Add dnsTTL host attribute to override the zone default TTL for A and AAAA records.  Also for MX, HINFO and SSHFP

Make zone reloads work when ud-generate updates zone files

make ud-replicate work slightly more accurately for zones

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add sshdistAuthKeysHost

We autogenerate the authorized_keys files for sshdist on db-master.  It
limits the hosts' ssh key to coming from their respective addresses.
Now we can add additional source addresses to accept for this since not
all hosts appear to come from their published address (or have a
published address for that matter).

If we use accountstatus in debianGroup we need to re-order stuff

ud-generate: don't blow up when a host does not have IP-addresses

ahem.  Use the right attribute

Signed-off-by: Stephen Gran <steve@lobefin.net>

allow groups to be disabled but kept in ldap: addresses RT #977

Signed-off-by: Stephen Gran <steve@lobefin.net>

Tweak templates/welcome-message-60000.

Merge branch 'master' of ssh://db.debian.org/git/userdir-ldap

* 'master' of ssh://db.debian.org/git/userdir-ldap:
  Add debian-maintainers.gpg to keyrings and sync_keyrings.
  cast objects to strings (rt #1717)

Conflicts:

debian/changelog

ud-useradd: force gidNumber to be an int when we open the welcome
template (it can be different when we read it from input using -n).

Add debian-maintainers.gpg to keyrings and sync_keyrings.

cast objects to strings (rt #1717)

Signed-off-by: Stephen Gran <steve@lobefin.net>

ud-useradd: Allow unsetting of middle names by entering a space

changelog

Signed-off-by: Stephen Gran <steve@lobefin.net>

make cmp do what I meant

Signed-off-by: Stephen Gran <steve@lobefin.net>

increment the serial if the ud-ldap info changes

Signed-off-by: Stephen Gran <steve@lobefin.net>

we're not ready to write the debian.net entries in the ldap hosts tree

Signed-off-by: Stephen Gran <steve@lobefin.net>

Sort the right list
Signed-off-by: Stephen Gran <steve@lobefin.net>

first pass at making ud-replicate reload bind; admittedly the wrong solution

Signed-off-by: Stephen Gran <steve@lobefin.net>

sort PasswdAttrs as well as HostAttrs - now we can cmp debian.net as well as debian.org

Signed-off-by: Stephen Gran <steve@lobefin.net>

pretty print for zone files

Signed-off-by: Stephen Gran <steve@lobefin.net>

stop doing DNS lookups, part 1

Signed-off-by: Stephen Gran <steve@lobefin.net>

stop doing DNS lookups, part 1

Signed-off-by: Stephen Gran <steve@lobefin.net>

Sort HostAttrs - this isn't important now, but will let us do things
like check if the zone file has changed later
Signed-off-by: Stephen Gran <steve@lobefin.net>

Remove printf debugging
Signed-off-by: Stephen Gran <steve@lobefin.net>

give the function a better name

Signed-off-by: Stephen Gran <steve@lobefin.net>

output debian.net hosts in ldap into the debian.net zone, not the debian.org zone

Signed-off-by: Stephen Gran <steve@lobefin.net>

generate HINFO, MX, A and AAAA records from LDAP

Signed-off-by: Stephen Gran <steve@lobefin.net>

and the schema update

Signed-off-by: Stephen Gran <steve@lobefin.net>

allow managing MX records

Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow management of IP address with ud-host
Signed-off-by: Stephen Gran <steve@lobefin.net>

add IP address as one of the allowed host attributes

Signed-off-by: Stephen Gran <steve@lobefin.net>

only export authorized_keys to some hosts

Signed-off-by: Stephen Gran <steve@lobefin.net>

changelog

Signed-off-by: Stephen Gran <steve@lobefin.net>

enable aba's patch for autogeneration of sshdist's authorized keys

Signed-off-by: Stephen Gran <steve@lobefin.net>

Make ud-host do allowedGroups, exportOptions

Update .gitignore

Move away from generate.conf and use the information provided in the ldap

schema: allowedGroups, exportOptions attribute for servers

well, DDs are DDs not DMs.

An example constraint overlay
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make contentinspection single value
Signed-off-by: Stephen Gran <steve@lobefin.net>

merge local changes from draghi: localsyncon = "*draghi*" and database hdb

0.3.67

.debian.net DNS no longer creates BSMTP maps for MX 0 gluck

Add mailContentInspectionAction attribute.  Possible values are reject, blackhole and markup.

Remove obsolete comment

Change the comment about tracking changes in the debian changelog

Remove mailSpamOptOut ldap attribute - it isn't used anywhere.

