o Update URL to point to new location of website.

  o Add the new gsi_openssh package (with pathnames fix) to the bundle
    module.

  o Update bundle metadata to gsi-openssh 2.2.

  o Update packages for 2.2 release.

  o Move to version 2.2 and merge in config diffs from 3.6.1p1.

  o Remove the two config file man pages from the setup package.

cast OM_uint32 to avoid warning

- if no available gssapi mechanisms, abort instead of sending 0 to
  the server
- handle SSH_SMSG_FAILURE messages from server (not sure if server is
  misbehaving in this case but the client can do the right thing anyway)
- handle cases where try_gssapi_authentication() fails before beginning
  the handshake (for example, if there are no GSSAPI credentials);
  previously, we'd block waiting for the server to reply even if we
  never sent anything to the server

handle failure in userauth_gssapi()

merge with OpenSSH 3.6.1p1

setup kexgss_client like other kex client functions for OpenSSH 3.6 merge

split ssh_gssapi_mechanisms() into client and server parts for OpenSSH 3.6
merge, where privsep code is only allowed in server now

- OpenSSH 3.6.1p1 merge
- kexgss() split into kexgss_client() and kexgss_server() like other
  kex functions in OpenSSH 3.6

code re-org to match with OpenSSH 3.6.  privsep functions should only be
used in server modules now, so split up some functions in gss-genr.c
and moved server-specific parts to gss-serv.c

moved kexgss_client() from kexgss.c to kexgssc.c and
moved kexgss_server() from kexgss.c to kexgsss.c to work with OpenSSH 3.6
code re-org where privsep functions are only available in the server now

Initial revision

  o Add example platforms to output.

  o Add platform naming code to the binary bundle maker.

  o Prepare for 2.2 release.

  o Change bundle definition from including static packages to including
    non-static packages.

  o Syntax error fix.

  o Update the bundle scripts so they don't muck around with the CWD.

  o Add easy version setting to the bundle module.

  o Remove the bundle version info from the xml files.

  o Update the procedure for running the make-src-bundle script.

  o Add all the source packages in the 2.1 release to the bundle module.

  o Test.

  o Update the documentation in the scripts.

  o Add usage comments to both scripts.

Initial revision

  o Bump to version 2.1.

version 2.0 to correspond to new source package; no changes to setup pkg

- use get_canonical_hostname() for GSSAPI service hostname resolution
  so we get the same hostname each time for DNS round-robin
- renamed resolve_hostname() to resolve_localhost() because that's all
  we want it to do now

use xfree/xstrdup

remove unused prototype

  o Turn on X11 forwarding by default in both the client and the server.

  o Move to 1.9.

undo changes for termining target GSSAPI service name that avoided DNS
because Globus and Kerberos want to use DNS irrespective of DNS spoofing
concerns

  o Prompt and URL changes.

  o Update to version 1.8.

  o Add SuSE chkconfig format to SXX file.

call globus_module_activate(GLOBUS_GSI_GSS_ASSIST_MODULE) before any
globus_gss_assist() call to ensure the module is activated

  o Add a noprompt flag.

  o Update package information.

HAVE_GSSAPI_EXT determined by configure now

configure needs to set HAVE_GSSAPI_EXT depending on our Globus version;
the header files don't give enough information for us to determine the
correct value here

- define HAVE_GSSAPI_EXT for GT 2.x installs but *not* for GT 1.x
- for GT 2.x w/ mechglue, still need to link with libglobus_gssapi_gsi to
  satisfy reference to gssapi module activation in libglobus_gss_assist

added Jim Barlow's aklog patch

  o Update to version 1.7.

  o Merge in new copies of the configuration files from 3.5p1.

shorten config file descriptions to avoid line wrapping

merged OpenSSH 3.5p1 to trunk

Initial revision

  o To version 1.6.

segv bug fix: gss_accept_sec_context() returns a read-only pointer to the
mech OID, so we shouldn't stash it in our Gssctxt object where we expect
a pointer to an xmalloc'ed object

for privilege separation, send gss_indicate_mechs() and gss_display_status()
to privileged process, which has the GSSAPI libraries loaded and has the
GSSAPI state, rather than calling them in the unprivileged process, which
can't load teh GSSAPI libraries and doesn't have the GSSAPI state

ctxt may be NULL when using privsep, so either avoid using it to get the oid
(if we already have it stashed in a local variable) or use GSS_C_NO_OID
instead

remove explicit call to gss_initialize(); instead, we make sure the
unprivileged child process doesn't call any mechanism-specific GSSAPI
functions (i.e., gss_display_status() and gss_indicate_mechs()) so
mechglue library doesn't need to initialize other GSSAPI libraries in
the unprivileged child process

add an explicit call to gss_initialize() at sshd startup when using mechglue
because otherwise, we'll have problems initializing later on if
privilege separation is enabled

add support for GssapiKeyExchange option on the client side

in userauth_gssapi(), try each supported GSSAPI mechanism

if gss_accept_sec_context() fails with a packet to send back to the client,
send the GSS packet first before sending the SSH failure message rather
than the other way around so the client will handle the GSS packet before
tearing down its GSS context

  o Bump to 1.5.

