Sweep for expired routes. Sweeps every two seconds for now, not yet configurable.

Remove extraneous newline

Select active route after updates to the route table.

Update the routing table when TRP updates are received.

Update route table when a TRP update is received. Not tested.

Add next_hop field to route update record, filled in locally.

Improved, sorted printing, provide _to_str methods.

Do a signed compare suitable for sorting TR_NAMEs.

Fully test trp_rtable code. All tests pass.

Implement hash-indexed routing table.

Trust router: open TRP connection to self, send multiple msgs.

Make outgoing connections. Connect to self as a test.

Avoid freeing uninitialized pointer. Add -r option to trpc.

The trust router can now accept multiple simultaneous connections from
trpc programs. The messages are decoded from JSON and then printed to
the screen.

Decode JSON TRP messages, then send to main thread.

Successful messages via mq to main thread.

Authenticate GSS context in separate thread. (Not fully working yet.)

Add accessor functions and check in header file.

Test multithreaded functionality of tm_mq.

Implement message queue and test program.

Minor patches from Adam Bishop to fix build issues from commit 1bc4bf5.

  1. Make sure that the spec file only includes systemd on el7 builds to fix an el6 build break.
  2. Fix a build break on 32 bit systems - Jansson provides a macro which I should have used.

Fix syntax of TR_EXPORT.

Use accessor functions for TRP objects.

Separate trp_msg.c into trp_upd.c and trp_req.c.

Merge branch 'jennifer/march2016-patches'

Conflicts (both trivial):
common/tr_config.c
common/tr_name.c

Apply Adam Bishop's March 2016 patches.

0001: (Trivial) The trust router does not build in a minimal environment on CentOS; specifying glib2 explicitly corrects this.
0002: (Trivial) This adds a check and log entry for the serial number to the config parser.
0003: (Trivial) Correct a typo and add more information to a log message.
0004: (Trivial) Implement enough of tr_print_config to diagnose this quicker
0005: (Substantial) Fix the corruption by making sure that a dereferenced copy is performed on each realm.
0006: (Trivial) Obligatory version bump.

Specify string argument to tr_name() as const.

Fixes build problem with freeradius. Merges janetuk github commits
9b50472db6493fd7b5d5b6024b7899fc279fac59 and
38b9ed4c2fc284114012f1a50b357a0ae7e267c0. See:
https://github.com/janetuk/trust_router/pull/6/commits/38b9ed4c2fc284114012f1a50b357a0ae7e267c0

Move TRP messaging to tr_msg.c. Fix old bug.

* Move TRP message-related code to tr_msg.c
* Change names/code to match existing conventions
* Add constructor/destructor for TID_RESP struct
* Free sub-structures when freeing TR_MSG struct
* Add msgtst to Makefile.am

Free json object after encoding.

Encode update messages.

Properly handle record types. Encoding temporarily broken.

Encode route_req messages.

Decode and print route_req messages.

Handle update messages properly by separating records from body.

Parse update messages. Add rudimentary printing.

Progress towards parsing update messages.

Beginning of JSON parser for TRP messages (nonfunctional)

Separate TRP from main trust router code.

Not a functional checkin, probably does not build.

Include tids.service in list of %files.

Add stub of TRP client test program, trpc.

Add TRP handling events, plus change to cfg layout.

The main purpose of this commit is to add a stub for TRP event handling.
This currently amounts to listning to a TCP port and replying with a
brief message. Additionally, moved the active and new configurations
in the TR_INSTANCE struct into a container called TR_CFG_MGR. Other
instance types (TIDS, TRPS [new with this commit], and CFGWATCH)
instances now refer to the TR_CFG_MGR rather than to the TR_INSTANCE.
This resolves circular include dependencies and makes for a cycle-free
object hierarchy. Finally, introduced more complete use of talloc
for memory management, though this is probably not complete yet.

Provide function to convert log severity to string.

Load config files in lexical order.

Previously, arbitrary load order was used. Also added config options for
the config watcher polling.

Refactor to move task code out of tr_main.c.

Resolve circular header dependencies.

The use of TR_INSTANCE throughout various modules created a situation
where circular header file inclusion was occurring. Resolve this by
moving responsibility for picking out appropriate members from the
active configuration to the caller and passing only the directly
data into various functions. Also cleaned up some allocation code
to better make use of talloc.

Fix function name.

Fix debug/error messages.

