home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #26 / NN_1992_26.iso / spool / comp / protocol / kerberos / 842 < prev    next >
Encoding:
Text File  |  1992-11-06  |  9.6 KB  |  345 lines
  1. Path: sparky!uunet!snorkelwacker.mit.edu!bloom-picayune.mit.edu!senator-bedfellow.mit.edu!athena.mit.edu!jik
  2. From: jik@athena.mit.edu (Jonathan I. Kamens)
  3. Newsgroups: comp.protocols.kerberos
  4. Subject: Some patches to V5 B2
  5. Date: 6 Nov 1992 00:49:40 GMT
  6. Organization: Massachusetts Institute of Technology
  7. Lines: 334
  8. Message-ID: <JIK.92Nov5194939@pit-manager.mit.edu>
  9. NNTP-Posting-Host: pit-manager.mit.edu
  10.  
  11.  
  12. The patches below, prepared by Barry Jaspan <bjaspan@mit.edu> and me,
  13. do the following:
  14.  
  15. include/kerberosIV/Imakefile:
  16.     Create the file, which installs header files in
  17.     $(KRB5_INCDIR)/kerberosIV.
  18.  
  19. include/Imakefile:
  20.     Descend into the kerberosIV subdirectory.
  21.  
  22. lib/krb425/rd_req.c:
  23.     1) Prepend "FILE:" to the name of the srvtab file name before
  24.        passing it to V5 routines.
  25.     2) Correctly extract the aname, instance and realm from the V5
  26.        ticket for the V4 ticket.
  27.  
  28. lib/krb425/get_cred.c:
  29.     1) Correctly extract the aname and instance from the V5
  30.        ticket.
  31.     2) Correctly extract the service aname and instance from the
  32.        V5 server ticket.
  33.  
  34. lib/des/Imakefile:
  35.     Add "depend" dependencies for the .c and .h files that are
  36.     machine-generated.
  37.  
  38. lib/Imakefile:
  39.     Install the krb425 and des425 libraries.
  40.  
  41. kdc/do_as_req.c:
  42.     Print more useful error messages.
  43.  
  44. kdc/policy.c:
  45.     "#ifdef 0" should be "#if 0".
  46.  
  47. kadmin/kpasswd/kpasswd.c:
  48.     Fix a stupid error that was causing an "out of memory" error
  49.     unnecessarily.
  50.  
  51. config-files/services.append:
  52.     Add this file.
  53.  
  54. Jonathan Kamens                                         jik@MIT.Edu
  55. Geer Zolot Associates                       Moderator, news.answers
  56.  
  57. *** /dev/null    Thu Nov  5 17:17:21 1992
  58. --- include/kerberosIV/Imakefile    Thu Nov  5 14:49:18 1992
  59. ***************
  60. *** 0 ****
  61. --- 1,9 ----
  62. + KRB4_HEADERS=krb.h des.h kadm.h mit-copyright.h
  63. + 
  64. + all::
  65. + 
  66. + clean::
  67. + 
  68. + depend::
  69. + 
  70. + Krb5InstallHeaders($(KRB4_HEADERS),$(KRB5_INCDIR)/kerberosIV)
  71. *** 5.3    1991/06/06 09:35:05
  72. --- include/Imakefile    1992/11/04 20:52:25
  73. ***************
  74. *** 25,30 ****
  75.   #define IHaveSubdirs
  76.   #define PassCDebugFlags
  77.   
  78. ! SUBDIRS=krb5
  79.   
  80.   MakeSubdirs($(SUBDIRS))
  81. --- 25,30 ----
  82.   #define IHaveSubdirs
  83.   #define PassCDebugFlags
  84.   
  85. ! SUBDIRS=krb5 kerberosIV
  86.   
  87.   MakeSubdirs($(SUBDIRS))
  88. *** 5.9    1992/08/21 03:16:54
  89. --- lib/krb425/rd_req.c    1992/11/05 23:45:21
  90. ***************
  91. *** 27,36 ****
  92.   
  93.   #if !defined(lint) && !defined(SABER)
  94.   static char rcsid_rd_req_c[] =
  95.   "$Id: rd_req.c,v 5.9 1992/08/21 03:16:54 jfc Exp $";
  96.   #endif    /* !lint & !SABER */
  97.   
  98.   #include "krb425.h"
  99.   
  100.   static krb5_error_code
  101.   setkey_key_proc(DECLARG(krb5_pointer,arg),
  102. --- 27,37 ----
  103.   
  104.   #if !defined(lint) && !defined(SABER)
  105.   static char rcsid_rd_req_c[] =
  106.   "$Id: rd_req.c,v 5.9 1992/08/21 03:16:54 jfc Exp $";
  107.   #endif    /* !lint & !SABER */
  108.   
  109.   #include "krb425.h"
  110. + #include <sys/param.h>
  111.   
  112.   static krb5_error_code
  113.   setkey_key_proc(DECLARG(krb5_pointer,arg),
  114. ***************
  115. *** 62,67 ****
  116. --- 63,70 ----
  117.       krb5_data authe;
  118.       extern int gethostname();
  119.       int use_set_key = 0;
  120. +     char file_name[MAXPATHLEN+5]; /* 5 for "FILE:" */
  121. +     int tmp;
  122.   
  123.       if (from_addr) {
  124.           peer.addrtype = ADDRTYPE_INET;
  125. ***************
  126. *** 108,115 ****
  127.       if (!fn) {
  128.           use_set_key = 1;
  129.           fn = (char *)0;
  130. !     } else if (!*fn)
  131. !         fn = (char *)0;
  132.   
  133.   #ifdef  EBUG
  134.           EPRINT "Calling krb5_rd_req with:\n");
  135. --- 111,124 ----
  136.       if (!fn) {
  137.           use_set_key = 1;
  138.           fn = (char *)0;
  139. !     } else if (!*fn) {
  140. !         fn = (char *)0;
  141. !     } else {
  142. !         strcpy(file_name, "FILE:");
  143. !         strncpy(file_name + 5, fn, MAXPATHLEN);
  144. !         file_name[sizeof(file_name)-1] = '\0';
  145. !         fn = file_name;
  146. !     }
  147.   
  148.   #ifdef  EBUG
  149.           EPRINT "Calling krb5_rd_req with:\n");
  150. ***************
  151. *** 175,185 ****
  152.       r = 0;
  153.   #endif
  154.       set_string(ad->pname, ANAME_SZ,
  155. -            krb5_princ_component(authdat->authenticator->client, 1));
  156. -     set_string(ad->pinst, INST_SZ,
  157. -            krb5_princ_component(authdat->authenticator->client, 2));
  158. -     set_string(ad->prealm, REALM_SZ,
  159.              krb5_princ_component(authdat->authenticator->client, 0));
  160.   
  161.       ad->checksum = *(long *)authdat->authenticator->checksum->contents;
  162.   
  163. --- 184,202 ----
  164.       r = 0;
  165.   #endif
  166.       set_string(ad->pname, ANAME_SZ,
  167.              krb5_princ_component(authdat->authenticator->client, 0));
  168. + 
  169. +     if (authdat->authenticator->client->length > 1) {
  170. +              set_string(ad->pinst, INST_SZ,
  171. +                krb5_princ_component(authdat->authenticator->client,
  172. +                         1));
  173. +     }
  174. +     else {
  175. +         ad->pinst[0] = '\0';
  176. +     }
  177. + 
  178. +     set_string(ad->prealm, REALM_SZ,
  179. +            krb5_princ_realm(authdat->authenticator->client));
  180.   
  181.       ad->checksum = *(long *)authdat->authenticator->checksum->contents;
  182.   
