Update spec release

Move logging to tr_internal

Require sufficiently new moonshot-gss-eap rpm

Update release in spec

Expiration should be minimum of configured and incoming from current request

Update spec version

Fix sense of comparison in schema.

Fix version string

fix typo

We now require glib-devel

Schema updates; exclude expired keys from view

tids handler fixes

* use talloc for server responses

* bind expiration to right value in statement

Key expiration in minutes

Fix logging configuration

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Pull in two additional fixes from Adam.

Explicitly call tr_log_open when we're not being used as a library

Don't call openlog() implicitly

increment version

Connection clean up

We need to clean up the connection file descriptor and the gss context.

* tidc_fwd_request is the wrong place to free the TID_REQ because it does not allocate it

* tid_req_dup needs to use talloc; duplicated requests are freed by
  the original request

* tidc_send_message frees its request

* The request destructor closes the connection.

* Keep track of whether a request is duplicated; only free the connection and gss context in the original request.

Logic for expiration and path

* Add path as requests are received at a tids

* Calculate expiration in tids

* Insert expiration into database

* Update schema

* tids now requires glib

Add expiration and path to messages

Handle path and key expiration in encoders and decoders.

Real syslog support for trust router

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Conflicts:
common/tr_config.c
common/tr_msg.c
tr/tr_main.c

Configuration of key expiration for APC

Add support for configuring the key expiration in the config and pass this allong as requests are forwarded.

Add key expiration to output message

Start depending on glib

We need glib for ISO 8601 time functions and
plan to use it for more.

Workaround for glibc bug 14347

Add logging to the default main config

Replace calls to fprintf with new tr_* macros

tr_main: clean up void pointer style

Initial path and expiration utilities

Add path  functions to  tid_req and tid_resp

Add path members and expiration to tid_req and tid_resp

Update copyrights

tid_req_free: delete GSS context

Free the gss context in a TID request.

Add logging values to the TR config struct, code to parse it, and a default value in case it is not configured

Add some audit messages to be logged

Update Makefile.am to include new sources

Add functions to log trust query results handled by the TID server

Adding syslog into configure checks

Specfile minor version bump

update spec version

Remove period from default configuration message.

Add default aaa server to config printout, remove redundant log mesage.

TODONES!

Fix home directory of trust router user in centos packaging

Update version in spec file

Mark version 1.4.1

Set busy timeout

Set a busy timeout in the tids sqlite3 setup code so that we do not
fail on any database locking.  As an example in 1.4 if two tids
processes try to write at the same time, one will fail.

tr_config: remove free calls

Since we're using talloc, we only need to free the entire
configuration and that will cascade to sub objects.  Remove calls to
free, which are wrong anyway for talloc'd memory.

tr_req_handler: Handle non-defaulted case

In 1.4, we broke forwarding requests that were not defaulted.  We
looked up the community as a member of the community rather than the
realm.  Fix this logic error.

Also, update error messages to be more accurate and to fibx a spelling error.

Fix typo

move tids.init to redhat

Patch from Stefan Paetow

Actually include *.cfg in future source tarballs

dist extra files in redhat

Merge Stefan's changes for TIDS init scripts for Centos.

Don't check IDP membership when defaulting, minor fixes.

Add configuration for default next-hop

Merge branch 'tr-peering' of moonshot.suchdamage.org:/srv/git/trust_router into tr-peering

Don't loop on waitpid returning 0

Updated version number

Fixes to make build work after merging.

Merge remote-tracking branch 'origin/tr-peering' into tr-peering

Commit changes to allow a default server and to improve peering config.

Clean up any zombie processes whenever a new request is forked.

Update tids.initd

A tweak or two because of tids status.

Update trust_router.spec

Keep the SPEC clean and tidy.

Update trust_router.spec

Add the TIDS script to the SPEC file to be added to the installation. It does *not* mean that TIDS is auto-started or enabled in chkconfig. That is a manual step when the admin is ready to do so.

Create sysconfig.tids

The TIDS sysconfig file - Stores the tids configuration

Create tids-wrapper

The wrapper for the TIDS executable. Makes TIDS go nicely into the background

Update tids.initd

Revamped to use Adam B's method of 'double-forking'. Seems to function just as well.

Create tids.initd

Initial version sent to Sam H.

Clean up any zombie processes whenever a new request is forked.

Specfile version bump

Don't recreate the log directory if it is still available

Move user creation to %pre, and use the method the redhat manual suggests

Changing the spec file to package the redhat init scripts and config

Include /redhat when installing

Adding files for running trust_router on rhel6-ish distributions nicely

remove indentation in makefile which breaks install rule

(cherry picked from commit 8ee1a1c9a537c2d4847571c6611f3f32187c5eff)

Release 1.3.1 for stable point for Debian

gsscon_passive: remove dead code

Allow tidc to take a port number as an optional argument

We don't install the tids.service until rhel7

Standardized approach to systemd unit files

Create user and populate keys database

Convince Centos not to override -Wno-parenthesis

Distribute tr_debug.h

Include new files in spec

distribute tids.service and schema.sql

Centos6 compiler is too picky about typedefs; pacify it.

Version 1.3

API improvements needed by freeradius

In with the scabs, out with the tr_msg union!

The tr_msg union lead to a number of security issues because the code
tended to check to see if msg->msg_struct_name was non-null.  However
it was always non-null because the pointer was shared among all the
union members.  Instead, use accessors for everything.
LP: #1333734

ABI/API break: pas in TID_RESP * to handler

Previously, we passed in TID_RESP ** to the request handler.  However
the request handlers assumed that the response was allocated.  We
don't want responses allocated in the handler, so make it a single
pointer.

note that the existing handler interface is probably inappropriate for
an event-loop-based trust router.

always use tid_req_new for TID_REQ

Enable talloc error reporting for tids and tidc

Track num_servers correctly

TID_RESP: array of servers rather than linked list

Provide an array of servers rather than a linked list for easier sorting.

TID_RESP is now allocated by talloc.

Make tid types opaque

It is not a failure to have no constraints at all, although no authorizations are created

tr_constraints: constraint set members can have limited types

If a constraint set member has a domain constraint but no realm
constraint treat that as a universal realm constraint (*).

However, if no constraint set member has that constraint type then
access is denied; we do not fail open.

Include authorizations view in schema

Iterators also needed for tests