<div dir="ltr">* thought this may be of interest to some...<div><br></div><div><br></div><div>* possibly some use with the rack(s) though maybe overkill, 'piling on', or no use at all not sure...</div><div><br></div>
<div><br></div><div>message ends</div><div>___________________________________________________________________________________<br><br><div class="gmail_quote">---------- Forwarded message ----------<br>From: <b class="gmail_sendername">Simon Josefsson</b> <span dir="ltr"><<a href="mailto:simon@josefsson.org">simon@josefsson.org</a>></span><br>
Date: Wed, Apr 3, 2013 at 4:05 AM<br>Subject: Shishi 1.0.2 released<br>To: <a href="mailto:help-shishi@gnu.org">help-shishi@gnu.org</a>, <a href="mailto:info-gnu@gnu.org">info-gnu@gnu.org</a><br><br><br>Shishi is an implementation of the Kerberos 5 network authentication<br>

system.  Shishi can be used to authenticate users in distributed<br>
systems.  Shishi is part of a GNU system.<br>
* Version 1.0.2 (released 2013-04-03)<br>
** libshishi: Fix server-realm handling.<br>
Reported by Mats Erik Andersson <<a href="mailto:gnu@gisladisker.se">gnu@gisladisker.se</a>>.<br>
** libshishi: Fix salt derivation for principals with multiple components.<br>
Before, when adding a principal such as "user/admin" using shisa it<br>
would use the wrong salt.  Reported by Mats Erik Andersson<br>
<<a href="mailto:gnu@gisladisker.se">gnu@gisladisker.se</a>>.<br>
** libshishi: Fix setting principals with multiple components in encticketpart.<br>
Before, the shishid KDC would return the wrong client principal name<br>
in a KDC-REP when principals such as "user/admin" were used.  That<br>
would lead to errors when getting a ticket for such principals.<br>
Reported by Mats Erik Andersson <<a href="mailto:gnu@gisladisker.se">gnu@gisladisker.se</a>>.<br>
** libshishi: Fixes to .k5login authorization.<br>
Patch by Mats Erik Andersson <<a href="mailto:gnu@gisladisker.se">gnu@gisladisker.se</a>>.<br>
** shishid: The syslog facility is now LOG_AUTH instead of LOG_DAEMON.<br>
Suggested by Mats Erik Andersson <<a href="mailto:gnu@gisladisker.se">gnu@gisladisker.se</a>>.<br>
** minitasn1: Removed.  You must use an external installed libtasn1.<br>
With recent libtasn1 it is no longer trivial to build libtasn1 as<br>
copied source code files.<br>
** Update gnulib files and various other fixes.<br>
Shishi contains a library ('libshishi') that can be used by application<br>
developers to add support for Kerberos 5.  Shishi contains a command<br>
line utility ('shishi') that is used by users to acquire and manage<br>
tickets (and more).  The server side, a Key Distribution Center (KDC),<br>
is implemented by 'shishid', and support X.509 authenticated TLS via<br>
GnuTLS.  Of course, a manual documenting usage aspects as well as the<br>
programming API is included.<br>
Shishi currently supports AS/TGS exchanges for acquiring tickets,<br>
pre-authentication, the AP exchange for performing client and server<br>
authentication, and SAFE/PRIV for integrity/privacy protected<br>
application data exchanges.  The DES, 3DES, ARCFOUR, and AES<br>
cryptographic algorithms are supported.<br>
Shishi aims to be internationalized, thread safe and portable.  Shishi<br>
is written in ANSI/ISO C89, and has been ported to numerous platforms,<br>
including most major Unix platforms and Windows, running on devices<br>
including iPAQ handhelds and S/390 mainframes.  Shishi can also be cross<br>
compiled to Microsoft Windows using mingw32 and embedded platforms such<br>
as the Motorola Coldfire.<br>
Current work items include improvements on the server (KDC), integration<br>
of initial authentication via OpenPGP using GnuTLS, set-passwd<br>
implementation, and a LDAP backend for the Shisa library used in the KDC<br>
for information storage.  Assistance is appreciated on any of these (or<br>
other) items.<br>
The project web page is available at:<br>
  <a href="https://www.gnu.org/software/shishi/" target="_blank">https://www.gnu.org/software/shishi/</a><br>
All manuals are available from:<br>