  183. *** 5.7    1992/08/21 03:17:43
  184. --- lib/krb425/get_cred.c    1992/11/05 23:21:11
  185. ***************
  186. *** 93,104 ****
  187.               }
  188.       }
  189.   #endif
  190. !     set_string(c->pname, ANAME_SZ, krb5_princ_component(creds.client, 1));
  191. !     set_string(c->pinst, INST_SZ, krb5_princ_component(creds.client, 2));
  192. ! 
  193.       set_string(c->realm, REALM_SZ, krb5_princ_realm(creds.server));
  194. !     set_string(c->service, REALM_SZ, krb5_princ_component(creds.server, 1));
  195. !     set_string(c->instance, REALM_SZ, krb5_princ_component(creds.server, 2));
  196.   
  197.       c->ticket_st.length = creds.ticket.length;
  198.       memcpy((char *)c->ticket_st.dat,
  199. --- 93,108 ----
  200.               }
  201.       }
  202.   #endif
  203. !     set_string(c->pname, ANAME_SZ, krb5_princ_component(creds.client, 0));
  204. !     if (creds.client->length > 1) {
  205. !       set_string(c->pinst, INST_SZ, krb5_princ_component(creds.client, 1));
  206. !     }
  207. !     else {
  208. !       c->pinst[0] = '\0';
  209. !     }
  210.       set_string(c->realm, REALM_SZ, krb5_princ_realm(creds.server));
  211. !     set_string(c->service, REALM_SZ, krb5_princ_component(creds.server, 0));
  212. !     set_string(c->instance, REALM_SZ, krb5_princ_component(creds.server, 1));
  213.   
  214.       c->ticket_st.length = creds.ticket.length;
  215.       memcpy((char *)c->ticket_st.dat,
  216. *** 5.24    1992/08/21 02:59:25
  217. --- lib/des/Imakefile    1992/11/05 23:26:20
  218. ***************
  219. *** 128,130 ****
  220. --- 128,134 ----
  221.       ./make_st s_table.h
  222.   
  223.   NormalLintTarget($(SRCS))
  224. + 
  225. + depend:: key_perm.h odd.h p_table.h s_table.h
  226. + 
  227. + depend:: fp.c ip.c p.c
  228. *** 5.28    1992/08/21 03:21:29
  229. --- lib/Imakefile    1992/11/05 23:26:41
  230. ***************
  231. *** 121,126 ****
  232. --- 121,128 ----
  233.   
  234.   Krb5InstallLibrary(krb5,$(KRB5_LIBDIR))
  235.   Krb5InstallLibrary($(DESLIB),$(KRB5_LIBDIR))
  236. + Krb5InstallLibrary(krb425,$(KRB5_LIBDIR))
  237. + Krb5InstallLibrary(des425,$(KRB5_LIBDIR))
  238.   
  239.   SharedLibraryTarget(kdb5,-L$(KRB5_LIBDIR) -Lshared $(LDLOCATIONS) -lkrb5 -l$(DESLIB) $(ISODELIB) -lcom_err)
  240.   /* SharedLibraryTarget(des425,-L$(KRB5_LIBDIR) -Lshared $(LDLOCATIONS) -l$(DESLIB)) */
  241. *** 5.32    1992/09/30 14:06:19
  242. --- kdc/do_as_req.c    1992/11/04 22:36:04
  243. ***************
  244. *** 548,556 ****
  245.       krb5_error errpkt;
  246.       krb5_error_code retval;
  247.       krb5_data *scratch;
  248.   
  249. !     syslog(LOG_INFO, "AS_REQ: %s while processing request",
  250. !        error_message(error+KRB5KDC_ERR_NONE));
  251.   
  252.       errpkt.ctime = request->nonce;
  253.       errpkt.cusec = 0;
  254. --- 548,581 ----
  255.       krb5_error errpkt;
  256.       krb5_error_code retval;
  257.       krb5_data *scratch;
  258. +     char unparse_failed = 0, *cname = 0, *sname = 0;
  259.   
  260. !     if (retval = krb5_unparse_name(request->client, &cname)) {
  261. !      syslog(LOG_INFO, "AS_REQ: %s while unparsing client name for error",
  262. !         error_message(retval));
  263. !      unparse_failed = 1;
  264. !     }
  265. !     if (retval = krb5_unparse_name(request->server, &sname)) {
  266. !      syslog(LOG_INFO, "AS_REQ: %s while unparsing server name for error",
  267. !         error_message(retval));
  268. !      unparse_failed = 2;
  269. !     }
  270. ! 
  271. !     if (!unparse_failed)
  272. !      syslog(LOG_INFO, "AS_REQ: %s while processing request from %s for %s",
  273. !         error_message(error+KRB5KDC_ERR_NONE), cname, sname);
  274. !     else
  275. !      syslog(LOG_INFO, "AS_REQ: %s while processing request",
  276. !         error_message(error+KRB5KDC_ERR_NONE));
  277. ! 
  278. !     switch (unparse_failed) {
  279. !     case 0:
  280. !      free(sname);
  281. !     case 2:
  282. !      free(cname);
  283. !     case 1:
  284. !      break;
  285. !     }
  286.   
  287.       errpkt.ctime = request->nonce;
  288.       errpkt.cusec = 0;
  289. *** 5.6    1992/09/30 14:08:14
  290. --- kdc/policy.c    1992/11/05 23:34:37
  291. ***************
  292. *** 58,64 ****
  293.   krb5_ticket *ticket;
  294.   char **status;
  295.   {
  296. ! #ifdef 0
  297.       /*
  298.        * For example, if your site wants to disallow ticket forwarding,
  299.        * you might do something like this:
  300. --- 58,64 ----
  301.   krb5_ticket *ticket;
  302.   char **status;
  303.   {
  304. ! #if 0
  305.       /*
  306.        * For example, if your site wants to disallow ticket forwarding,
  307.        * you might do something like this:
  308. *** /dev/null    Thu Nov  5 17:17:21 1992
  309. --- config-files/services.append    Wed Nov  4 16:24:37 1992
  310. ***************
  311. *** 0 ****
  312. --- 1,13 ----
  313. + klogin        543/tcp                # Kerberos authenticated rlogin
  314. + kerberos    88/udp         kdc        # Kerberos authentication--udp
  315. + kerberos    88/tcp         kdc        # Kerberos authentication--tcp
  316. + kerberos-sec    750/udp             # Kerberos authentication--udp
  317. + kerberos-sec    750/tcp             # Kerberos authentication--tcp
  318. + kerberos_master    751/udp             # Kerberos authentication
  319. + kerberos_master    751/tcp             # Kerberos authentication
  320. + kerberos_adm    752/tcp                # Kerberos 5 admin/changepw
  321. + passwd_server    752/udp                # Kerberos passwd server
  322. + kpop        1109/tcp            # Pop with Kerberos
  323. + kshell        544/tcp        cmd        # and remote shell
  324. + eklogin        2105/tcp            # Kerberos encrypted rlogin
  325. + krb_prop    754/tcp                # Kerberos slave propagation
  326. *** 5.1    1992/09/30 14:33:37
  327. --- kadmin/kpasswd/kpasswd.c    1992/11/04 22:37:42
  328. ***************
  329. *** 150,156 ****
  330.       arg = &arg2;
  331.       }
  332.       my_keyblock = (krb5_keyblock *)malloc(sizeof(**key));
  333. !     if (!*key) {
  334.       if (f_salt) xfree(salt.data);
  335.       if (arg != (struct v4_pwd_keyproc_arg *) keyseed) 
  336.           memset((char *) arg->password.data, 0, arg->password.length);
  337. --- 150,156 ----
  338.       arg = &arg2;
  339.       }
  340.       my_keyblock = (krb5_keyblock *)malloc(sizeof(**key));
  341. !     if (!my_keyblock) {
  342.       if (f_salt) xfree(salt.data);
  343.       if (arg != (struct v4_pwd_keyproc_arg *) keyseed) 
  344.           memset((char *) arg->password.data, 0, arg->password.length);
  345.