scripts for building gsi_openssh using NMI B&T

Initial revision

updates for 3.9 release

prepare for 3.9 release

updates for OpenSSH 4.5p1

GSSAPI entries added

update missing from merge of Simon's 20061220 patch

20070215

update from Simon

hpn12v14 updates

new comment in Simon's code

add KEX_GSS_GRP14_SHA1 handling

whitespace

whitespace agreement with hpn patch

replace C++ style comments with C style

add GssapiCredentialsPath option for sshd_config as requested in
http://bugzilla.ncsa.uiuc.edu/show_bug.cgi?id=348

Protocol 2 only by default

merged OpenSSH 4.5p1 to trunk

remove derived files from cvs

merge updates from OPENSSH_4_4P1_SIMON_20061002_HPN to trunk

merged OpenSSH 4.4p1 to trunk

Initial revision

lost last two lines when applied the patch?

3.8 release

3.8 release

updates for 3.8 release

unused

updates for 3.8

NCSA_GSSAPI_20060726

openssh-4.3p2-hpn12.diff

use globus_gss_assist_map_and_authorize() if it's available instead of
globus_gss_assist_userok() and globus_gss_assist_gridmap() to allow
use of the Globus Authz Callout interface.
http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=4592

gss_ctx_id_t needed in ssh_gssapi_client struct to pass to
globus_gss_assist_map_and_authorize()

check for existence of globus_gss_assist_map_and_authorize()

send "failed to set username from gssapi context" error back to client

NCSA_GSSAPI_20060510

need ServerOptions for gsi_allow_limited_proxy

add support for GsiAllowLimitedProxy option

- 3.7 release
- ln -s -> ln -sf

3.7 release

remove unnecessary deviations from Simon's patch

KexOptions no longer used

oops, #elsif should be #elif

oops, return missing break from bad merge

remove unneeded #includes

minimize diffs with Simon's patch

update from Simon's openssh-4.3p2-gsskex-20060223.patch

merge
http://www.psc.edu/networking/projects/hpn-ssh/openssh-4.3p1-hpn11-none.diff
to trunk

Import of OpenSSH 4.3p2

apply updates from OpenSSH-4.3p1-hpn11-none.patch

merged OpenSSH 4.3p1 to trunk

Initial revision

fix bug that could result in an empty packaging_list in the bundle

3.6 release

NCSA_GSSAPI_20051220

openssh-4.2p1-hpn11-none.diff from
http://www.psc.edu/networking/projects/hpn-ssh/

merged OPENSSH_4_2P1_SIMON-20050926-2 to trunk

update patch date to today; prepare for release

initialize pointers to avoid compiler warnings

fix compiler warning on incorrect type signedness

fix compiler warnings: initialize pointer and change int to u_int

fix types of two variables to avoid compiler warnings

handle NULL return value from gethostbyname()

merged OpenSSH 4.2p1 to trunk

Initial revision

bugfix for revision 1.5: if GSS_S_COMPLETE is returned, we should send
SSH2_MSG_KEXGSS_COMPLETE as before, not SSH2_MSG_KEXGSS_CONTINUE.
the other change in revision 1.5 is still good and is a complete fix
for the previous problem.

OPENSSH_4_1P1_GSSAPI_20050526

merged OpenSSH 4.1p1 to trunk

fix typo on last checkin

fix for handling gss_accept_sec_context() return values:
- draft-ietf-secsh-gsskeyex-08.txt says we should send the token if
  GSS_S_CONTINUE_NEEDED is returned *or* if GSS_S_COMPLETE is returned
  and we have a token of non-zero length
- remove fatal() on GSS_ERRORs with send_tok.length==0. we should send
  back the error message before aborting.

don't support very old, incorrect oid encoding anymore.

match whitespace in OpenSSH portable release

gssapi_kerberos_mech_old and gssapi_gsi_mech_old no longer used.
don't need to maintain compatibility with very old versions.

merged OpenSSH 4.0p1 to trunk and removed GSSAPI compat flags needed for compat with OpenSSH 3.6.1 and earlier.

Initial revision

Bump to version 3.5/3.9p1.

Remove unnecessary newlines from mdist config file.

Selectively look for packages in current directory or in ../packages-harvest.

Bump to version 3.5.

Remove unnecessary new lines from mdist config.

Bump to version 3.5/3.9p1.

Remove unnecessary newlines from mdist config file.

Update sshd_config file based on latest OpenSSH sshd_config.

- always initialize authctxt->valid = 0
- wrap GSSAPI-specific code in #ifdef GSSAPI and format for cleaner patch

clean up code to set authctxt->service and authctxt->style only once.
using 'if (authctxt->attempt == 1)' is clearer than testing for
(authctxt->service == NULL).

call ssh_gssapi_check_mechanism() before attempting gssapi userauth.
no need to even try if the mechanism doesn't pass checks, i.e., we
don't have a credential.

if no gss mechs, then disable gss_authentication. no need to try.

change 2nd arg of ssh_gssapi_check_mechanism() to const char *

be sure not to call xfree(NULL)

don't allow change of service or style when username changes

replace
  if (strcmp(authctxt->user, "") != 0)
with equivalent
  if (authctxt->user[0])
and added some comments

replace
  if (strcmp(authctxt->user, "") != 0)
with equivalent
  if (authctxt->user[0])

unused

merge OpenSSH 3.9p1 to trunk

Initial revision

fix for bug 244 (https://bugzilla.ncsa.uiuc.edu/show_bug.cgi?id=244):
setting authctxt->pw and authctxt->user to NULL is not a good idea.
other code assumes they will be set. so put in placeholders if we
don't have the implicit username yet.

authctxt->user should never be null but add a test just to be sure

don't include "external-keyx" in case for setting username from GSSAPI
context later. if we don't set the username from the GSSAPI context
here for "external-keyx", we're not going to do it later either,
because the context should already be established from the key
exchange. only the "gssapi" userauth methods need to postpone setting
the username, as the GSSAPI context hasn't been established yet.

version 3.4

NCSA_GSSAPI_20040713

remove prototype for ssh_gssapi_mechanisms() function that no longer exists