Reload configuration dynamically when files change.

Detect a change to the configuration files and reload when this occurs.
Any change, deletion, or addition of configuration files in the
config directory will result in reloading the configuration. If a
valid configuration results, switch to this, otherwise continue using
the old configuration. Allows a few seconds for changes to settle
before attempting to reload the configuration.

Add beginnings of configuration file watcher.

Not yet working, but does poll the config directory and notice changes
while also servicing TID requests.

Fix fcntl call to set socket to non-blocking mode.

Eliminate debugging message in main loop.

Handle tids connections from rudimentary event loop in main().

Has debugging code in place, not ready for release.

Avoid error message after handling TID req.

Replace the return 0 with an exit(0) after a forked subprocess finishes
handling a request. This prevents an erroneous error message from
indicating that the tids server has unexpectedly exited.

Give useful tids error on bad gss-name (bug 1325953)

Return a meaningful error code from tids_auth_cb() when there is a
mismatch between the expected gss-name and the client name in a TID
request. Also print a helpful error message to the server log.

Use strncmp instead of strcmp in tr_name_cmp().

Ignore SIGPIPE signals when writing to GSS socket.

If the remote end of a GSS connection disconnects, attempts to write
to the now-broken pipe result in a SIGPIPE signal. This unceremoniously
exits. Instead, ignore those signals during the write() and let the
error handling code deal gracefully with the broken pipe.

Parse tidc command line with argp.

Introduce argp here for consistency with tids and trust_router. This
adds --help and --usage options automatically.

Parse tids command line with argp (bug #1209349).

Use the argp package to parse arguments. This provides the --help option
requested by the bug report.

Protect against freeing config file list twice.

Process command-line args, add config dir option.

Add command-line processing with argp. Introduced an option to read
configuration files from other than the working directory. Also,
modified debug output in tr_parse_config to correctly indicate this
function name instead of tr_read_config.

Reject trust router config files that begin with '.'

Update release

Insert into psk_keys_tab not psk_keys

Version 1.5.1; new schema

Don't include expired keys in the psk_keys table

FreeRADIUS directly queries psk_keys.  It's important that it not
match expired keys.  Instead create a table psk_keys_tab and make
psk_keys a view that excludes expired keys.

Update spec release

Move logging to tr_internal

Require sufficiently new moonshot-gss-eap rpm

Update release in spec

Expiration should be minimum of configured and incoming from current request

Update spec version

Fix sense of comparison in schema.

Fix version string

fix typo

We now require glib-devel

Schema updates; exclude expired keys from view

tids handler fixes

* use talloc for server responses

* bind expiration to right value in statement

Key expiration in minutes

Fix logging configuration

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Pull in two additional fixes from Adam.

Explicitly call tr_log_open when we're not being used as a library

Don't call openlog() implicitly

increment version

Connection clean up

We need to clean up the connection file descriptor and the gss context.

* tidc_fwd_request is the wrong place to free the TID_REQ because it does not allocate it

* tid_req_dup needs to use talloc; duplicated requests are freed by
  the original request

* tidc_send_message frees its request

* The request destructor closes the connection.

* Keep track of whether a request is duplicated; only free the connection and gss context in the original request.

Logic for expiration and path

* Add path as requests are received at a tids

* Calculate expiration in tids

* Insert expiration into database

* Update schema

* tids now requires glib

Add expiration and path to messages

Handle path and key expiration in encoders and decoders.

Real syslog support for trust router

Merge branch 'logging_changes' of https://github.com/adam-bishop/trust_router

Conflicts:
common/tr_config.c
common/tr_msg.c
tr/tr_main.c

Configuration of key expiration for APC

Add support for configuring the key expiration in the config and pass this allong as requests are forwarded.

Add key expiration to output message

Start depending on glib

We need glib for ISO 8601 time functions and
plan to use it for more.

Workaround for glibc bug 14347

Add logging to the default main config

Replace calls to fprintf with new tr_* macros

tr_main: clean up void pointer style

Initial path and expiration utilities

Add path  functions to  tid_req and tid_resp

Add path members and expiration to tid_req and tid_resp

Update copyrights

tid_req_free: delete GSS context

Free the gss context in a TID request.

Add logging values to the TR config struct, code to parse it, and a default value in case it is not configured

Add some audit messages to be logged

Update Makefile.am to include new sources

Add functions to log trust query results handled by the TID server

Adding syslog into configure checks