upd: licence consistent and AGPLv3

Change-Id: I41cde9ce915a1500a1f4f92706ed196e9443bc2f

fix: CAA records on non-existing domains

Change-Id: Iad8984a5249595272203dbdf85590359683f1267

upd: make system-keywords configurable

Change-Id: I95ac359fac48fbe8685606d5a1bd2895bdb0a4fc

Merge "upd: terminology in API"

upd: terminology in database

The userGroup enum is updated to remove all assurance terms, and also
remove the (unused) arbitrator role entirely.

Since PostgreSQL offers no way to rename or drop enum values, we create
a new enum, migrate the table to it and then drop the old enum.

Change-Id: I200c2b0463ded9d75b2e963d5a02bfc25326b357

upd: terminology in API

Change-Id: I6890eaf6fbbe3317a198ca5334afa92d8afa47e6

Merge "fix: Somewhat sensibly split the wishlist document"

fix: Somewhat sensibly split the wishlist document

This is initial work for cleaning up this document to become the spec Gigi is based on

Change-Id: Ie73b567ad9df0de3bf89eeaebec5b229feb2cd4b

upd: added links to imprint and data privacy in footer line

fixes issue #120

Change-Id: I3d35c68ec3e4c714a492d3ad77382b5bf1919c3f

upd: stray old terminology

Looks like I missed this in 08c94162.

Change-Id: I8a4f73dd71c17dcf3e64d9f706487d6ad2986849

upd: replace SomeCA by variable

fixes issue #105

Change-Id: I979c5cb7f5b998694fa13b56420e4504bfd4020f

upd: make Menu names more flexible

Change-Id: Iaf7301a0d4547891a61e9f02d8cf34fb1a4bdbd1

upd: reword of rules.template and "Web of Trust"

Change-Id: I4c49316f99946e95915cc4ba27df16bdfea0b52d

upd: replace MainPageNotLogin text to meet new criteria

Change-Id: Icda90ca33f3896adbe4bbd9bd2830f45042aa222

upd: terminology in code

Renames Java types and members and form fields. Anything facing the
database is not touched by this change.

Also fixes a handful of typos.

Change-Id: Id19c3af4627b56ee90a85fe887bd5bcdb6c9f385

fix: XSS via Test Server Management interface

Change-Id: Ie69eecb2f3a9a56c71ff979348cd1ae6e26c5c36

fix: Typo in field to exempt domains from pinging

Change-Id: Ia7c77aa1750324170dac71c17a888016ecfdceb9

chg: Reuse code in template merging/append

Change-Id: Ibcddd77c8915a9797431adf8ecd2bf94202c46b0

fix: typo in challenge

Change-Id: I758d9d610b05a111381121e0bf46bd14febf5e4e

upd: cleanup more references

Change-Id: I132ad32bfe54e6714128ffea9cf2619a09c85885

upd: remove old policies

Change-Id: I68df9fa720bf654d04308a76fb9652405ecc7ace

upd: keep host names scalable and configurable

Change-Id: Ib942444b0fb525d94011dcf20ac656665f23a2bd

upd: document variables in SprintfCommand more clearly

Change-Id: I4227c3f38cf811c5efddf0e5ff31775df16fe861

upd: use a link-redirector for all external links.

Change-Id: I4403040fb94e7b6779c14c64bc9398c8f81546b6

upd: rename package name and all references to it

Change-Id: Ie1e938a864ad93732201643f42a83148dd2f137d

fix: ResultSet.getDate is often wrong as it fetches day-precision times

Change-Id: Id9394b12663e78de96a3610590587d3f15096e15

Add a hint what the "Request reping" is used for on the email page

fixes issue #56

Change-Id: I518082eb4c95beed01b846690264d174757790dd

Highlight expired nucleus bonus verifications in points overview

fixes issue #123

Change-Id: I796e0e2f81897c35307fcdc64255127f058696a2

Merge "Temporarily disable SystemCallFilter"

fix: empty-variable "version" in development runs.

Change-Id: Ia0cdebab2e2b8f7733c59280086db8a72ab73941

Temporarily disable SystemCallFilter

systemd applies drop-ins in lexicographical order (to be documented by
systemd/systemd#5262), hence the Z- prefix.

Change-Id: I589b9a4fae5cd5dd107f58f734558bfa31517f4b

upd: enhance "CSRF-missing" test case exception for better debuging

Change-Id: I3dce9fb7da31987044b23dcf8310af44f64855fb

upd: move external keywords to own class

Change-Id: Iad887cf134103ed6d26aa32d1358c23de0eeebae

fix: display verify information only when verification token is known.

Change-Id: I12ea06f13fddc3ad931751e9751f7d87fefd6c60

fix: make the pinger daemon keep cool when missing database connection

Change-Id: Ic207edc3ab008ac765787146e9752bcd0f867f9b

fix: add ioctl to SystemCallFilter

Apparently Java needs this to read data from a socket, but only in some
circumstances (Felix says only HTTP domain check was broken, HTTPS check
worked fine).

Change-Id: Ia1b54ef364b282631b44a8313570dafae6b8c5d4

upd: add more sandboxing directives to gigi-proxy.service

Most notably, the set of permitted syscalls excludes fork and many file
system commands like unlink or rmdir.

Change-Id: I87827f6ed0025570288611cf257c6e3a01769593

add: fix own host name on certificate issue page

Change-Id: I7fa0e2df8afbe78017067ef8e80c9ecf3a07ca68

add: detect a quiz-admin directly in gigi

Change-Id: I21854cbafae2a676db624b46975624f31a49d549

fix: restrict access to CATS-API even more

Change-Id: Idb32bf7e12e0f2704541108afb9a5fcc3e0762a7

fix: greatly improve performance of often-executed ping-fetch-query

Change-Id: Ic574b193f65f1fd362bf7451fe343e0caa788910

add: yet another nucleus test

Change-Id: I83cb4a944f8d9e26447535b0672f87a4344458e5

fix: counting of nucleus verifications

Change-Id: I4a76e579049d822d3280ffc4570f5f2248cac9a4

fix: send password reset emails to the correct user

Change-Id: I6e88d9fd742255a30a9572f446a3d2b35fb0fcf0

add: Implement use of Cisco Umbrella 1 Million domain list

as source for high-financial-value-domains
Information about the list is available here:
http://s3-us-west-1.amazonaws.com/umbrella-static/index.html

Blogpost about it:
https://blog.opendns.com/2016/12/14/cisco-umbrella-1-million/

Change-Id: I5d8183f5dd09e3b033301cec59b3fa1e820f236c

fix: Exception when using TestManager functionality

a constant date gets older than two years at some point in time

Change-Id: I804b06258d27f535a7e9af2dd75223f099170fd0

fix: generate correct urls to static resources

Change-Id: Ibd337a102b6362fa601fc38aed68031677d3ad5d

upd: enforce serverAuth EKU for SSL-pings

Change-Id: Ia98447b476eb1e6b60c7471208c7cf965e482aea

upd: in SSLPinger move serverAuth EKU OID to a constant

Change-Id: Ic4714e6af8a00cc58e69de2def7e9dc1bbbaff05

fix: allow SSLPinger to process certs without EKU

Change-Id: Ic4c8de9e4cf5ce617dcd5613296c473678596392

fix: send unsigned mail correctly

Change-Id: I12c008ceab2e0bb7b97eb329141ef2ec82dc71f4

upd: use try-with-resources to protect JDBC-Statement

Change-Id: I5084448dc134d47da6aaa0dd6ed53b4aacb1c994

fix: correct SQL query for issuing repings.

Change-Id: Ibabc4851514b1ebe353c6feb1e369353728f6bae

upd: use "PartOf" relation in gigi-proxy.service

This enables puppet to simply manage gigi-proxy.socket
by ensuring that a restart of gigi-proxy.socket will
also restart gigi-proxy.service.

Change-Id: I96a51f38cfb4c0f5d6b5efd7a8425d90a17534b6

fix: fixed date in testcases

Change-Id: I29fbf97a27309a54ed4d36463799b92ccf8a6edd

Merge "fix: resource leak in template fast-debug code"

Merge "add: email-management-api"

Merge "upd: more realistic content-type for cert-downloads from API"

fix: resource leak in template fast-debug code

Change-Id: I570f997bb3e61d916ccc2dfd0ad23c8225ee9020

add: email-management-api

Change-Id: I4f7ca7b68e9222520738fb329ba390b07fd74b10

upd: more realistic content-type for cert-downloads from API

Change-Id: I4ad6ee5c27d680cbf4750fe9d8c3a754c9a58590

Merge "upd: improve digest explanation and make SHA512 default"

upd: improve digest explanation and make SHA512 default

See #119.

Change-Id: Ia481947c3dff9b6a9770462185c5a12f0f1d996b

upd: use same-protocol-prefixes for static-links

Change-Id: I0e556b4dde914e0c8eeaccb9c6e5c703225a46ff

upd: change mail footer so it is recognized by at least thunderbird.

note: significant whitespace at the end of line 5. This whitespace is
required for thunderbird to recognize the footer.

Change-Id: I3eff5903146a5b11ef522f0cb4dba1696dca2c9e

Merge "fix: #112 use term “country”, not “state”"

fix: #112 use term “country”, not “state”

Continuation of a1618d1.

CertificateOwner.getById() has to be updated because users.country and
organisations.country now clash.

The User constructor is updated for consistency with the Organisation
constructor.

Change-Id: I0aeaf47fa8627ba5c4a5b35f15804e283e4a55b3

upd: add Also= directive to gigi-proxy.service

When the service is installed/deinstalled, install/deinstall the
accompanying socket as well. (But not the other way around: you can
install the socket alone, so that the service will only be started
on-demand.)

See systemd.unit(5).

