version to 3.8.3.
  - Create /var/run/shibboleth in the init script if it doesn't exist.

Rename library package for upstream SONAME bump

Build against Xerces-C 3.0

Tighten dependencies for the 2.2 release

* Tighten build dependencies and schema package dependencies on
  opensaml2 and xmltooling.

Update the shibd man page for new upstream options

Also alphabetize the options, clarify the options with arguments in
the SYNOPSIS, and add a bit more of a summary of what shibd is for.

Update copyright dates for 2.2.1 release and packaging

Add changelog for upstream 2.2.1 release

Merge branch 'upstream' into debian

Conflicts:
configs/Makefile.am
configs/Makefile.in
shibsp/paths.h

Imported Upstream version 2.2.1+dfsg

Prepare for 2.2.1 packaging

Add initial changelog entry for 2.2.1.  Dynamically determine the Debian
and upstream package versions for get-orig-source from debian/changelog.

Update TestShib testing instructions

* Update libapache2-mod-shib2's README.Debian for changes to the
  TestShib web pages.

Add changelog entry for 2.1.dfsg1-2

Finalize changes for 2.1.dfsg1-1

Remove duplicate Section field for libapache2-mod-shib2

Tighten the dependencies on the OpenSAML and XMLTooling schemas

* Tighten the dependency versioning; the 2.1 SP library requires the
  2.1 schemas from the Shibboleth SP and OpenSAML and the 1.1 schemas
  from XMLTooling.

Tighten the shibboleth-sp2-schemas dependency

* Tighten the dependency versioning; the 2.1 SP library requires the
  2.1 schemas.

Don't recommend replacing all shibd options, that kills the PID file

Finalize changes for 2.0.dfsg1-4

Also disable shib on initial install

The Shibboleth SP 1.x packages in etch didn't disable their configuration
properly on removal.  Work around that by disabling shib on initial
install, just to be sure, in case we're replacing libapache2-mod-shib.

Disable the new module name

Fix a syntax error in the shibd man page

Add changelog entry for additional init script fixes

Add a NEWS file for the configuration file name change

Disable the shib module name on upgrade

* Add a postinst to disable the old configuration on upgrade and enable
  the module if it had been enabled under the old configuration name.

Rename debian/shib.load to debian/shib2.load

This is necessary to avoid clashing with the libapache2-mod-shib
package.  Otherwise its Apache config file breaks our module,
because libapache2-mod-shib2 doesn't have any shib.conf, and the
old version is left in place on package removal (unless purged),
so a2enmod reintroduces it.

Document how to reenable WS-Trust.xsd

Correct logcheck file name

Thanks to Peter Schober for pointing out that /var/log/shibboleth is missing from the package

Add directory /var/log/shibboleth to the libapache2-mod-shib2 package

Comment out the reference to the removed WS-Trust.xsd from the catalog file

Note my changes in debian/changelog

Follow the libshibsp1->2 package rename in the dh_makeshlibs invocation

Remove the minor version number from README.Debian

Bump build-dependencies on libsaml2-dev and libxmtooling-dev

* Build-depend on libsaml2-dev >= 2.1 following the upstream spec file
  and libxmltooling-dev 1.1 just in case (required by OpenSAML 2.1).

Merge branch 'upstream' into debian

Add initial changes for 2.1.dfsg1-1

Rename libshibsp1 to libshibsp2 following the upstream SONAME change.
Update the copyright file for the new upstream source location and the
removal of mkinstalldirs.

Imported Upstream version 2.1.dfsg1

Fix the tarball name used by get-orig-source

The package name in Debian is shibboleth-sp2, so use that as the tarball
name when repackaging even though the upstream download is just
shibboleth-sp.

Change get-orig-source to pull version 2.1

Finalize changes for 2.0.dfsg1-3

Fix watch file for new upstream tarball naming

Ignore another syslog message from the Apache module

Run dh_installlogcheck to install logcheck rules

Add initial logcheck rules for libapache2-mod-shib2

Add logcheck rules to ignore some of the routine messages from the Apache
module.  This only covers startup and teardown; more will need to be
added.

Revert "Remove dependency on the removed WS-Trust.xsd"

This reverts commit 5fb8068a6b69d98f808a73a68e51ad15737e01e0.
Commit 67fbe9c7e56fc53121e6d01f022ae7d392f706f4 made this
superfluous, so why pollute the Debian diff?

Remove the space slippend into the version string.

Avoid brace expansion in debian/rules, dash does not like it.

Fix variable sizes in the ODBC code

* Apply upstream fix for variable sizes in the ODBC code.  Fixes a
  FTBFS on 64-bit platforms.  (Closes: #492101)

Include the text and reference for Expat and Apache-2.0

Update date of first upload

Include TestShib testing instructions

Install the shib-keygen man page in the right directory

Add a README.Debian file with basic instructions

Unregister the shib module on package removal

Send the native log to syslog

The default native log appender tries to write to native.log in the
Apache log directory, but since that directory is not writable by the
Apache web user (regular Apache logs are handled by the root process),
the logs normally go nowhere.  Change the default to log to syslog so
the logs at least go somewhere.

Move keygen.sh into /usr/sbin and clean up /etc/shibboleth

Move the keygen.sh script into /usr/sbin/shib-keygen and add a man page
for it since users may want to run it after installation.  Remove the
keys generated as part of the build process, since they'll be for the
build host and hence useless in the package.  Also remove an OS X
configuration file.

Modify keygen.sh to cd to /etc/shibboleth before doing anything so that
its file paths will still be correct and comment the --fqdn change.

debian/libapache2-mod-shib2.shibd.init is created as part of the build,
so remove it in the clean target.

Add the --fqdn flag to hostname for generating keys

This is Debian-specific (or at least specific to systems with a hostname
that support this flag), but will produce more reliable names for an SSL
certificate.

Add man pages for mdquery and resolvertest

Move the Shibboleth SP schemas into a separate package

It looks like the library itself wants to have the schemas available, so
to be fully correct, break them into a separate package that the library
can depend on rather than putting them in with the Apache module.  Since
the Apache module is currently the only user of the library, this won't
make a difference in practice, but I think it more accurately reflects
the dependency structure.

Only run dh_makeshlibs for libshibsp1

Don't run dh_makeshlibs for libapache2-mod-shib2.  It picks up the module
and plugins and generates an unnecessary ldconfig call.

Install the API docs into the correct directory

Add mangling to the watch file to remove .dfsg1

Remove WS-Trust.xsd from the upstream makefile

Copy config.* files before running autotools

Copy over config.guess and config.sub before re-running the autotools.

Install upstream docs only in some packages

Install NOTICE.txt in all packages for license reasons, but only put
CREDITS.txt, README.txt, and RELEASE.txt in the libapache2-mod-shib2
package and in the libshibsp-doc package.

Minor debian/rules cleanup

Reorganize a little, re-add the $(SYSTEM) argument to configure
(lost in a merge conflict), explicitly build with debugging symbols
by default (they'll be stripped automatically unless nostrip is set),
and wrap some longer lines.

libshibsp1 should be in section libs

Add a trailing slash to the homepage

Really add unixodbc-dev to the Build-Depends

This change was mistakenly lost when rebasing another delta.

Break apart and rename library packages

Move the runtime library into libshibsp1 and rename the -dev and -doc
packages to match the new library name.

Update long and short package descriptions