Bump versions to 1.5.2 in a couple places.

Minor patches from Adam Bishop to fix build issues from commit 1bc4bf5.

  1. Make sure that the spec file only includes systemd on el7 builds to fix an el6 build break.
  2. Fix a build break on 32 bit systems - Jansson provides a macro which I should have used.

Merge branch 'jennifer/march2016-patches'

Conflicts (both trivial):
common/tr_config.c
common/tr_name.c

Apply Adam Bishop's March 2016 patches.

0001: (Trivial) The trust router does not build in a minimal environment on CentOS; specifying glib2 explicitly corrects this.
0002: (Trivial) This adds a check and log entry for the serial number to the config parser.
0003: (Trivial) Correct a typo and add more information to a log message.
0004: (Trivial) Implement enough of tr_print_config to diagnose this quicker
0005: (Substantial) Fix the corruption by making sure that a dereferenced copy is performed on each realm.
0006: (Trivial) Obligatory version bump.

Specify string argument to tr_name() as const.

Fixes build problem with freeradius. Merges janetuk github commits
9b50472db6493fd7b5d5b6024b7899fc279fac59 and
38b9ed4c2fc284114012f1a50b357a0ae7e267c0. See:
https://github.com/janetuk/trust_router/pull/6/commits/38b9ed4c2fc284114012f1a50b357a0ae7e267c0

Include tids.service in list of %files.

Avoid error message after handling TID req.

Replace the return 0 with an exit(0) after a forked subprocess finishes
handling a request. This prevents an erroneous error message from
indicating that the tids server has unexpectedly exited.

Give useful tids error on bad gss-name (bug 1325953)

Return a meaningful error code from tids_auth_cb() when there is a
mismatch between the expected gss-name and the client name in a TID
request. Also print a helpful error message to the server log.

Use strncmp instead of strcmp in tr_name_cmp().

Ignore SIGPIPE signals when writing to GSS socket.

If the remote end of a GSS connection disconnects, attempts to write
to the now-broken pipe result in a SIGPIPE signal. This unceremoniously
exits. Instead, ignore those signals during the write() and let the
error handling code deal gracefully with the broken pipe.

Parse tidc command line with argp.

Introduce argp here for consistency with tids and trust_router. This
adds --help and --usage options automatically.

Parse tids command line with argp (bug #1209349).

Use the argp package to parse arguments. This provides the --help option
requested by the bug report.

Protect against freeing config file list twice.

Process command-line args, add config dir option.

Add command-line processing with argp. Introduced an option to read
configuration files from other than the working directory. Also,
modified debug output in tr_parse_config to correctly indicate this
function name instead of tr_read_config.

Reject trust router config files that begin with '.'

Update release

Insert into psk_keys_tab not psk_keys

Version 1.5.1; new schema

Don't include expired keys in the psk_keys table

FreeRADIUS directly queries psk_keys.  It's important that it not
match expired keys.  Instead create a table psk_keys_tab and make
psk_keys a view that excludes expired keys.

Update spec release

Move logging to tr_internal

Require sufficiently new moonshot-gss-eap rpm

Update release in spec

Expiration should be minimum of configured and incoming from current request

Update spec version

Fix sense of comparison in schema.

Fix version string

fix typo

We now require glib-devel

Schema updates; exclude expired keys from view

tids handler fixes

* use talloc for server responses

* bind expiration to right value in statement

Key expiration in minutes

Fix logging configuration

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Pull in two additional fixes from Adam.

Explicitly call tr_log_open when we're not being used as a library

Don't call openlog() implicitly

increment version

Connection clean up

We need to clean up the connection file descriptor and the gss context.

* tidc_fwd_request is the wrong place to free the TID_REQ because it does not allocate it

* tid_req_dup needs to use talloc; duplicated requests are freed by
  the original request

* tidc_send_message frees its request

* The request destructor closes the connection.

* Keep track of whether a request is duplicated; only free the connection and gss context in the original request.