Change-Id: I3fd4af0617e1191c96af82ae1c6491feb9dfc654

upd: make output of Find-Agent-info JSON-formatted

Change-Id: I773aaff596314e83b63e8555ff8e85fce1c2cf55

Merge branch 'libs/json/local'

Change-Id: Ie68cd2871a8abba4386d089f25da628ba69335cc

upd: remove json-pointer feature

Change-Id: I7c19cbfbf4de25ca7545ae93f574d597b7d723dd

add: import org.json

Change-Id: Ia39786f4396e70551aac44ce99ebc664366b4b0a

add: import script for json.org

Change-Id: I2d67e7ce167e2ddc5a4a5d439835a0bc33861a30

Merge "Fix error message"

Fix error message

Change-Id: Ice3d62d7f75165df86c6dce60dbc6d3e9c769918

upd: make verification processes more consistent on failure

Change-Id: I0a1dfd77fea5f9b365cc166196d0068607cc2b5d

fix: content of mail footer

Change-Id: I866901be3862c3646ff7911ee698c1ad23f934a6

fix: S/MIME signature

See https://tools.ietf.org/html/rfc5751#section-3.1.1 for reference.

Change-Id: I9fcd558182395ec83cadb42c0d2bc5c785d49864

Merge "add: support configuring SetUID behavior"

add: support configuring SetUID behavior

- It is now possible to skip the setuid step altogether by setting both
  UID and GID to the special value -1.
- The Java code now verifies that the values are in range for an
  unsigned 16-bit ID.
- The C code now verifies that the cast from jint to uid_t/gid_t does
  not overflow.
- The C code now skips setuid() or setgid() if the real and effective ID
  are already the desired ID.

The 16-bit limit is somewhat arbitrary. Some old UNIX systems, such as
PWB/UNIX, supported only 8-bit IDs (see for example
/usr/man/man2/getuid.2 in Henry Spencer’s tarball); Wikipedia claims
that some other UNIX systems used 15-bit values, but does not specify
which systems; Linux originally supported 16-bit IDs but then added
support for 32-bit IDs with new syscalls in Linux 2.4. On Debian
systems, the nobody user (default setuid target) is 65534, so we need to
allow at least 16-bit IDs, otherwise the default value is invalid.

Change-Id: I66600572016b18d5ff550560048cdf691dec85e8

add: javadoc to "Certificate"'s constructor

Change-Id: I7f35343fde31b7eb3edf41a133d3600dd56338d9

upd: factor out default client certificate profile

Change-Id: Ief1459b17cd820d0d635e89230904d2c46cd69b2

add: constant for "secure." server name

Change-Id: I7cfac77e65cf965d9d7f04622e6c6322880b506e

add: test redirect after login

Change-Id: I3caf0a1641a1673e13d68a5c8b9ec4885729811b

fix: redirect-back after login

Change-Id: Ib416aed3f5c64909593172dcaa378fbcbd59c183

add: testcase for successful certificate login

Change-Id: Ie6efe2d2a5ab6e14ca3eee95db9c5e99e498b2ce

fix: deadlock possibility in "DatabaseConnection"

Change-Id: I987cd3d9a0940f1fe3cf9289ec7512b785eca5df

fix: certlogin. There was a "toLower" needed instead of an "toUpper"

Change-Id: Ie233b6e920ec486a7e59d100681e86856bc7485c

fix: broken hyperlink formatting

Change-Id: I8209324d6fc9dbb8d5e1f0098155a3b3f3e60591

Merge "upd: native Makefile improvements"

Merge "upd: modified text displayed during certificate creation process"

add: js-managed default values for certificate-issue-form

Change-Id: I73713d708f5fdbd505f408b6b19a7a0f7fab813b

upd: modified text displayed during certificate creation process

Change-Id: Ic3038b764e213e6d904ff25c115818d9b4496f7a

fix: translation strings in "VerificationAgentEntered.templ"

no need to start a translation string when there is nothing
to translate

Change-Id: I2922810f617f1d9e3ec451574134dbb947c474a3

upd: use serials lowercase-only

Change-Id: Ia30c803c25f6b593086df614ce1d711c1be84ebf

fix: postgres conditional expression in SimpleSigner error query.

Change-Id: Ia55d3c3c5baf251c7f748153dc727a131502fe87

fix: simple signer correctly parse profile-EKUs

Change-Id: Iec644be800d86fe687acccf779383e90a68bd780

upd: enforce a more strict Form call pattern.

form management is now split into:
- initial generation (typically in doGet)
- actual submitting (typically in beforePost) resulting in
 - an error (permament or non-permament)
 - a submission result
   - redirect
   - success message
   - custom
- re-emitting if needed (typically in doPost)

Change-Id: Ic226bb886a513b6dfbd844294d2092b653c5df5b

upd: native Makefile improvements

- Remove optimization. We don't need it, and -O3 in particular can
  introduce bugs.
- Move -I directives to preprocessor flags.
- Add a separate goal for the header file instead of using shell &&.
- Use the special variable $(RM) to remove files, and ignore failures if
  some files don't exist.

Change-Id: Icb7bd684bae6bdb860712a4e24d880b265db292a

upd: use a more strict pattern for handling forms

Change-Id: I55e1087868820e652fccc7454c9ae290b6947119