include globus_gss_assist.h for globus_gss_assist_gridmap()

gssapi_setup_env() no longer used

auth2.c sshconnec2.c ssh.c readconf.h are modified

if SSH1 GSSAPI authentication fails, don't disconnect but instead continue
on to try other authentication methods

  o Add relative paths to the beginning of the original package build
      steps.

  o Add copying the contrib files to the setup package's build steps.

__FUNCTION__ isn't portable; replaced it with actual function names

__FUNCTION__ isn't portable; replaced it with the function names

rename gssapi_clean_env() to ssh_gssapi_clean_env() and add prototype to
ssh-gss.h

include "globus_gss_assist.h" for globus_gss_assist_gridmap() prototype

file was left off of OPENSSH_GSSAPI_Protocol1-branch for some reason

oops.  undoing last checkin.  it was broken.

make packet_get_all() function static in GSSAPI section of sshconnect1.c
(the only place it is needed) rather than exporting it from packet.c

removed /*modified by binhe*/ comments to make the GSSAPI patch a little
bit leaner

removing unneeded #ifdef GSSAPI

removing comments that bracket Bin He's modifications to make the GSSAPI
patch a little leaner

don't use GSSAPI_PATCH_VERSION or GSSAPI_SERVICE_NAME macros
(just trying to make the GSSAPI modifications a little leaner)

remove prototypes for functions in auth-gssapi.c, which no longer exists

move gssapi_parse_userstring() to auth1.c

- make SSH1 GSSAPI username parse function static in this file, moved
  from general GSSAPI code, since it's only needed for SSH1
- remove username length restriction; I think that was a hold-over from
  an old version of SSH

don't allow authentication with a limited GSI proxy credential

Use shared GSSAPI code in gss-serv.c for both SSH protocols rather than
maintaining this separate implementation for SSH1.

minor changes to fix Kerberos build problems

ssh_key_digest, used by SSH1 protocol only, renamed to ssh1_key_digest

small fixes for Kerberos build problems

- support GSSAPI auth in SSH1 protocol
- remove X509_USER_PROXY and KRB5CCNAME env variables from server
  on startup to avoid problems
- added gssapi_parse_userstring() for handling implicit username option
  in SSH1 protocol

share userauth_finish() with protocol1 for GSSAPI

rather than use a different GSSAPI auth function (auth_gssapi in augh-gssapi.c)
for SSH1, share the gssapi routines with SSH2

don't link with auth-gssapi.o anymore; share code in gss-serv.o between
protocol 1 and protocol 2 to cut down on duplication

*** empty log message ***

port to OpenSSH 3.1p1

remove separate forward_gssapi_globus_* flags for SSH1; use gss_*_deleg_* flags for both SSH1 and SSH2

fix merge errors with Simon's openssh-mit-krb5-20020326.diff patch;
this file should now be identical to Simon's version

delegate credentials in SSH protocol 1 (patch from Bin He)

merged with openssh-mit-krb5-20020326.diff from Simon

fix error on merge of Simon's latest patch (remove duplicate code)

add back in my ssh_gssapi_import_name() changes, undone by my recent
merge of Simon's latest patch

add back in my ssh_gssapi_import_name() changes, undone on recent merge of
Simon's latest patch

merging in Simon Wilkinson's latest patch (openssh-3.1p1-gssapi-20020323.diff)

fix bug I introduced on recent merge where I stopped getting the string
length from packet_get_string(); the string length is important!
I put it back.

renamed getopt exported variables in openbsd-compat library with BSD
prefixes to match the BSD prefix on the BSDgetopt() function to
avoid conflicts with getopt in libc

  o Update output to suggest using LD_LIBRARY_PATH after installation.

  o Modify output format.

  o Add 'configuring' message to the beginning of the setup script.

  o Update package info for the new openssh package.

  o Update config files from openssh 3.1p1.

  o Update the dependencies for the gsi-openssh-setup package to remove
      the program run-time dependency on gsi-openssh.