  o add note about customizing $GL/etc/ssh.

use GSS_GSI as index into supported_mechs[], not GSI

debug message cleanup:
- removed superfluous display_gssapi_status() function; ssh_gssapi_error()
  is better
- if fail to set GSI username from credentials, write debug message that
  says so with GSSAPI error text following, so it's clear what's going on
  and the GSSAPI errors may not indicate a failure (i.e., Kerberos can
  still work)

if gss_export_cred() returns X509_USER_DELEG_PROXY, set X509_USER_PROXY
env var instead, because that's what GSI programs look for

merged get_gsi_cred() into get_gsi_name(), since that's the only place
it's used

changes for gssapi mechglue support:
- rename get_gssapi_cred() to get_gsi_cred() and get_gss_our_name() to
  get_gsi_name() and try to force the GSI mechanism, because these functions
  (for getting the grid-mapfile name for implicit username mapping) are
  GSI specific; this needs more work
- fix debug messages to not assume only one gssapi mechanism
- only tell server about those gssapi oids for which we have valid creds
- prefer GSI over Kerberos GSSAPI mech, because we can only choose one
  and we can always do regular (non-GSSAPI) Kerberos auth later

pass in mechanism OID to ssh_gssapi_send_error() so mechglue can know
which GSSAPI library to use to call gss_display_status()

pass in mechanism OID to gss_display_status() so mechglue can route the
call to the correct underyling mechanism library

  o Update to version 1.4.

fix buffer overflow

  o Update to version 1.3.

bug fix: logic in unlink() test for removing cred file was wrong

synch up with openssh dist; not sure why this file had diffs

  o Merge GT2.1.3+ change for linking against the Globus GSI libraries.

don't use the resolver to determine the full hostname of the target
host because DNS resolution of remote hostnames is insecure; instead,
use what was given on the command-line, except switch localhost
to the full localhostname and expand short hostnames according to the
local domainname

added resolve_localhost() and make_fqhn() helper functions for resolving
short hostnames

added type cast to fix compiler warning

- define HAVE_GSSAPI_EXT when appropriate
- prototype __gss_get_mechanism_cred and gss_export_cred for mechglue

whitespace

- call ssh_gssapi_krb5_init() at the start of ssh_gssapi_krb5_localname()
  because the krb_context must be initialized for krb5_aname_to_localname()
  to work

- if multiple gssapi mechanisms in ssh_gssapi_mechanisms, separate them
  by ',' in the list
- added some debug messages in ssh_gssapi_mechanisms to show which mechs
  are chosen and why
- initialize gss_buffer_desc variables to NULL
- avoid calling gss_delete_sec_context() and gss_release_name() with
  mechglue because there are problems with name binding between the
  different gssapi libraries that cause memory management problems

- fix usage message on --with-mechglue
- list full path to mechglue libgssapi.a on link line rather than using
  -L${mechglue_path} because we don't want to pick up some other libgssapi.so
  which some linkers will give precendence to
- pass in /bin/true as then case of AC_CHECK_LIB because the default
  appends the library to the linker path which isn't what we want

  o Bump version to 1.2.

  o Update version number of the package to 1.1.

  o Fix typo in sftp-server config line.

- added --with-mechglue (experimental at this point)
- fixed places where CFLAGS was used for GSI instead of CPPFLAGS

add missing return values to GSSAPI_EXT functions

fix bad typecast in call to buffer_get_string()

define MECHGLUE when building with gssapi mechglue

skip KRB5 gssapi header magic for mechglue

rename get_progname to bsd_get_progname to prevent conflicts with
get_progname from heimdal's libroken

patch from Dan Kouril: replace gss_export_name() with gss_display_name()

HEIMDAL patch from Dan Kouril

patch from Dan Kouril for HAVE_GSSAPI_EXT and gss_export_cred()

added safe casts between size_t and int for platforms where the two are
different sizes (for example, IA64)

use local hostname when coming in on loopback interface because we won't
have 'localhost' credentials

use gethostbyaddr() to query the resolver for the official hostname
of the target host