new students should be loaded with the "secure" flag set so they'll
need to use an "athena account coupon" to register

KEYFILE is no longer a compile-time constant in krb5's krb4 compat

nuke ref to ureg_init

no more clients/userreg/Makefile.in

generate hesiod info for status 2 (half-registered) users

remove old reg client (which doesn't build under Athena 8.2 anyway)

document changed registering behavior

register users via the register_user query instead of the reg_svr.
leave in half-registered state.

add utility program to generate magic words for a given ID

fix bug that would cause it to sometiems suggest 9-letter usernames

Bugfix in exception handling

Remove bogus reference to mit.cipher.test which was used for testing.

Bugfix so we no longer hang if the reg_svr goes away.

----------------------------------------------------------------------
Edited the Rules of Use and changed the layout of the "Key Word"
prompting dialog to match the appearence of the account coupon.

Committing in regapplet

Modified Files:
Regapplet.java mybundle.java
----------------------------------------------------------------------

----------------------------------------------------------------------
Added comments to label the test keys vs. production keys

Committing in mit/cipher

Modified Files:
Encap.java
----------------------------------------------------------------------

don't build old reg client

The java reg client

random number code for the crypto routines in the java reg client

crypto code for the java reg client

How to build the java reg client

add in krb4/krb5 kadmin stuff

check for com_err before kerberos since we need it to check for krb4
as krb5 compat.
check for krb5 for new reg_svr

sigh

oops. typo

use sms for kadmin, not moira/moira3.mit.edu

remove testing code

document -secure/-6

add "-secure/-6" option to set "needs 6-word account coupon" flag on
new accounts

Change meaning of "secure" flag to refer to whether or not the user
needs a "6-words" account coupon rather than whether or not they've
gotten a .extra instance, since we don't use that information any more
anyway.

Also fix an unrelated bug in RealDeactivateUser, noticed by carla.

do_hosts: on a soft error for a replicated service, exit but _don't_
set the service error. (Only do that for hard errors.)

oops. bits aren't bytes

update to build rsaref and new reg_svr

garbage collect

New reg_svr

RSAREF (for new reg_svr)

add acl_access_check call to ulis as well

Use non-blocking interfaces to mr_receive and mr_accept so that you can't
hang the moira server by opening a connection and then not sending data.

provide non-blocking interfaces to mr_receive and mr_accept

Add an extra (abstraction-violating) access-check to amtl and dmfl: do
not allow someone to add or remove someone from a list which is a
query acl unless they are on the acl for that list, even if they're on
the amtl/dmfl query acl. (This means someone on list-admin can't give
themselves dbadmin.)

add default gid (101) to gid list.

fix GDSS_INCLUDES for building gdss from the moira sources case

fix partial_canonicalize_hostname too, even though I'm not sure why
it's there

Don't pass constant strings containing "\n" to Put_message. (It will strip
off the \n before adding its own, but you can't modify constant strings.)
Reported by Richard Courtemanche (kilroy@mit.edu).

Use domain of moira server instead of domain of local host when
canonicalizing hostnames with no "."s. Matt owes me M&Ms. :-)

Fix bug (noticed by Purify) that would prevent you from being able to do
an update_host on a machine with an invalid name even if you weren't
changing that name.

Fix the subnet problem right this time

s/critical_error/critical_alert/

Move max_row_count into do_for_all_rows so that we can stop fetching data
as soon as we've decided there's too much. (Otherwise the server can suck
up huge amounts of memory.)

log a critical error if a child process exits abnormally

Revert revision 2.15: the existing code assumes that IP addrs above
127.255.255.255 will be entered as negative numbers. (sigh)

setup_ahst: Return MR_NO_ID ("Cannot allocate new ID") rather than
MR_ADDRESS ("Bad address") if the user specifies "unique" IP address
but there are no empty addresses in the subnet.

another constant-string fix for strtrim (makes strtrim("") work)

updates for server-side VPATH compiling

Build our own com_err on Athena, for now.
fix typo in GDSS_CPPFLAGS
fix includes for VPATH build

fix depend rule for case with no DEPDIRS

update for VPATH build

add INSTALL=@INSTALL@

regen

garbage-collect

Switch from Imake-based build system to autoconf-based.
(And fix a few small bugs found on the way)

update for dirremote->dirmailhide

update mitdir flags code

Check names to make sure they don't start or end with "." or contain
"..". (BIND 8.1 will reject a zone that contains malformed labels.)

Use /usr/sbin/in.named instead of /etc/named

remove "and snet_id != 0" from get_subnet query so you can look at
subnet NONE

Use unsigned int for subnet high/low/mask/etc, in case they're higher
than 127.255.255.255

fix get_user_directory_flags validation structure

Fix the math in the new database time to UNIX time routine

fix another potential buffer overrun

check indirect entries in imembers as well as direct ones.

Fix a typing goof

more hostname case sensitivity problems

fix variable name in error message

Do the mkcred in a tempfs on Solaris systems.
Also, deal correctly if hostname is a FQDN.

make MAX_FIELD_WIDTH have room for a NULL like everything else

fix bugs in previous commit

Don't bother unsetting dcm_enable if we're running in -n mode.

uppercasify location in get_host

Set timeout when select()ing, so incrementals will get a chance to run
even when there's no network traffic.

Ignore SIGPIPE

Clean up properly if there's an Oracle error, instead of just exiting.

Provide more useful messages in a few places.

COMMIT in a bunch of places so the `inprogress' flag toggles are seen
by other clients. (This required rewriting do_hosts, because
committing will close any open cursors.)

fix for queries with LIKE clause at the end of the qualifier

fix get_list_info modtime format

Use free_rtn_tuples to clean up client state rather than doing it
wrong by hand.

bring back copy_argv... it does a strtrim(), which mr_copy_args
doesn't

if the server is SLEEPY (got a SIGUSR1), close the database the next
time around the main loop. (This got left out in the mrgdb rewrite.)

warn if user tries to create/rename a list to a username

Get username from Kerberos ticket file instead of utmp, since utmp
loses sometimes. Fixes [1151] in Moira.

Add conversions to `unsigned char'.
XXX still to do: kill person who invented signed characters

fix some bugs in build_qual

remove some unused code (setup_akum), uppercasify ahal/dhal

nuke `delete_user_by_uid' since it's never been used in all of the logs
that we have, and it requires special hacks in qvalidate.
(also, fix a bug in rusr's valobj)

make this compile again (I thought it was going to be harder than this,
but it turns out the get_list_info function was completely unnecessary
since followup_glin does all the right stuff already.)

Move conversion of UNIX->SQL wildcards from query validation stage to
query building stage. Rewrite build_qual to not be susceptible to
buffer overruns in the process.

remove the (unused) table locking code

Verify that things that are supposed to be numbers actually are

Move query-result-sorting info from struct validate to struct query.

Remove the `commonly used strings': the compiler should be clever enough
to deal by itself

fix RCS IDs

read() in a loop, not all at once, in case packets get split up