add VoIP

Add another todo item

Merge Peter's debian.org-ud-ldap changes.

todo item

A few copyright notices

another todo item

add a TODO file

Teach ud-mailgate about ipv6 addresses (RT#193).
Sanitize DNS entries somewhat before inserting them into LDAP.

New [KEYRING] flag to indicate the debian keyring should be synced to this host.

Various ud-fingerserv fixes

Calling dh_installdeb before dh_pysupport was probably not the smartest move.
Reorder.

0.3.16

Use full hostname

Sleep for a random time, up to two minutes, in ud-replicate when not called
interactively.  This is to prevent DoSing the db server when many clients come
at the same time.

Create /var/lib/misc/thishost as a symlink to the hostname in postinst

merge from -debian branch

Merge from alioth

Nop merge - stuff that was previously included by cherry picking

Merge packaging cleanup from alioth (including template dir install location fix)

Merge from alioth

Merge changelog cleanup from alioth, and re-cleanup

Merge from alioth

Remerge merge or whatever

Merge from alioth

Copyright statement from people doing stuff on alioth, and pointer to the alioth repository and discussion list

add ud-config to debian/install

Merge from alioth

But fix ud-replicate to use `$LOCALSYNCON' instead of `*$LOCALSYNCON*' in the case statement.

Merge from alioth

A nop with something behind it.

Merge in r361 from alioth-common, the shiftUID patch, but also
cherry pick r377 which reverts it (because it's incomplete/broken).

This is necesary because bzr tracks what you merged so far and
would always want to pull in 361 if I just skipped it now.

Merge from alioth

Back out UIDShift patch, which wasn't correct anyway and shouldn't be merged
to -common (yet)

Merge from alioth

Merge from alioth

Replace deprecated string.$foo($bar, $ARGS) calls with $bar.$foo($ARGS).
Also cherry pick two fixes on the patch from later in that tree:
  revno: 375
  committer: Mark Hymers <mhy@debian.org>
  branch nick: userdir-ldap-common
  timestamp: Thu 2008-01-10 13:44:07 +0000
  message:
    Don't convert strings to integers, just check that they could be converted.

    Noticed by Peter (again)
  --
  revno: 376
  committer: Mark Hymers <mhy@debian.org>
  branch nick: userdir-ldap-common
  timestamp: Thu 2008-01-10 13:48:43 +0000
  message:
    and some more old CheckNumber fixes

and some more old CheckNumber fixes

Don't convert strings to integers, just check that they could be converted.

Noticed by Peter (again)

merge from alioth

Merge from alioth

merge r356 from alioth's userdir-ldap-common, and cherry pick that fix onto that:
  committer: Mark Hymers <mhy@debian.org>
  branch nick: userdir-ldap-common
  timestamp: Thu 2008-01-10 12:58:39 +0000
  message:
    Fix mistake in ud-userimport add logic spotted by Peter Palfrader.

Fix mistake in ud-userimport add logic spotted by Peter Palfrader.

Merge from alioth: note about more modern slapd configs

we should really run make in doc before we touch build

* Packaging cleanup
* Use standard debhelper tools
* Create all files we ship instead of echoing them into creation at build
  time
* Typo fix in copyright
* Update Standards-Version to 3.7.3 (no changes)
* Build manpages at build time (add Build-Depend on yodl)
* Install built manpages

Missed to write the changelog entry...

Use the same "trick" dak uses to send utf8 enabled mails to people who need
utf8 for their names - simply add utf8 headers to all mails.
Works great for dak, so why shouldnt it work here? :)

Reorder changelog a bit to attribute changes correctly in one consistent style

s/debain/debian/ and add the changelog entry i forgot earlier

Merged from debian branch

Add a little pointer to our repository, also mention that for changes we do the copyright
is ours. Now, to make it easy I just pointed to "da-tools project members, -discuss list",
instead of listing every committer. License, of course, same as for "upstream".

Files have copyright statements until 2007 (from Ryan), note that in debian/copyright
Also note that it is now maintained using bzr, not CVS

uncommitted 2 changes from me. BAD HACK

Make the host ud-replicate syncs from configurable in userdir-ldap.conf,
instead of hardcoding it into the script. Also introduce a variable
containing a shell glob on which no remote sync is needed, so that
the db host doesn't need to have a key in the authorized_keys file
for the sshdist user

add simple ud-config script for use in shell scripts

merge

Sync with -common tree again

merge from upstream

Add 1000 to UIDs and GIDs if the ud-generate.conf contains '[UIDSHIFT]' as
extra flag. This is useful if you want to preserve local accounts without
ID conflicts.

Merge passwordless export fix

Mark that no passwords are exported also in the generated passwd file, not
only in the shadow file (by using a "*" as password (meaning "no password),
instead of "x" (meaning "do I look like a passwd from the nineties? Look
into /etc/shadow!")).