  <a href="https://www.gnu.org/software/shishi/manual/" target="_blank">https://www.gnu.org/software/shishi/manual/</a><br>
Direct links to the manual:<br>
  HTML: <a href="https://www.gnu.org/software/shishi/manual/shishi.html" target="_blank">https://www.gnu.org/software/shishi/manual/shishi.html</a><br>
  PDF: <a href="https://www.gnu.org/software/shishi/manual/shishi.pdf" target="_blank">https://www.gnu.org/software/shishi/manual/shishi.pdf</a><br>
Direct links to the API Reference manual:<br>
  HTML: <a href="https://www.gnu.org/software/shishi/reference/" target="_blank">https://www.gnu.org/software/shishi/reference/</a><br>
  PDF: <a href="https://www.gnu.org/software/shishi/reference/shishi.pdf" target="_blank">https://www.gnu.org/software/shishi/reference/shishi.pdf</a><br>
For code coverage and cyclomatic code complexity charts:<br>
  <a href="https://www.gnu.org/software/shishi/coverage/" target="_blank">https://www.gnu.org/software/shishi/coverage/</a><br>
  <a href="https://www.gnu.org/software/shishi/cyclo/cyclo-shishi.html" target="_blank">https://www.gnu.org/software/shishi/cyclo/cyclo-shishi.html</a><br>
If you need help to use Shishi, or want to help others, you are<br>
invited to join our help-shishi mailing list, see:<br>
<<a href="https://lists.gnu.org/mailman/listinfo/help-shishi" target="_blank">https://lists.gnu.org/mailman/listinfo/help-shishi</a>>.<br>
Here are the compressed sources (4.8MB):<br>
  <a href="ftp://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz" target="_blank">ftp://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz</a><br>
  <a href="http://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz" target="_blank">http://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz</a><br>
Here are GPG detached signatures signed using key 0xB565716F:<br>
  <a href="ftp://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz.sig" target="_blank">ftp://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz.sig</a><br>
  <a href="http://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz.sig" target="_blank">http://ftp.gnu.org/gnu/shishi/shishi-1.0.2.tar.gz.sig</a><br>
Improving Shishi is costly, but you can help!  We are looking for<br>
organizations that find Shishi useful and wish to contribute back.  You<br>
can contribute by reporting bugs, improve the software, or donate money<br>
or equipment.<br>
Commercial support contracts for Shishi are available, and they help<br>
finance continued maintenance.  Simon Josefsson Datakonsult AB, a<br>
Stockholm based privately held company, is currently funding Shishi<br>
maintenance.  We are always looking for interesting development<br>
projects.  See <a href="http://josefsson.org/" target="_blank">http://josefsson.org/</a> for more details.<br>
The software is cryptographically signed by the author using an OpenPGP<br>
key identified by the following information:<br>
pub   1280R/B565716F 2002-05-05 [expires: 2013-05-10]<br>
      Key fingerprint = 0424 D4EE 81A0 E3D1 19C6  F835 EDA2 1E94 B565 716F<br>
uid                  Simon Josefsson <<a href="mailto:simon@josefsson.org">simon@josefsson.org</a>><br>
sub   2048R/105E722E 2012-03-13 [expires: 2013-07-26]<br>
The key is available from:<br>
  <a href="http://josefsson.org/key.txt" target="_blank">http://josefsson.org/key.txt</a><br>
  dns:<a href="http://b565716f.josefsson.org?TYPE=CERT" target="_blank">b565716f.josefsson.org?TYPE=CERT</a><br>
Here are the SHA-1 and SHA-224 checksums:<br>
c065838baae18d2e39ccd0556e7b7364e2db48bb  shishi-1.0.2.tar.gz<br>
1244002979c0087cb3ebbaee9faab5b1e11391e3607f40cbd1d9223c  shishi-1.0.2.tar.gz<br>
Happy hacking,<br>
GNU Announcement mailing list <<a href="mailto:info-gnu@gnu.org">info-gnu@gnu.org</a>><br>
<a href="https://lists.gnu.org/mailman/listinfo/info-gnu" target="_blank">https://lists.gnu.org/mailman/listinfo/info-gnu</a><br>
<br></div><br><br clear="all"><div><br></div>-- <br><p style="margin-bottom:0.0001pt"><b><span style="font-family:Tahoma,sans-serif">~the quieter you become,
the more you are able to hear...</span></b></p>