bump patch version to NCSA_GSSAPI_20040423

  o Source globus-user-env.sh prior to executing our main perl setup
    script.

re-fix old bug, re-introduced on re-merge of Simon's code:
gss_indicate_mechs() needs to be in PRIVSEP() because we need the list
of mechanisms supported by the privileged process; the unprivileged
process can't load gssapi mech libraries

fix mechglue build

fix OpenSSH build problem with xlc on AIX 5.2

GSI-OpenSSH 3.1 / OpenSSH 3.8p1

don't clear environment. GSI needs it (GLOBUS_LOCATION, X509_CERT_DIR, LD_LIBRARY_PATH, etc.)

3.1

updates from OpenSSH 3.8p1 release

3.1 OpenSSH 3.8p1

remove superfluous #includes

don't need to include compat.h twice

don't need to include ssh2.h and compat.h twice. (isn't merging fun?)

GSSAPICleanupCreds is now GSSAPICleanupCredentials

remove duplicate krb5_cleanup_proc() call introduced in merge

replace #include "compat.h" as it's included in regular openssh release

new patch release today

need extern ServerOptions options declaration

wrap do_pam_putenv() in if (options.use_pam) as done elsewhere
(new in OpenSSH 3.8p1)

remove unused label

shrink gssapi compat code based on simon's compat patch

merge OpenSSH 3.8p1 with trunk
- new gssapi-with-mic userauth method: added flag to support both new
  method and old gssapi method for backward compat
- new USE_AFS code needs to be merged with old AFS_KRB5 code

Initial revision

bugfix: == isn't valid /bin/sh syntax; use = instead

fix logic error on implicit username: don't assume username must change
for implicit to work; always reset authctxt for implicit username case

print "<implicit>" for empty usernames

resync with vendor branch; should not have local modifications here

resolve_localhost() not needed here, as we already do it in ssh_gssapi_import_name()

fix bug that was bypassing resolve_localhost() call, introduced in merge
of OpenSSH 3.7p1

remove unneeded #include "compat.h"

  o Bump version to 3.0.

  o Bump to version 3.0.

  o Remove compat package from bundle

  o Remove compat package from bundle.

  o Bump version number in the bundle version script.

  o Reverse some changes to source bundle.

  o Bump to version 2.11.
  o Sign bundle automatically.

  o Bump to version 2.11.

  o Update ssh_prng_cmds.in to match trunk version.

  o Update ssh_config to match OpenSSH 3.7.1p2.

  o Update sshd_config to match OpenSSH 3.7.1p2.

make --with-globus optional if --with-globus-static is specified

  o Bump to version 2.11.

NCSA_GSSAPI_20040119

include GSI, KRB5, and MECHGLUE in version string based on configure
options for more debugging info

add NCSA_GSSAPI_20040117 to SSH_VERSION spec so we can determine remote
software version info (if our patch is applied)

bugfix: according to spec, we MUST skip external-keyx if gsskex not
performed. it has no chance of success.

- added --with-globus-static to link statically with Globus libs
- added check for existence of $GLOBUS_LOCATION directory
- minor modifications to -help text

on receipt of SSH2_MSG_KEXGSS_ERROR, exit with fatal() error message rather
than falling through to misleading "Protocol error" message

if --with-globus-flavor is given, assume --with-globus

remove GSSAPI authentication support for SSH protocol 1

add gsisftp symlinks on make install

  o Add bundle signing script

  o Change readable tests to present for when to link key files.

  o Add gsi_openssh_compat to gsi-openssh bundle.

Initial revision

  o Bump to version 2.10.

  o Use gsissh executables in $GL/bin/ssh.d/ instead of $GL/bin/.

  o Link key files rather than copy them.

Initial revision

- remove duplicate GSSAPIAuthentication definition (from 3.7 merge)
- consistently capitalize GSSAPI
- GSSAPICleanupCredentials should be GSSAPICleanupCreds

if --with-globus used w/o a path, default to $GLOBUS_LOCATION
if --with-globus used w/ a path, set $GLOBUS_LOCATION

add -R for GSI libraries on link line if need_dash_r is set, like is
done for other libraries

merged OpenSSH 3.7.1p2 to trunk

Initial revision

pass --flavor to globus-makefile-header instead of -flavor

  o Bump to version 2.9.

  o Output tarball to temp/.

  o Remove globus_core from the bundle.
  o Add documentation to the make-src-bundle script.

  o Bump to version 2.8.

merged OpenSSH 3.7p1 to trunk

  o Bump version to 2.7.

  o Bump to version 2.7.

Initial revision

add check for GssapiAuthentication option on client side

revert to revision 1.29: gpt_build_config relies on other GPT cruft that
we don't want here, so let's keep using globus-makefile-header.

  o Update to bundle module to make bundles using gpt 2.2.
  o Remove the gpt3 bundle definition file.

  o Remove two gsi_openssh* packages from bundle module.

  o MDist-ize setup package.

  o Point the mdist.conf file at the right gsi-openssh repository.

  o Add gsi-openssh package from cvs to the mdist-built bundle.

  o Move the xml file into the scripts/ directory.

  o MDist-ize the gsi-openssh bundle module.

  o Include new setup package that has cleaned up output.

  o Update output of the script to be more easily readable.

  o Remove package versions from included packages.
  o Add gsi_openssh_setup to included packages.

  o Incorporate new configure output.

  o Add extra comment if linkline is found.

  o Update to new 2.6 that has gpt_build_config fix.

  o Update globus linkline derivation technique to be more robust and
    easier to read.

  o Move to version 2.6.
  o Remove the globus packages from the source bundle.
  o Remove utilities to make a binary bundle.

  o Use gpt-build-config in call to figure out gpt link line instead of
    globus-makefile-header.

  o Bump to version 2.6.
  o Reduce verbosity of setup-openssh script.

  o Bump to version 2.6.

let $LD_LIBRARY_PATH propagate to child processes since it's typical
to install GSI libraries in $LD_LIBRARY_PATH rather than in a standard
system path

link dynamically with GSI libraries

patch from Olle Mulmo, https://bugzilla.ncsa.uiuc.edu/show_bug.cgi?id=127
execve() with environ instead of local env in do_child as the optional
hooks may make modifications to environ that we want to pass to the child

  o Move to version 2.5.

  o Take three steps back to avoid globus_gssapi_gsi landmines.

  o Put the new gsi_openssh* 2.5 packages in the bundle module.