* ud-arbimport: os.exit -> sys.exit

* Remove use of deprecated functions from the string module

* ud-useradd: Avoid a TypeError exception when constructing the template
  filename

* ud-userimport, ud-groupadd, ud-roleadd, ud-useradd, userdir_ldap.py:
  Update ud-userimport to use the same objectClasses as
  ud-{user,group,role}add and abstract them out into userdir_ldap.py

add note about more modern slapd configs

Make the shadow expiry changelog entry more specific

Add a tag to debian/changelog saying that the "Set shadow expiry to 1
for locked accounts" was to ud-generate.

update doc/slapd-config.txt

labeledURL was removed from the schema but not the slapd.conf example.  Doing
that now.  Patch from mhy.

labeledURL was removed from the schema but not the slapd.conf example

Set shadow expiry for locked accounts

Explicity set shadow expiry to 1 for locked accounts.  Patch from mhy.

Merge shadow branch

Set shadow expiry for locked accounts

Fix ud-useradd.

Resolve issue introduced with the usergroup patch (cruft from another, removed
patch).

Fix error due to cruft from the RoleAccount patch

Add myself to uploaders

Empty merge

ud-host: cleanup

Replace local copy HBaseDn of the centrally configured HostBaseDn

Add 'purpose', 'physicalHost' to debianServer

Patch from HE: Add a purpose and a physicalHost attribute to the
debianServer objectClass.  Purpose is used to store the task of
the machine, like buildd, or porterbox or similar.  phyiscalHost
is for setups with virtualisation, where one host runs on top of
another one.  This information can then also be used by nagios and
friends.

ud-useradd: support usergroups

Patch from HE* that implements per-user groups for ud-useradd.  If run
without -n the behaviour is as before.  With -n (for no-automatic-IDs)
the user gets the chance to change the assigned numeric UID.  The user
is also prompted for a GID.  By default the default group for users is
still used but ud-useradd suggests a free group ID for the user group.
If the user group ID is chosen a group is automatically created.
 (* based on work by aba and joerg)

Update debian/changelog for ud-fingerserv daemonize.

Add an entry in debia/changelog for sgran's patch that implements
daemonizing for ud-fingerserv.

ud-fingerserv: correctly daemonize

Also fork() a second time after running setsid().

ud-fingerserv: implement daemonizing

ud-fingerserv now daemonizes into the background when not run in
inetd-mode (-i) or explicitly told to not detach using the -f flag.

Patch from Stephen Gran.

Really apply HE's changes.

When not in inetd mode, detach from controlling terminal and daemonize
properly.  This involves adding a -l (logfile) option to the command line
arguments, so that output will be captured somewhere.

Also add a -f (foreground) option, to preserve the previous default behavior.

Make finger server daemonize when not in inetd mode.

Also add a foreground switch so that previous defalt behavior is preserved.

Replace local copy HBaseDn of the centrally configured HostBaseDn by the
latter everywhere we use it.

LDAP schema changes and fitting changes to ud-host:
 * Add "purpose" (multi-value field, should contain stuff like "buildd",
   "porter", ...)
 * Add "physicalHost" (used for virtual system, containing the FQDN of
   the physical host system)

Merge usergroups patch in

Allow for usergroups (ie one group per user). Leave default behaviour as it is.
Also introduce a "-n" switch (for "no automatic ids") which turns on prompting
for UID/GID. Default is now to use the DefaultGID and the first free UID.

ud-roleadd: fix role account creation.

ud-roleadd tried to put the new ldap entry - among other objectClasses - into
inetOrgPerson, which caused it to be rejected by openldap.

Build depend on python-support >= 0.3.

Change the build dependency on python-support to be versioned >= 0.3,
as suggested by lintian.

Change Build-Depends-Indep to Build-Depends.

Fix debhelper dependency.

Since we are using a debhelper compatibility level of 5 we need to
declare a versioned build dependency of >=5 on it.

Fix conffile list.

Get rid of debian/conffiles, wich only listed files in /etc anyway.  Those
files were already being tagged as conffiles by debhelper, resulting in them
being listed twice in the resulting binary package.

Add userdir-ldap.schema to version control and the resulting package.

Merge the addition of the schema file from the
da-tools/userdir-ldap-common bzr repositoru on alioth.
  revno: 346
  committer: Marc 'HE' Brockschmidt <he@debian.org>
  branch nick: userdir-ldap-common
  timestamp: Tue 2007-12-25 09:34:13 +0100
  message:
    Add userdir-ldap.schema to version control and the resulting package

Also, add a comment on top of the schema file that says it's now being
versioned in bzr, and update debian/changelog.

Generate a disabled-accounts file exported to all hosts

The goal is that Alioth can also disable accounts which have been
locked by DSA.  Currently it has no way to know if a given account is
locked or not.

fix change password variable name, too

fix check for \! prefix passwords in ud-mailgate

change packaging to use python-support to build for the default python version

change *PK* to !, and fully implement it.  remove obsolete/broken ud-killcrypt

Finalise the changelog to build a package for etch

Query the LDAP server if no locally defined group with that name was found

Always return an integer

Query the LDAP server if no locally defined group with that name was found

Return a real error when the group cannot be found out