Fix sense of comparison in schema.

fix typo

Native for now doing pre-releases.

Merge branch 'master' into debian

Most of the 1.5 changes

Conflicts:
trust_router.spec

Schema updates; exclude expired keys from view

tids handler fixes

* use talloc for server responses

* bind expiration to right value in statement

Key expiration in minutes

New Upstream Release

* New Upstream Release
* Support Key expiration and  logging

Fix logging configuration

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Pull in two additional fixes from Adam.

Explicitly call tr_log_open when we're not being used as a library

Don't call openlog() implicitly

increment version

Connection clean up

We need to clean up the connection file descriptor and the gss context.

* tidc_fwd_request is the wrong place to free the TID_REQ because it does not allocate it

* tid_req_dup needs to use talloc; duplicated requests are freed by
  the original request

* tidc_send_message frees its request

* The request destructor closes the connection.

* Keep track of whether a request is duplicated; only free the connection and gss context in the original request.

Logic for expiration and path

* Add path as requests are received at a tids

* Calculate expiration in tids

* Insert expiration into database

* Update schema

* tids now requires glib

Add expiration and path to messages

Handle path and key expiration in encoders and decoders.

Real syslog support for trust router

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Conflicts:
common/tr_config.c
common/tr_msg.c
tr/tr_main.c

Configuration of key expiration for APC

Add support for configuring the key expiration in the config and pass this allong as requests are forwarded.

Add key expiration to output message

Start depending on glib

We need glib for ISO 8601 time functions and
plan to use it for more.

Workaround for glibc bug 14347

Add logging to the default main config

Replace calls to fprintf with new tr_* macros

tr_main: clean up void pointer style

Initial path and expiration utilities

Add path  functions to  tid_req and tid_resp

Add path members and expiration to tid_req and tid_resp

Update copyrights

tid_req_free: delete GSS context

Free the gss context in a TID request.

Add logging values to the TR config struct, code to parse it, and a default value in case it is not configured

Add some audit messages to be logged

Update Makefile.am to include new sources

Add functions to log trust query results handled by the TID server

Adding syslog into configure checks

Specfile minor version bump

Remove single-debian-patch

Remove period from default configuration message.

Add default aaa server to config printout, remove redundant log mesage.

Enable single debian patch

Print default realm from Config  (LP: #1386654)

Merge branch 'master' into debian

Include printf for default realm

update spec version

Remove period from default configuration message.

Add default aaa server to config printout, remove redundant log mesage.

TODONES!

Fix home directory of trust router user in centos packaging

Update version in spec file

wrap changelog line

New upstream version

record new upstream branch created by importing moonshot-trust-router_1.4.1.orig.tar.gz

gitignore

INclude gitignore files not distributed in upstream tarball

Patch-Name: gitignore

Import moonshot-trust-router_1.4.1.orig.tar.gz

Mark version 1.4.1

Set busy timeout

Set a busy timeout in the tids sqlite3 setup code so that we do not
fail on any database locking.  As an example in 1.4 if two tids
processes try to write at the same time, one will fail.

tr_config: remove free calls

Since we're using talloc, we only need to free the entire
configuration and that will cascade to sub objects.  Remove calls to
free, which are wrong anyway for talloc'd memory.

tr_req_handler: Handle non-defaulted case

In 1.4, we broke forwarding requests that were not defaulted.  We
looked up the community as a member of the community rather than the
realm.  Fix this logic error.

Also, update error messages to be more accurate and to fibx a spelling error.

Fix lintian errors

* Fix lintian errors:
    - Update LSB header for tids init script
    - Make tids wrapper executable
    - Override things lintian gets wrong

Fix umask of database

Remove debugging and fix postinst script to work when SHELL is not set.

Even more debugging

Even more debugging

Add debugging to postinst to try and understand dvd creation bug

postinst quiet about user creation

* postinst quiet about user creation
* tids.init:fix run levels

Create a schema on upgrade or install

Update to fix bug in init script, Thanks Stefan

Update moonshot-trust-router.tids.init

Remove an erroneous $ sign

Fix typo

merge patched-debian into debian

Bring back portal.cfg and manual.cfg

Patch-Category: upstream

move tids.init to redhat

Patch from Stefan Paetow

Install tids init script

Patch by Stefan Paetow;modified slightly for Debian conventions.

change version to 1.4-1
New Upstream version

gitignore

INclude gitignore files not distributed in upstream tarball

Patch-Name: gitignore

Import moonshot-trust-router_1.4.orig.tar.gz

record new upstream branch created by importing moonshot-trust-router_1.4.orig.tar.gz

Actually include *.cfg in future source tarballs

dist extra files in redhat

Merge Stefan's changes for TIDS init scripts for Centos.

Don't check IDP membership when defaulting, minor fixes.

Add configuration for default next-hop

Merge branch 'tr-peering' of moonshot.suchdamage.org:/srv/git/trust_router into tr-peering

Don't loop on waitpid returning 0

Updated version number

Fixes to make build work after merging.

Merge remote-tracking branch 'origin/tr-peering' into tr-peering

Commit changes to allow a default server and to improve peering config.

Clean up any zombie processes whenever a new request is forked.

Update tids.initd

A tweak or two because of tids status.

Update trust_router.spec

Keep the SPEC clean and tidy.

Update trust_router.spec

Add the TIDS script to the SPEC file to be added to the installation. It does *not* mean that TIDS is auto-started or enabled in chkconfig. That is a manual step when the admin is ready to do so.

Create sysconfig.tids

The TIDS sysconfig file - Stores the tids configuration

Create tids-wrapper

The wrapper for the TIDS executable. Makes TIDS go nicely into the background

Update tids.initd

Revamped to use Adam B's method of 'double-forking'. Seems to function just as well.

Create tids.initd

Initial version sent to Sam H.

Clean up any zombie processes whenever a new request is forked.

Specfile version bump

Don't recreate the log directory if it is still available

Move user creation to %pre, and use the method the redhat manual suggests

Changing the spec file to package the redhat init scripts and config

Include /redhat when installing

Adding files for running trust_router on rhel6-ish distributions nicely

Symbols file

Fix spelling