Use krb5 auth, not krb4.

zero out the authenticator before starting.

Only check the return value of krb5_init_context if we actually called
it.  Use krb5_error_code everywhere for sanity reasons.

Use krb5_error_code for return value of krb5 library functions.

Use krb5_error_code for return value of krb5 library functions.  Reset
auth_con to NULL after freeing since it's global.

Use krb5_error_code instead of int for krb5 library function return values.

Initialize a few more things to NULL.
krb5_free_data_contents checks internally if its argument needs to be
freed, so we don't have to.

Initial cut of krb5 support.

Change a bunch of

#endif FOO

to

#endif /* FOO */

to make the compiler less bitchy.

Some globals that really should be wrapped in
EXEC SQL BEGIN/END DECLARE SECTION.

Whitespace police.

Fix a case where we could use the value of "status" before we've
initialized it.

Fix compilation using SunSoft cc, just in case we want it.

Redo argument parsing to be more consistant with other applications.
Gain ability to specify non-default server in the process.

Don't complain for quota deltas < 400MB.

Support setting container lists.

Call mr_access() in AddList so we can bomb out before asking the user
for all of the list info.

One more missing LOWER(), this time in get_machines_of_container().

Add 2 missing LOWER()'s to fix non-recursive case of
get_subcontainers_of_container query.

Handle the case of a user using a PIN for preauthentication (instead of
six words) who has a preassigned username, and call register_user()
before we end up in PSWD().

Support setting/displaying publicflg for containers, and displaying
associated list for containers.  We don't provide UI for calling the
set_container_list query because it's not something a user should ever
need to do.

Renumber CON_foo #defines for addition of publicflg argument to queries.

Add list_id and publicflg columns to containers table.

Add MR_CONTAINER_NO_PARENT error code.

Major update to container related code.

- Make container name in container-related queries case insensitive.
- Implement get_container_list and set_container_list queries for
  associating a container with a list.
- Add a publicflg to containers, analagous to what's already there for
  and update acl'ing semantics to use it.
- Pass associated container list to incremental programs for container
  table incrementals.

Not guaranteed to be bug free, but seems to all work, and it's time to
checkpoint this work.

Document how to clear a list's membership acl.

A DCM for new calendar service, and Makefile.in glue to install it.

Threshold should be based on number of old lines, not number of new lines.

Nuke stray ;

Need an "ORDER BY status", since we want the status 0 account if there's
both a status 0 and a status 3 present.

New text for Sloan PIN screen, courtesy of vgifford.

Make link like for Oracle 8 even more sane; based on link line used by
Oracle 8.1.7 Pro*C samples.  Link with -R${ORACLE_HOME}/lib so you don't
need to set LD_LIBRARY_PATH.

Remove reference to Ingres in error message.

Support incrementals on the mcntmap table.

Allow for queries on mcntmap table.

Allow wildcards in the container related get queries.

LINCOLN users should get preassigned usernames.

Include link line for Oracle 8 Pro*C.

Regenerate configure.

Don't prototype these ourself; ubik.h does.

Portability nit for AFS versions > 3.4a.  Make sure AFSCONF_CLIENTNAME
is defined.

Coupon for use in summer 2002 mailing.

Include status 9 users.

display new user statuses correctly.

register_user() on a registered Kerberos-only account should provide you
with a status 1 account.

New #defines for Kerberos-only account user statuses.

Provide support for Kerberos-only accounts.

Include billing contact for hosts, and blank field where it would go for
subnets.

From dtanner:  better handling of group security policies.

Check for libk5crypto before libcrypto, so openssl's libcrypto doesn't
give us a false positive.  Regenerate configure.

Need to handle new subnet status in AskMCDInfo(), too.

Report the new equipment codes for some classes of hosts, as requested
by TNS folks.

Split "Resnet" subnet status out into Dorm and ILG statuses; this was
requested for billing purposes.

Unpack tarfile in a temporary directory to avoid changing the
permissions of the directory we unpack into.

Always reports email addresses of the form username@MIT.EDU, regardless
of user's mail forwarding.

Double size of max_row_count.

Tweak wording of help text for PIN screen.

break out of case statement, don't fall through.

Don't put deactivated users in generated acl files.

Changes to deal with new args being passed by moirad for MACHINE members
of lists.

Get the mach_id and list_id the right way.

Add PIN column to the users table.

If a user has the secure bit set and a PIN defined in the database, ask
them for that, not their six words.  Functionality requested by Sloan.

Add a "PIN" screen that's an alternative to the six words screen;
functionality requested by Sloan so they don't need to do personalized
mailings to get the account coupon to incoming students.

Check the exit value of checkpc and lpc.

Punt on the "NONE" stuff; the TNS folks decided they liked empty fields more.

Include creation time for hosts; set it to NONE for private subnets.
Set location for private subnets to NONE.
Close filehandles before doing the tar.

Include private subnets and hosts on unbilled networks in feed to
IP billing system.  Add a script to unpack the tar file, and Makefile.in
changes to install the DCM programs.

Cleanup of previous revision.  Parse argv only once, building an array
of services we were passed on the command line.  Makes "dcm -f" (with no
service args) work as a side effect; it's unclear if this is a good thing.

Add comments that mention possibility of race conditions.

Be more paranoid:

   - Check that we received a file that isn't zero length.

   - Check that the old aliases file is present.

   - Check that the new and old versions don't differ by more than 10%
     in number of lines.

   - Check that we've restarted sendmail successfully before exiting.

Check the return value of system() the right way.

First cut of a DCM for stellar, and Makefile.in changes to install it.

Do more clever locking to prevent two DCMs from stepping on each other.
Specifically:

- Always check if the inprogress flag is set in the servers or
  serverhosts tables before setting it.

- When running dcm with specific services on the command line,
  still do interval checking; if the DCM has been run too
  recently, refuse to run.

- Provide a -f/-force flag to override the interval checking.

new status for GigE private subnets.

New status for GigE private subnets.

Treat MACHINE list membership info as public information.

Support MACHINE members of lists.

_list_queries returns a client dependent list, so don't cache that data.

If we skip over an entry in the queries array because our client is too
old to know about it, we still need to increment our position in the array.

Use ps -ef; ps -el truncates too much of the process name.

Add new instructions for running perl script to deal with null instance
KERBEROS members of lists.

Don't require a valid account number if we're setting a host to be deleted.

Some cleanup.  strncpy instead of strcpy, and deal with the case of the
encoding of the string being longer than PR_MAXNAMELEN.

Bugfix to add member functionality (broken when MoiraConnect was turned
into Moira).

Revert back to rev 1.2.   Code to deal with null kerberos principals
causes subtle prdb weirdness.  Should debug this later.

Check if we have strvis() so we can use it.  Regenerate configure.

Deal with pts groups with whitespace and other "weird" characters in
them, since users can create them.  The implementation of
strvis/strunvis is from OpenBSD.

Bugfix for attempting to remove members from a list when you do not have
sufficient access.

Quick and dirty fix:  Don't call register_user() for LINCOLN users with
prechosen usernames; we don't want them to have PO boxes.

This is temporary.  To implement this functionality for real, we should
add a "Kerberos only" user status.

Make Moira Java Object thread safe (provide mutex locking of a sorts)

Give version 2 queries their own validate struct so they still work.

Set creation time and creator information for new users.

Display user creation times.

Deal with tracking creation times for users.

Add U_CREATED and U_CREATOR #defines.

Add created and creator columns to the users table.

Build the webmoira dir if we've generated a Makefile in it.

AC_SUBST the directory webmoira src lives in.

Deal with arch-specific flags to build shared objects.  This is kind of
gross, and we should think about replacing it with libtool at some
point.

Regenerate configure.

Abstract out flags we need to build shared objects.

missed 2 classes in CLASSES; now make clean really does.

We use AC_CANONICAL_HOST in configure.in now, so we need these.