Logic for expiration and path

* Add path as requests are received at a tids

* Calculate expiration in tids

* Insert expiration into database

* Update schema

* tids now requires glib

Add expiration and path to messages

Handle path and key expiration in encoders and decoders.

Real syslog support for trust router

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Conflicts:
common/tr_config.c
common/tr_msg.c
tr/tr_main.c

Configuration of key expiration for APC

Add support for configuring the key expiration in the config and pass this allong as requests are forwarded.

Add key expiration to output message

Start depending on glib

We need glib for ISO 8601 time functions and
plan to use it for more.

Workaround for glibc bug 14347

Add logging to the default main config

Replace calls to fprintf with new tr_* macros

tr_main: clean up void pointer style

Initial path and expiration utilities

Add path  functions to  tid_req and tid_resp

Add path members and expiration to tid_req and tid_resp

Update copyrights

tid_req_free: delete GSS context

Free the gss context in a TID request.

Add logging values to the TR config struct, code to parse it, and a default value in case it is not configured

Add some audit messages to be logged

Update Makefile.am to include new sources

Add functions to log trust query results handled by the TID server

Adding syslog into configure checks

Specfile minor version bump

update spec version

Remove period from default configuration message.

Add default aaa server to config printout, remove redundant log mesage.

TODONES!

Fix home directory of trust router user in centos packaging

Update version in spec file

Mark version 1.4.1

Set busy timeout

Set a busy timeout in the tids sqlite3 setup code so that we do not
fail on any database locking.  As an example in 1.4 if two tids
processes try to write at the same time, one will fail.

tr_config: remove free calls

Since we're using talloc, we only need to free the entire
configuration and that will cascade to sub objects.  Remove calls to
free, which are wrong anyway for talloc'd memory.

tr_req_handler: Handle non-defaulted case

In 1.4, we broke forwarding requests that were not defaulted.  We
looked up the community as a member of the community rather than the
realm.  Fix this logic error.

Also, update error messages to be more accurate and to fibx a spelling error.

Fix typo

move tids.init to redhat

Patch from Stefan Paetow

Actually include *.cfg in future source tarballs

dist extra files in redhat

Merge Stefan's changes for TIDS init scripts for Centos.

Don't check IDP membership when defaulting, minor fixes.

Add configuration for default next-hop

Merge branch 'tr-peering' of moonshot.suchdamage.org:/srv/git/trust_router into tr-peering

Don't loop on waitpid returning 0

Updated version number

Fixes to make build work after merging.

Merge remote-tracking branch 'origin/tr-peering' into tr-peering

Commit changes to allow a default server and to improve peering config.

Clean up any zombie processes whenever a new request is forked.

Update tids.initd

A tweak or two because of tids status.

Update trust_router.spec

Keep the SPEC clean and tidy.

Update trust_router.spec

Add the TIDS script to the SPEC file to be added to the installation. It does *not* mean that TIDS is auto-started or enabled in chkconfig. That is a manual step when the admin is ready to do so.

Create sysconfig.tids

The TIDS sysconfig file - Stores the tids configuration

Create tids-wrapper

The wrapper for the TIDS executable. Makes TIDS go nicely into the background

Update tids.initd

Revamped to use Adam B's method of 'double-forking'. Seems to function just as well.

Create tids.initd

Initial version sent to Sam H.

Clean up any zombie processes whenever a new request is forked.

Specfile version bump

Don't recreate the log directory if it is still available

Move user creation to %pre, and use the method the redhat manual suggests

Changing the spec file to package the redhat init scripts and config

Include /redhat when installing

Adding files for running trust_router on rhel6-ish distributions nicely

remove indentation in makefile which breaks install rule

(cherry picked from commit 8ee1a1c9a537c2d4847571c6611f3f32187c5eff)

Release 1.3.1 for stable point for Debian

gsscon_passive: remove dead code

Allow tidc to take a port number as an optional argument

We don't install the tids.service until rhel7

Standardized approach to systemd unit files