Windows: Build the SDK

Windows: packages/windows/sdk

The Makefile in this directory pulls in the SDK into a separate directory tree.

Add krb5_c_random_make_octets() to mit_glue.c

Define KRB5_TC_OPENCLOSE and KRB5_TC_NOTICKET in krb5.h

Add krb5_free_default_realm() to MIT glue

Don't return a freed pointer in allocate_ccache()

Handle Windows pathnames properly in krb5_cc_resolve()

On Windows, a pathname can contain a drive letter and a colon.
krb5_cc_resolve() used to check whether there were any colons in the
ccache name string and assume it is a FILE: cache if there weren't.
In addition, on Windows, check for a drive specification.

Windows: Enable weak crypto by default

klist: If we aren't being verbose, we don't need the full ticket

Define KRB5_TC_NOTICKET

Fix comment

Additional MIT glue

Add compatible exports for:

krb5_auth_con_getsendsubkey()
krb5_auth_con_getrecvsubkey()
krb5_auth_con_setsendsubkey()
krb5_auth_con_setrecvsubkey()

Deal with NULL or empty input for expand_path_tokens()

_krb5_expand_path_tokens() should return an empty string if the input
string is empty or NULL, instead of always returning a NULL for these
two cases.

Don't rely on non-CCAPI v3 exports

krb5_ipc_client_set_target_uid() and krb5_ipc_client_clear_target()
may not be present in CCAPI plug-in.  Don't rely on their existence.

Windows: Don't ignore failure in test_addr from now on

Windows: Add support for MSLSA: cache type using a plug-in

Windows: Build thirdparty packages if there are any

Fix line endings

Windows: Annotate symbols for libkadm5srv

Windows: Build test binaries for kadm5

Windows: Remove test_hdbkeys from test-run

test_hdbkeys is not a standalone test app.

Windows: Fix exports for libhdb

Windows: Fix exports for libgssapi

Windows: Decorate krb5_cc_copy_creds export definition

Address of an imported symbol is not always a constant

On Windows, the address of a symbol imported from a DLL is not
considered a constant.  Therefore, it can't be used to initialized
static data.

Windows: Build hxtool with the correct options

Windows: Regenerated libasn1-exports.def

Sorted and with data exports declared using DATA statements.

Declare ASN.1 exported data using ASN1EXP

Windows: Check for DATA symbols when scanning .obj files

The export symbol list for ASN.1 on Windows is generated by scanning
all the .obj files and extracting the symbols defined in them.  The
generated list did not specify which were functions and which were
data symbols.  This distinction is necessary for generating correct
import library stubs.

Add roken/rename.c to fix non-standard rename()

roken/rename.c is for platforms where the native rename()
implementation does not replace the target if it already exists.  This
implementation isn't atomic, but should be close enough for most
purposes.

For correct behavior, rk_rename() should be used instead of rename().
rk_rename() is #defined to be rename() on platforms where this fix is
not necessary.

Additional tests cases for test_addr.c

On platform where we build our own inet_ntop(), exercise it a bit
more.  Specifically for zero string compression of IPv6 addresses.

Windows: Don't attempt to copy a string to a zero length buffer

It won't cause harm since strcpy_s() deals with zero length buffers,
but it invokes the invalid parameter handler, which can disrupt
execution on debug builds.

strlcat() isn't supposed to access *dst past dst_sz

Try not to do that on platforms where we can avoid it.

Windows: Fix use of file descriptors as sockets

Sockets and file descriptors are not interchangeable on Windows.  The
test for checking whether a given value is a socket or an FD was
broken for the case where WinSock was not initialized to begin with.

Fix fcc_remove_cred() on platforms with non-standard rename()

Windows: Have test binaries depend on built libraries

Compress zeros when converting IPv6 addresses

libroken implementation of inet_ntop() was not compressing strings of
zeros.  While it is optional, not doing so was intefering with address
conversion tests in lib/krb5.

Don't fail tests for unsupported rand methods

Windows: Add missing exports to libhcrypto-exports.def

Windows: Fix dependencies for hcrypto/test_hmac.exe

Fix calling convention for asn1 tests

add krb5_get_permitted_enctypes

Define HAVE_CFPROPERTYLISTCREATEWITHSTREAM if this is 10.6 or newer

This is a modified version of libeditline and the bugs we introduced are our own

pull in <AvailabilityMacros.h> for __APPLE__ hosts

move out kdc_locl.h

make conditional on apple and have_gcd

make work w/o gcd

cancel sources

condition gcd on HAVE_GCD

add validation of hmac

add validate.c

export hc_hcrypto_validate

validate args before use

validate args before use

simple validation of crypto core

add back tfm

remove unused variable

add missing ;

wrap common crypto in HAVE_COMMONCRYPTO_COMMONCRYPTOR_H

add check for CommonCrypto/CommonCryptor.h

Add --with-berkeley-db-include option

Adds --with-berkeley-db-include=dir option to configure to use berkeley
db headers in dir.  Default is to let configure check.  Also adds
support for checking for and using db5/db.h

Signed-off-by: Love Hornquist Astrand <lha@h5l.org>

Fix error reporting prefix for kadmin list

Pass the function name into foreach_principal instead of the static
"get" string, so the correct function is reported in errors in
kadmin list.