added changes (from Chase Phillips, with my own modifications) to support
building with GT2:
- --with-globus-flavor option supported
- generate correct link line with flavored libraries when flavor specified

fix merge error

- fix up a merge error
- change int to u_int32_t to match new prototypes
- replace packet_done() with packet_check_eom()

change second argument of ssh_gssapi_import_name() to const char * (i.e.,
added const)

packet_read and packet_get_bignum2 functions no longer take an argument

add prototype of kexgss

- packet_done() is now called packet_check_eom()
- update function signatures to match what is now needed by dispatch_set()
  (replace int with u_int32_t)

make host parameter to ssh_gssapi_import_name() a const char * to avoid
warnings on discarding const

- fix up a merge error
- protocol_error dispatch function is gone now, so don't use it for GSSAPI
  stuff

add kexgex.o to libssh objects (removed by mistake on recent merge)

fix error from recent merge

resolving conflicts from import of OpenSSH 3.1p1

Initial revision

initial checkin of Bin He's support for GSI authentication in protocol 1,
based on Von Welch's old SSH patch

  o Force a mkdir on the path to the setup files in globus location

GSSAPI patch for OpenSSH 3.0.2p1 Protocol version 2 by Simon Wilkinson from
http://www.sxw.org.uk/computing/patches/openssh-3.0.2p1-gssapi.patch

Fixes for krb5 support in OpenSSH 3.0.2p1 by Simon Wilkinson from
http://www.sxw.org.uk/computing/patches/openssh-3.0.2p1-krb5.patch

Initial revision

  o Update program runtime dependency.

  o Complete changes to default behaviour for boolean queries.

  o Change default behaviour of the 'continue?' statement to default to
      'y' if nothing is entered, but default to 'n' if anything but 'y' is
      entered.

 o Update include path to also look for GPT_LOCATION/lib/perl, since the
     user may be trying out a 'bleeding edge cut' of gpt.

 o Minor formatting issue in output to the user.

 o Remove some leftovers from the old associate array in the fixpaths()
     function.

 o Bugfix for unbalanced quotations.

 o Remind user to always set GLOBUS_LOCATION before running the GSI_SSH
     packages.

 o Remove environment variable notification from setup script.

 o Change operation of setup script to prompt once for permission to
     overwrite the config files.  Make one set of backups and place
     them in ${backupdir}.

 o Alter environment variables statement to be more compatible with
     bourne-style shells.

 o Change wrapper scripts to use environmental variables.

 o Miscellaneous formatting.

 o Change formatting of standard output to user.

 o Since we were copying the wrong file into the backup directory, small
     change made to correct this.

 o More fixes to backup process.

 o Major modifications to handle backing up files correctly.

 o D'oh!  We only make backups if the file exists.

 o Remember to package up the config files.

 o Add in backups for config files on setup.

 o Probs with syntax in action() subroutine.

 o Fix syntactical errors.
 o Add in function calls.

 o These are the crucial config files that will be installed with the setup
     package.

 o Since (1) along with the host keys we are installing the ssh config
     files into /etc/ssh, (2) you must be root to write to /etc/ssh, and
     (3) the fixpaths portion of setup-openssh.pl requires the config
     files to be present before it can do its magic, then I've decided
     to put everything back into one setup file.  This setup file must
     be run as root to work properly, and checks for the right environment
     are coming soon.  This is prelim.

 o Change original paths in setup-openssh.pl to be surrounded by parens,
     so as to avoid embarassing problems like confusing /path/to/ssh and
     /path/to/ssh_config.

 o Change to copy setup-openssh-keys* into the setup directory at install.

 o Add setup-openssh-keys and its perl script to the list of packaged files
 o Edit setup-openssh-keys.pl to translate paths related to the scp, sshd,
     and sftp wrapper scripts
 o Edit setup-openssh.pl to print out suggestion regarding running
     setup-openssh-keys.pl if host keys are needed.

 o Add files to gsi-openssh for generating keys into /etc.  Needs work.

Minor changes to text that is output to the user.

Change delimiter in setup package name to underscores.

Change package names to be delimited by underscores.

Fix file mode/uid/gid after they've been 'translated' by gsi-ssh setup script.

Testing to see if install of gsi-openssh circumvents mode change for file 'scp.'

Temporary change to make $GLOBUS_LOCATION/bin/scp mode 755.

Removed path-to-perl in script, added 'where to send fixes line.'