Don't try to build afssync or incremental if we don't find AFS, and don't
try to build afssync if that directory is missing (as it will be in the
public release)

add extra checks to prevent disabled but mistakenly "in progress"
services from getting run

This is no longer being used.

close child connections in parent process
(fixes big fd leak and prevents dcm from hanging when an update_server
child process dies)

Warn user before letting them add a new user with a duplicate UID

regen

update readline stuff for gnu locker reorg

"" is not a number

fix auac_valobj (check that "secure" is a number, not "signature")

fix "typo" (s/RSA_LIBDEP/RSAREF_LIBDEP/)

Wrap #ifndef _PROC_ around one function that the oracle 7.3.4 precompiler
can't parse correctly.

Check Pro*C version and use the right libs for either oracle 7.1.2 or
oracle 7.3.4. Also, add DEFINE=_PROC_ to PRO_C_DEFS

make things depend on libmoira.a, libgdss.a, and rsaref.a as appropriate

oops. don't rely on stack garbage to initialize our pointers

rewrite FORCED_USERNAME message since if we're returning it from SWRD,
(1) we won't have the user's full name and account class available, and
(2) the user will already have seen FOUND, so it's weird to say "I've
found you in the database" a second time.

find_usernames returns NULL either for "can't suggest a username" or
"an error occurred". make sure it sets or unsets errno appropriately and
check errno as well as the return value when calling it. fixes [1185] in
moira / [1519] in moira-admin

fix some variables

fix a bug in mr_cont_accept that would cause problems when a client
closed its connection immediately after connecting but before sending
any data.

fix bugs in parsing the optional port number, introduced in the mrgdb
antimigration

No longer need tests for crypt.h and -lcrypt

no longer need CRYPT_LIBS or CRYPT_CPPFLAGS

remove EncryptID

EncryptID is no longer used anywhere. move RemoveHyphens to fixname.c
and remove idno.c

remove encrypted ID support: if we do load in someone who already has
an account with an encrypted ID field, encrypting their current MIT ID
and comparing against it will fail anyway, since the encrypted ID
would be their SSN or old MIT ID. So the code is useless.

this is no longer used for anything

allow user to toggle secure flag in "modify user fields" if account
state is 0 (unregistered).

fix error-reporting bug introduced in 1.32 that resulted in "Error 76
reading Kerberos ticket file" if you had no tickets. (reported by
matt)

add parens to make operator precedence work right, and pacify gcc

avoid buffer overrun when verifying certain kinds of bad signatures

more reversion

remove gudf/uudf since that didn't happen

use VARCHAR not CHAR

revert mitdir stuff since that didn't happen

new students should be loaded with the "secure" flag set so they'll
need to use an "athena account coupon" to register

KEYFILE is no longer a compile-time constant in krb5's krb4 compat

nuke ref to ureg_init

no more clients/userreg/Makefile.in

generate hesiod info for status 2 (half-registered) users

remove old reg client (which doesn't build under Athena 8.2 anyway)

document changed registering behavior

register users via the register_user query instead of the reg_svr.
leave in half-registered state.

add utility program to generate magic words for a given ID

fix bug that would cause it to sometiems suggest 9-letter usernames

Bugfix in exception handling

Remove bogus reference to mit.cipher.test which was used for testing.

Bugfix so we no longer hang if the reg_svr goes away.

----------------------------------------------------------------------
Edited the Rules of Use and changed the layout of the "Key Word"
prompting dialog to match the appearence of the account coupon.

Committing in regapplet

Modified Files:
Regapplet.java mybundle.java
----------------------------------------------------------------------

----------------------------------------------------------------------
Added comments to label the test keys vs. production keys

Committing in mit/cipher

Modified Files:
Encap.java
----------------------------------------------------------------------

don't build old reg client

The java reg client

random number code for the crypto routines in the java reg client

crypto code for the java reg client

How to build the java reg client

add in krb4/krb5 kadmin stuff

check for com_err before kerberos since we need it to check for krb4
as krb5 compat.
check for krb5 for new reg_svr

sigh

oops. typo

use sms for kadmin, not moira/moira3.mit.edu

remove testing code

document -secure/-6

add "-secure/-6" option to set "needs 6-word account coupon" flag on
new accounts

Change meaning of "secure" flag to refer to whether or not the user
needs a "6-words" account coupon rather than whether or not they've
gotten a .extra instance, since we don't use that information any more
anyway.

Also fix an unrelated bug in RealDeactivateUser, noticed by carla.

do_hosts: on a soft error for a replicated service, exit but _don't_
set the service error. (Only do that for hard errors.)

oops. bits aren't bytes

update to build rsaref and new reg_svr

garbage collect

New reg_svr

RSAREF (for new reg_svr)

add acl_access_check call to ulis as well

Use non-blocking interfaces to mr_receive and mr_accept so that you can't
hang the moira server by opening a connection and then not sending data.

provide non-blocking interfaces to mr_receive and mr_accept

Add an extra (abstraction-violating) access-check to amtl and dmfl: do
not allow someone to add or remove someone from a list which is a
query acl unless they are on the acl for that list, even if they're on
the amtl/dmfl query acl. (This means someone on list-admin can't give
themselves dbadmin.)

add default gid (101) to gid list.

fix GDSS_INCLUDES for building gdss from the moira sources case

fix partial_canonicalize_hostname too, even though I'm not sure why
it's there

Don't pass constant strings containing "\n" to Put_message. (It will strip
off the \n before adding its own, but you can't modify constant strings.)
Reported by Richard Courtemanche (kilroy@mit.edu).

Use domain of moira server instead of domain of local host when
canonicalizing hostnames with no "."s. Matt owes me M&Ms. :-)

Fix bug (noticed by Purify) that would prevent you from being able to do
an update_host on a machine with an invalid name even if you weren't
changing that name.

Fix the subnet problem right this time

s/critical_error/critical_alert/

Move max_row_count into do_for_all_rows so that we can stop fetching data
as soon as we've decided there's too much. (Otherwise the server can suck
up huge amounts of memory.)

log a critical error if a child process exits abnormally

Revert revision 2.15: the existing code assumes that IP addrs above
127.255.255.255 will be entered as negative numbers. (sigh)

setup_ahst: Return MR_NO_ID ("Cannot allocate new ID") rather than
MR_ADDRESS ("Bad address") if the user specifies "unique" IP address
but there are no empty addresses in the subnet.

another constant-string fix for strtrim (makes strtrim("") work)

updates for server-side VPATH compiling

Build our own com_err on Athena, for now.
fix typo in GDSS_CPPFLAGS
fix includes for VPATH build

fix depend rule for case with no DEPDIRS

update for VPATH build

add INSTALL=@INSTALL@

regen

garbage-collect

Switch from Imake-based build system to autoconf-based.
(And fix a few small bugs found on the way)

update for dirremote->dirmailhide

update mitdir flags code

Check names to make sure they don't start or end with "." or contain
"..". (BIND 8.1 will reject a zone that contains malformed labels.)

Use /usr/sbin/in.named instead of /etc/named

remove "and snet_id != 0" from get_subnet query so you can look at
subnet NONE

Use unsigned int for subnet high/low/mask/etc, in case they're higher
than 127.255.255.255

fix get_user_directory_flags validation structure