Signed-off-by: Love Hornquist Astrand <lha@h5l.org>

Don't retrieve principal data for kadmin list

kadmin list and kadmin get -t used the same output display logic
as short output, which meant that they called kadm5_get_principal
for each principal.  However, they then just threw that output
away since the terse format displays only the principal name.

For terse get output, instead use a separate set of functions that
just print the string version of the principal name and do not
retrieve additional information.

Signed-off-by: Love Hornquist Astrand <lha@h5l.org>

add check-rd-req-server

accept >= 0 and valid return codes from RAND_bytes due to broken engine from the isc bind implementation, reported by Sam Liddicott

asn1 header generation misses newline

at some point asn1 header generation lost its trailing newline on
asn1_%s_units prototypes. put it back for neatness.

Signed-off-by: Love Hornquist Astrand <lha@h5l.org>

Expand on what enterprise names are

document --enterprise option, as in --help output

Signed-off-by: Guillaume Rousse <Guillaume.Rousse@inria.fr>
Signed-off-by: Love Hornquist Astrand <lha@h5l.org>

plug memory leaks

hcrypto: Don't use 'u' as a variable name

Some kernels #define u as a pointer to the current user structure.
This causes problems when trying to use hcrypto's hash routines in
those kernels, as they try to use 'u' as a variable name for a
structure pointer. Change this variable name to avoid the conflict.

Signed-off-by: Love Hornquist Astrand <lha@h5l.org>

Changes from Asanka Herath of Secure Endpoint for additional Microsoft Windows support

ignore doxyout

Windows: Specify target machine architecture in link step

Windows: New exports for comerr64.dll shim library

Windows: Fix gssapi{32,64} shim library

Windows: Missing clean targets shouldn't be fatal

Windows: heimdal.dll depends on LIBLTM instead of LIBTFM

Use <errno.h> instead of <sys/errno.h> in hcrypto/common.c

Windows: Revised exports for libgssapi

Windows: Fix build rules and includes for libtommath

Windows: Add missing dependency

Windows: Build with USE_HCRYPTO_IMATH

Windows: Add missing dependency

Windows: Note that the .def files are generated

Windows: No separate assembly directory

Windows: Change when assemblies and shims are built

The assemblies should be built when the lib directory is build because
the generated application manifest should be used with all the tools
and executables that use the libraries.

Windows: Script for generating exports lists for shim layer

This script analyzes the export lists for MIT Kerberos for Windows,
export lists for Heimdal DLLs and the symbol lists from the shim code
and generates the appropriate export definition (.DEF) files.

.DEF files that are generated are committed to the source tree because
otherwise having MIT KfW DLLs around would be a build requirement.  If
there is any change to the shim code, the export .DEF files should be
rebuilt using:

  nmake /f NTMakefile DEV=1 gen-defs

.. from the packages/windows/kfw_shim directory.  The new .DEF files
should then be commited.

Windows: Shim library for ABI compatibility with MIT KfW

The shim code creates DLLs that intend to be ABI compatible with MIT
Kerberos for Windows DLLs.  At its current state, the shim isn't
complete and there are multiple functions that are missing.

Windows: Use pushd and popd for recursive builds

This makes it possible to recurse into arbitrary directories instead
of just subdirectories.

Windows: Use 32-bit time_t on 32-bit builds

Windows: Fix manifest attribute case

Windows: Make application manifest available everywhere

Windows: Rename libgssapi.dll -> gssapi.dll

Windows: Correct calling convention for krb5_free_unparsed_name()

Windows: Use correct calling convention for com_err

Windows: Build and validate manifests

Fix manifests to include manifestVersion attribute and introduce an
application manifest.  The application manifest will be included in
the eventual SDK so that applications that depend on Heimdal can
correctly reference the Heimdal assemblies.

Windows: ASN1_LIB needs to be defined for Heimdal library

Windows: Add krb5_cc_copy_creds to the exports list

GSSAPI_DEPRECATED needs to be before the return type