Update ud-ldapshow and cleanup cruft around the usergroups changes

Drop paragraph about getting additional software installed

Make welcome-message and welcome-message-Debian CC (and where applicable reply-to) d-a@lists instead of d-a@d.o

ud-useradd: try to send the proper template

Make generic welcome-message more generic

fix quoting

also do rtc-passwords for prosody

Add ud-guest-upgrade

ud-useradd: now does usergroups by default

Report key fingerprint when adding ssh keys

Do not mail admin if users try to submit unsupported keys

syntax/typo fix

Changelog entry

Merge branch 'raphael'

* raphael:
  Try to make key acceptance logic clearer
  Bump the minimum key size to 2048
  Authorize ed25519 keys, which have a fixed size of 256 bits
  Recognise ecdsa and ed25519 ssh keys

Try to make key acceptance logic clearer

Bump the minimum key size to 2048

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Authorize ed25519 keys, which have a fixed size of 256 bits

Signed-off-by: Peter Palfrader <peter@palfrader.org>

Recognise ecdsa and ed25519 ssh keys

Signed-off-by: Peter Palfrader <peter@palfrader.org>

remove dnsZoneEntry from restricted attributes to match config on db.d.o

userdir-ldap-slapd.conf.in: Rhonda points out dnsZoneEntry should not be world readable

Fix a grammatical issue.

Use the people.d.o alias instead of the machine name.

Using the alias is more future-proof.

Debian SSL certs are no longer signed by the Debian/SPI CAs.

Switch from http to https for all the links in welcome mails.

people.d.o is now paradis

Signed-off-by: Julien Cristau <jcristau@debian.org>

New version number

release 0.3.86

ud-replicated: only restore TERM if it was set before.  If it wasn't leave it at dumb.

ud-generate: support ssh-ed25519 keys for SSHFP records

Start new version

New version number

Release

ud-replicated: Syntax? fix

ud-replicated: only use /var/run/log if it's a socket

ud-generate: sudopassword: allow dashes in hostnames

ud-mailage: allow dashes in hostnames.

changelog entry

ud-generate: update gitolite authkeys generation

- skip ssh keys with non-local allowed_hosts
- skip all keys with other restrictions
- make including keys for hosts optional (on by default)
- support overriding the command we restrict to

Fix schema that still references voipPassword instead of rtcPassword

.43 was already taken

Add rebootPolicy attribute to host

and changelog

Signed-off-by: Stephen Gran <steve@lobefin.net>

make notify the default

Signed-off-by: Stephen Gran <steve@lobefin.net>

A changelog entry

Make SudoPasswd not be a global variable

Act on sudopassword confirms even if nothing else gets touched

use json marshalling

Signed-off-by: Stephen Gran <steve@lobefin.net>

Correct thinkos

make this actually work

Signed-off-by: Stephen Gran <steve@lobefin.net>

a little defensiveness

Signed-off-by: Stephen Gran <steve@lobefin.net>

Change cron job to weekly

this could never have worked

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add bATVToken to the list of attributes to retrieve

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigcheck: Import userdir_ldap so CheckLDAP() can find connectLDAP()

send json instead

Signed-off-by: Stephen Gran <steve@lobefin.net>

better debugging

Signed-off-by: Stephen Gran <steve@lobefin.net>

update last run

Signed-off-by: Stephen Gran <steve@lobefin.net>

KFreeBSD uses a different syslog socket just because

Start new release

Gratuitous version bump

release this version

Signed-off-by: Stephen Gran <steve@lobefin.net>

don't need group read on rtc-password files
Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

create two versions of rtc-passwords, one for radius and one for return
Signed-off-by: Luca Filipozzi <lfilipoz@emyr.net>

Merge branch 'master' of ssh://draghi.debian.org/~/userdir-ldap

this is a bit cleaner

Signed-off-by: Stephen Gran <steve@lobefin.net>

modifying ud-replicate to support rtcPassword deployment

voipPassword -> rtcPassword

whitespace

Signed-off-by: Stephen Gran <steve@lobefin.net>

ud-generate can send notifications over MQ

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://db.debian.org/git/userdir-ldap

add ud-replicated

Signed-off-by: Stephen Gran <steve@lobefin.net>

assume that voipPassword contains an HA1

we need realm there

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix another typo

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix typo

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix code

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

modify voipPassword code to match https://github.com/resiprocate/resiprocate/blob/master/reTurn/reTurnServer.config#L147

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

renamed script

new dns fu

clean up files another way

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

try this

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Fdb instead of F

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix some errors

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

also produce dbm files additionaly to cdb

We need to migrate from CDB to DBM, as there is no python-cdb in Debian
stable any more. Provide both file formats, so we can migrate from CDB
to DBM painlessly.

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

We've been removing this symlink for a decade

I think we're safe now.

Signed-off-by: Stephen Gran <steve@lobefin.net>

Changelog

Export host keys for gitolite too

and a changelog entry

Fix unix mtime triggers for ud-generate

Previously we only checked if a file had been modified since our last
run.  That didn't catch changes that were only made visible for the next
run.  I.e. a file was changed on some host, ud-generate runs finds no
need to re-generate and stores timestamp X to its statefile.  We rsync
that file to us and on the next ud-geneate run it finds no files
modified since X.

And also for guests

We use schroot now

Fix a typo

Fix ipv6 check

use valid MX syntax

Allow incoming-mx remapping in ud-generate

ud-generate: Support writing gitolite config for just one user-group

Fix typo in help output

Minor variable rename

Minor refactoring of IsInGroup so it can take arrays and dicts

ud-generate: Allow more than one email address in userForward.  Quite useful for role accounts