change order of libraries on link line so we link against gssrpc
instead of vendor rpc

fix off-by-one error in terminating "dept"

perl 5 update

fix typo

Check the length of new strings table entries before trying to enter them

Check the length of a new user's full name against USERS_FULLNAME_SIZE
in case that's shorter than USERS_FIRST_SIZE + USERS_MIDDLE_SIZE +
USERS_LAST_SIZE (which it is at the moment)

use "login = :argv[0]" instead of "login LIKE :argv[0]" in access_login:
we haven't done regexp conversion on the string yet, and if we're in
access_login, the user doesn't have bits to use regexps on this query
anyway

listen for SIGCHLDs to avoid zombies

modularize and add better rfc-1035 checking for hostnames, since we now allow
them to be longer than an a single part of a dns name is allowed to be.

Allow longer hostnames.

use a "set -x" to be more verbose about the install

fix makefile bug

Install report.sh

oops. make svrinstall actually work

Have chsh look up the fmodtime instead of the modtime in the user table.
Made uglier by the fact that you have to look up the fmodtime and the shell
with two different queries.  Should be revisited if danw ever adds gush.

Change the uush (update user shell) query to change the fmodtime field
instead of the modtime field in the users table so that deactivations can
more accurately depend on modtime.

add svrinstall target that only installs server binaries

Add -ldes in case we're linking against krb5, whose des425 apparently
doesn't have everything AFS needs.

fix indexes in PrintStats. Fixes [1199] in moira reported by zacheiss

add missing #include <string.h>

protect against previous defn of MAX

protect against earlier defns of MAX/MIN

fix return type of main

make --without-gdss work

add missing #include <string.h> (for strlen)

Add a cast to (unsigned char) in a sprintf argument. Otherwise,
default promotions cause "\377" = 255 = -128 to be written as
"\37777777600" instead of "\377", causing a buffer overrun.

Don't try to build afssync or incremental if we don't find AFS, and don't
try to build afssync if that directory is missing (as it will be in the
public release)

add extra checks to prevent disabled but mistakenly "in progress"
services from getting run

This is no longer being used.

close child connections in parent process
(fixes big fd leak and prevents dcm from hanging when an update_server
child process dies)

Warn user before letting them add a new user with a duplicate UID

regen

update readline stuff for gnu locker reorg

"" is not a number

fix auac_valobj (check that "secure" is a number, not "signature")

fix "typo" (s/RSA_LIBDEP/RSAREF_LIBDEP/)

Wrap #ifndef _PROC_ around one function that the oracle 7.3.4 precompiler
can't parse correctly.

Check Pro*C version and use the right libs for either oracle 7.1.2 or
oracle 7.3.4. Also, add DEFINE=_PROC_ to PRO_C_DEFS

make things depend on libmoira.a, libgdss.a, and rsaref.a as appropriate

oops. don't rely on stack garbage to initialize our pointers

rewrite FORCED_USERNAME message since if we're returning it from SWRD,
(1) we won't have the user's full name and account class available, and
(2) the user will already have seen FOUND, so it's weird to say "I've
found you in the database" a second time.

find_usernames returns NULL either for "can't suggest a username" or
"an error occurred". make sure it sets or unsets errno appropriately and
check errno as well as the return value when calling it. fixes [1185] in
moira / [1519] in moira-admin

fix some variables

fix a bug in mr_cont_accept that would cause problems when a client
closed its connection immediately after connecting but before sending
any data.

fix bugs in parsing the optional port number, introduced in the mrgdb
antimigration

No longer need tests for crypt.h and -lcrypt

no longer need CRYPT_LIBS or CRYPT_CPPFLAGS

remove EncryptID

EncryptID is no longer used anywhere. move RemoveHyphens to fixname.c
and remove idno.c

remove encrypted ID support: if we do load in someone who already has
an account with an encrypted ID field, encrypting their current MIT ID
and comparing against it will fail anyway, since the encrypted ID
would be their SSN or old MIT ID. So the code is useless.

this is no longer used for anything

allow user to toggle secure flag in "modify user fields" if account
state is 0 (unregistered).

fix error-reporting bug introduced in 1.32 that resulted in "Error 76
reading Kerberos ticket file" if you had no tickets. (reported by
matt)

add parens to make operator precedence work right, and pacify gcc

avoid buffer overrun when verifying certain kinds of bad signatures

more reversion

remove gudf/uudf since that didn't happen

use VARCHAR not CHAR

revert mitdir stuff since that didn't happen

new students should be loaded with the "secure" flag set so they'll
need to use an "athena account coupon" to register

KEYFILE is no longer a compile-time constant in krb5's krb4 compat

nuke ref to ureg_init

no more clients/userreg/Makefile.in

generate hesiod info for status 2 (half-registered) users

remove old reg client (which doesn't build under Athena 8.2 anyway)

document changed registering behavior

register users via the register_user query instead of the reg_svr.
leave in half-registered state.

add utility program to generate magic words for a given ID

fix bug that would cause it to sometiems suggest 9-letter usernames

Bugfix in exception handling

Remove bogus reference to mit.cipher.test which was used for testing.

Bugfix so we no longer hang if the reg_svr goes away.

----------------------------------------------------------------------
Edited the Rules of Use and changed the layout of the "Key Word"
prompting dialog to match the appearence of the account coupon.

Committing in regapplet

Modified Files:
Regapplet.java mybundle.java
----------------------------------------------------------------------

----------------------------------------------------------------------
Added comments to label the test keys vs. production keys

Committing in mit/cipher

Modified Files:
Encap.java
----------------------------------------------------------------------

don't build old reg client

The java reg client

random number code for the crypto routines in the java reg client

crypto code for the java reg client

How to build the java reg client

add in krb4/krb5 kadmin stuff

check for com_err before kerberos since we need it to check for krb4
as krb5 compat.
check for krb5 for new reg_svr

sigh

oops. typo

use sms for kadmin, not moira/moira3.mit.edu

remove testing code

document -secure/-6

add "-secure/-6" option to set "needs 6-word account coupon" flag on
new accounts

Change meaning of "secure" flag to refer to whether or not the user
needs a "6-words" account coupon rather than whether or not they've
gotten a .extra instance, since we don't use that information any more
anyway.

Also fix an unrelated bug in RealDeactivateUser, noticed by carla.

do_hosts: on a soft error for a replicated service, exit but _don't_
set the service error. (Only do that for hard errors.)

oops. bits aren't bytes

update to build rsaref and new reg_svr

garbage collect

New reg_svr

RSAREF (for new reg_svr)

add acl_access_check call to ulis as well

Use non-blocking interfaces to mr_receive and mr_accept so that you can't
hang the moira server by opening a connection and then not sending data.

provide non-blocking interfaces to mr_receive and mr_accept

Add an extra (abstraction-violating) access-check to amtl and dmfl: do
not allow someone to add or remove someone from a list which is a
query acl unless they are on the acl for that list, even if they're on
the amtl/dmfl query acl. (This means someone on list-admin can't give
themselves dbadmin.)

add default gid (101) to gid list.

fix GDSS_INCLUDES for building gdss from the moira sources case