.gitignore
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://db.debian.org/git/userdir-ldap

* 'master' of ssh://db.debian.org/git/userdir-ldap:
  More
  More indexing
  Some additional indexing

.debian.net DNS creates BSMTP maps for MX 0 master in addition to gluck

More
Signed-off-by: Stephen Gran <steve@lobefin.net>

More indexing
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some additional indexing
Signed-off-by: Stephen Gran <steve@lobefin.net>

This is much simpler.
Signed-off-by: Stephen Gran <steve@lobefin.net>

3 changes:
  DisabledUsers should only be set for accounts that are locked, not all accounts
  IsGidDebian is not a helpful check right now
  The filter needs to be a lambda operator

Two problems with my first commit:

We need to specify the RFC 2047 character set as utf-8, not us-ascii,
for the encoding type field in the header

We need to only encode the FullName, and then tack on the emailaddr.
The examples in the RFC show this behavior, and at least mutt won't
decode the header if the email address is also RFC 2047 encoded (which
makes some sense - currently email addresses can only really be ascii).

Use RFC 2047 header encoding when name contains non ascii characters.

AIUI, we are supposed to use the shorter of quoted printable or base64
for utf-8 headers, so we try to decode the header into ascii, and if that
fails, we select the shorter encapsulation and use that in the template.

This change requires importing the module email, which also means changing
all the uses of the variable 'email' into emailaddr so we don't break
usage of the email module.

One more exception and clearer exception messages

Merge changes back in

debian/changelog for today's work

Some general code cleanup

Some cleanup in IsRetired()

Does this matter?  I'll predeclare DebianUsers just in case

More loop logic cleanup - we only handle mail for gid Debian, so we
create a new list of users with that gid, and only look at that list
for Mail purposes.

More of "We don't use the LDAP object in these functions, so I don't see why we're passing it in.  I'm going to try removing it and see what breaks."

We don't use the LDAP object in these functions, so I don't see why we're passing it in.  I'm going to try removing it and see what breaks.

Some reordering of file generation so that we can do fewer redundant checks

return of the whitespace nazi

Do the checks for mail forwarding once at the start

Whitespace and semicolon cleanup only - no code changes

Moving away from string exceptions

Begin a cleanup of loop logic

Stop exporting information about retired developers

Stop exporting locked accounts

ud-replicate no longer uses localsyncon=*samosa*.

We would previously ignore purpose hosts for ssh known hosts purposes if the
service name would not start the purpose field.  Fix this.

userdir-ldap.conf: remove from default keyrings:
 - /home/jgg/keys/extrakeys.gpg
 - /home/jgg/keys/guest-keys.gpg

ud-gpgimport: work on add_keyrings if no keyrings are given on the command line

userdir_gpg.py: add a ClearKeyrings()

userdir-ldap.conf: add keyring.pgp to default add_keyrings

Print gpg's exit status when it fails

ud-generate: do not die when building ssh_known_hosts just because a host is
not (yet) in DNS.

Gratuitous version increment

Actually install the new exceptions module

* Stop using string exceptions in ud-mailgate.  We should probably stop
  using them everywhere, but this one is causing bounces, so we'll deal with
  it first.
* Create an exception generator to make it easy to create new types of
  exceptions.

0.3.59

More tweaks on welcome-message-800

Apply patch to welcome-message-800 provided by Sandro Tosi:
 - some machines/services have been renamed
 - point to http://wiki.debian.org/MigrateToDDAccount

Remove a lie from welcome-message-60000 - not that it's the only one.

export dns zones to the zonefile for roleaccounts

Role accounts may have dnsZoneEntry attributes

ud-info: Fix regression from r493: When we log in as admin user and modify
another user we got shown that other user but all changes would be made against
our own record.

In ud-mailgate use an empty envelope from when sending error messages

There is a deadlock situation when ud-mailgate gets a mail claiming to be from
itself:
 - ud-mailgate opens and locks the replay cache
 - verification of the mail fails for whatever reason
 - a reply is sent (to itself)
 - exim tries to deliver the mail by directly calling ud-mailgate
 - ud-mailgate tries to acquire the lock -> deadlock
Fix this by changing when we open the replay cache, and unlock it as soon as we
are done.

Adjust boolean value detection code to use upper case letters in the
end.  Enable it for all three boolean attributes.  Widen tabular
display by one character so the description fits again.  Finalise new
changelog entry.

well, debianDevelopers also want to opt-out.... ;-)

Add Joey and me to Uploaders: