Merge remote-tracking branch 'aerostitch/update_welcome_email'

* aerostitch/update_welcome_email:
  Change references from alioth to salsa in the DD welcome email

A changelog entry for the ud-guest-upgrade change

Change references from alioth to salsa in the DD welcome email

Closes: #910057

ud-guest-upgrade: do not add but replace privateSub.  somebody may have added it already.

UDLdap.py: more useful exception if our array assumptions are violated

Add a changelog entry

ud-mailgate: include name of unknown host in error message

changelog entry

clean up old/obsolete code that was broken and has been commented out since forever

Also export a host's SSHFP records to additional dns names (sshfpHostname)

Qualify each zone file entry in sshfp with a hostname, not just the first line for each host

Add sshfpHostname to schema

Document sshdistAuthKeysHost

PEP-8-ify a bit

Not done yet, but this is much better already.  Should be no functional changes

release 0.3.92

Fix sigcheck pgp/mime processing with gnupg 2

gnupg 2.1 in stretch doesn't like MD5.

d/changelog: update with later commit

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

welcome-message-Debian: update SSL certificate authority info

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

bump version

ud-mailgate: allow : in TXT record contents

Some systems require : in TXT records, e.g. upspin:
https://upspin.io/doc/server_setup.md

Fix ud-mailgate to handle the SHA256:$fingerprint output format that stretch's ssh-keygen has switched to.

Add support for setting a TOTP seed

This still needs a bit of docs, but is functionally working.

gpg2 output differs from gpg1 - fix GPGSearch

ud-generate: Create all ssh-gitolite individually

ud-generate:  Do not create a global ssh-gitolite.  Instead create
them per-host where needed so we can accomodate per-host ssh
authorized-keys.

Replace RSA authentication with public-key authentication in welcome messages.

Switch from /org to /srv in default configuration

/org has been obsoleted by /srv for many years on debian.org hosts.

Prevent guest accounts from using RTC addresses

Drop removed-keys.gpg, it no longer exists and should not be used

Suggested-by: Jonathan McDowell <noodles@earth.li>
Suggested-in: <20170510080756.GB11865@earth.li>

release 0.3.89

Add changelog entry for use_mq patch

Add option "use_mq" to allow disabling the use of mq_notify in ud-generate

Fix half-assed switch away from python-support.

prepare next version

release

Use dh_prep instead of dh_clean -k

Use dh-python instead of python-support.

Update Uploaders list.

ud-useradd: When looking for free UIDs/GIDs, also consider groups

release 0.3.87

Replace dependency on perl5 with perl.

Typo

Fix crash in ud-generate

Traceback (most recent call last):
  File "/usr/bin/ud-generate", line 1498, in <module>
    ud_generate()
  File "/usr/bin/ud-generate", line 1481, in ud_generate
    generate_all(generate_dir, l)
  File "/usr/bin/ud-generate", line 1229, in generate_all
    GenDNS(accounts, global_dir + "dns-zone")
  File "/usr/bin/ud-generate", line 820, in GenDNS
    if a.is_guest_account(): continue
  File "/usr/lib/pymodules/python2.7/UDLdap.py", line 91, in is_guest_account
    return 'guest' in self['supplementaryGid']
  File "/usr/lib/pymodules/python2.7/UDLdap.py", line 48, in __getitem__
    raise IndexError, "No such key: %s (dn: %s)"%(key, self.dn)
IndexError: No such key: supplementaryGid (dn: uid=debtags,ou=users,dc=debian,dc=org)

Look up the default group from the config instead of hardcoding it

Fix is_guest_account for the usergroups transition

Prevents guest accounts from using debian-private and debian.net

We just call the operating system Debian these days

ud-generate: get RTC domain/realm from config file

ries is long gone

ud-replicate: use persistent ssh connections

ud-replicate: only install/reload RTC files when they have changed.

Pass BatchMode=yes option to ssh

Should help fail quickly in case of network issues.  Remove the
PreferredAuthentications setting which becomes redundant.

Signed-off-by: Julien Cristau <jcristau@debian.org>

Add ud-guest-extend

Update ud-ldapshow and cleanup cruft around the usergroups changes

Drop paragraph about getting additional software installed

Make welcome-message and welcome-message-Debian CC (and where applicable reply-to) d-a@lists instead of d-a@d.o

ud-useradd: try to send the proper template

Make generic welcome-message more generic

fix quoting

also do rtc-passwords for prosody

Add ud-guest-upgrade

ud-useradd: now does usergroups by default

Report key fingerprint when adding ssh keys

Do not mail admin if users try to submit unsupported keys

syntax/typo fix

Changelog entry

Merge branch 'raphael'

* raphael:
  Try to make key acceptance logic clearer
  Bump the minimum key size to 2048
  Authorize ed25519 keys, which have a fixed size of 256 bits
  Recognise ecdsa and ed25519 ssh keys

Try to make key acceptance logic clearer

Bump the minimum key size to 2048

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Authorize ed25519 keys, which have a fixed size of 256 bits

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Recognise ecdsa and ed25519 ssh keys

Signed-off-by: Peter Palfrader <peter@palfrader.org>

remove dnsZoneEntry from restricted attributes to match config on db.d.o

userdir-ldap-slapd.conf.in: Rhonda points out dnsZoneEntry should not be world readable

Fix a grammatical issue.

Use the people.d.o alias instead of the machine name.

Using the alias is more future-proof.

Debian SSL certs are no longer signed by the Debian/SPI CAs.

Switch from http to https for all the links in welcome mails.

people.d.o is now paradis

Signed-off-by: Julien Cristau <jcristau@debian.org>

New version number

release 0.3.86

ud-replicated: only restore TERM if it was set before.  If it wasn't leave it at dumb.

ud-generate: support ssh-ed25519 keys for SSHFP records

Start new version

New version number

Release

ud-replicated: Syntax? fix

ud-replicated: only use /var/run/log if it's a socket

ud-generate: sudopassword: allow dashes in hostnames

ud-mailage: allow dashes in hostnames.

changelog entry

ud-generate: update gitolite authkeys generation

- skip ssh keys with non-local allowed_hosts
- skip all keys with other restrictions
- make including keys for hosts optional (on by default)
- support overriding the command we restrict to

Fix schema that still references voipPassword instead of rtcPassword

.43 was already taken

Add rebootPolicy attribute to host

and changelog

Signed-off-by: Stephen Gran <steve@lobefin.net>

make notify the default

Signed-off-by: Stephen Gran <steve@lobefin.net>

A changelog entry

Make SudoPasswd not be a global variable

Act on sudopassword confirms even if nothing else gets touched

use json marshalling

Signed-off-by: Stephen Gran <steve@lobefin.net>

Correct thinkos

make this actually work

Signed-off-by: Stephen Gran <steve@lobefin.net>