Typo

Fix crash in ud-generate

Traceback (most recent call last):
  File "/usr/bin/ud-generate", line 1498, in <module>
    ud_generate()
  File "/usr/bin/ud-generate", line 1481, in ud_generate
    generate_all(generate_dir, l)
  File "/usr/bin/ud-generate", line 1229, in generate_all
    GenDNS(accounts, global_dir + "dns-zone")
  File "/usr/bin/ud-generate", line 820, in GenDNS
    if a.is_guest_account(): continue
  File "/usr/lib/pymodules/python2.7/UDLdap.py", line 91, in is_guest_account
    return 'guest' in self['supplementaryGid']
  File "/usr/lib/pymodules/python2.7/UDLdap.py", line 48, in __getitem__
    raise IndexError, "No such key: %s (dn: %s)"%(key, self.dn)
IndexError: No such key: supplementaryGid (dn: uid=debtags,ou=users,dc=debian,dc=org)

Look up the default group from the config instead of hardcoding it

Fix is_guest_account for the usergroups transition

Prevents guest accounts from using debian-private and debian.net

We just call the operating system Debian these days

ud-generate: get RTC domain/realm from config file

ries is long gone

ud-replicate: use persistent ssh connections

ud-replicate: only install/reload RTC files when they have changed.

Pass BatchMode=yes option to ssh

Should help fail quickly in case of network issues.  Remove the
PreferredAuthentications setting which becomes redundant.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Add ud-guest-extend

Update ud-ldapshow and cleanup cruft around the usergroups changes

Drop paragraph about getting additional software installed

Make welcome-message and welcome-message-Debian CC (and where applicable reply-to) d-a@lists instead of d-a@d.o

ud-useradd: try to send the proper template

Make generic welcome-message more generic

fix quoting

also do rtc-passwords for prosody

Add ud-guest-upgrade

ud-useradd: now does usergroups by default

Report key fingerprint when adding ssh keys

Do not mail admin if users try to submit unsupported keys

syntax/typo fix

Changelog entry

Merge branch 'raphael'

* raphael:
  Try to make key acceptance logic clearer
  Bump the minimum key size to 2048
  Authorize ed25519 keys, which have a fixed size of 256 bits
  Recognise ecdsa and ed25519 ssh keys

Try to make key acceptance logic clearer

Bump the minimum key size to 2048

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Authorize ed25519 keys, which have a fixed size of 256 bits

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Recognise ecdsa and ed25519 ssh keys

Signed-off-by: Peter Palfrader <peter@palfrader.org>

remove dnsZoneEntry from restricted attributes to match config on db.d.o

userdir-ldap-slapd.conf.in: Rhonda points out dnsZoneEntry should not be world readable

Fix a grammatical issue.

Use the people.d.o alias instead of the machine name.

Using the alias is more future-proof.

Debian SSL certs are no longer signed by the Debian/SPI CAs.

Switch from http to https for all the links in welcome mails.

people.d.o is now paradis

Signed-off-by: Julien Cristau <jcristau@debian.org>

New version number

release 0.3.86

ud-replicated: only restore TERM if it was set before.  If it wasn't leave it at dumb.

ud-generate: support ssh-ed25519 keys for SSHFP records

Start new version

New version number

Release

ud-replicated: Syntax? fix

ud-replicated: only use /var/run/log if it's a socket

ud-generate: sudopassword: allow dashes in hostnames

ud-mailage: allow dashes in hostnames.

changelog entry

ud-generate: update gitolite authkeys generation

- skip ssh keys with non-local allowed_hosts
- skip all keys with other restrictions
- make including keys for hosts optional (on by default)
- support overriding the command we restrict to

Fix schema that still references voipPassword instead of rtcPassword

.43 was already taken

Add rebootPolicy attribute to host

and changelog

Signed-off-by: Stephen Gran <steve@lobefin.net>

make notify the default

Signed-off-by: Stephen Gran <steve@lobefin.net>

A changelog entry

Make SudoPasswd not be a global variable

Act on sudopassword confirms even if nothing else gets touched

use json marshalling

Signed-off-by: Stephen Gran <steve@lobefin.net>

Correct thinkos

make this actually work

Signed-off-by: Stephen Gran <steve@lobefin.net>

a little defensiveness

Signed-off-by: Stephen Gran <steve@lobefin.net>

Change cron job to weekly

this could never have worked

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add bATVToken to the list of attributes to retrieve

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigcheck: Import userdir_ldap so CheckLDAP() can find connectLDAP()

send json instead

Signed-off-by: Stephen Gran <steve@lobefin.net>

better debugging

Signed-off-by: Stephen Gran <steve@lobefin.net>

update last run

Signed-off-by: Stephen Gran <steve@lobefin.net>

KFreeBSD uses a different syslog socket just because

Start new release

Gratuitous version bump

release this version

Signed-off-by: Stephen Gran <steve@lobefin.net>

don't need group read on rtc-password files
Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

create two versions of rtc-passwords, one for radius and one for return
Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

Merge branch 'master' of ssh://draghi.debian.org/~/userdir-ldap

this is a bit cleaner

Signed-off-by: Stephen Gran <steve@lobefin.net>

modifying ud-replicate to support rtcPassword deployment

voipPassword -> rtcPassword

whitespace

Signed-off-by: Stephen Gran <steve@lobefin.net>

ud-generate can send notifications over MQ

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://db.debian.org/git/userdir-ldap

add ud-replicated

Signed-off-by: Stephen Gran <steve@lobefin.net>

assume that voipPassword contains an HA1

we need realm there

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix another typo

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix typo

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix code

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

modify voipPassword code to match https://github.com/resiprocate/resiprocate/blob/master/reTurn/reTurnServer.config#L147

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

renamed script

new dns fu

clean up files another way

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

try this

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Fdb instead of F

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix some errors

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

also produce dbm files additionaly to cdb

We need to migrate from CDB to DBM, as there is no python-cdb in Debian
stable any more. Provide both file formats, so we can migrate from CDB
to DBM painlessly.

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

We've been removing this symlink for a decade

I think we're safe now.

Signed-off-by: Stephen Gran <steve@lobefin.net>

Changelog

Export host keys for gitolite too

and a changelog entry

Fix unix mtime triggers for ud-generate

Previously we only checked if a file had been modified since our last
run.  That didn't catch changes that were only made visible for the next
run.  I.e. a file was changed on some host, ud-generate runs finds no
need to re-generate and stores timestamp X to its statefile.  We rsync
that file to us and on the next ud-geneate run it finds no files
modified since X.