fix: postgres conditional expression in SimpleSigner error query.

Change-Id: Ia55d3c3c5baf251c7f748153dc727a131502fe87

fix: simple signer correctly parse profile-EKUs

Change-Id: Iec644be800d86fe687acccf779383e90a68bd780

upd: enforce a more strict Form call pattern.

form management is now split into:
- initial generation (typically in doGet)
- actual submitting (typically in beforePost) resulting in
 - an error (permament or non-permament)
 - a submission result
   - redirect
   - success message
   - custom
- re-emitting if needed (typically in doPost)

Change-Id: Ic226bb886a513b6dfbd844294d2092b653c5df5b

upd: native Makefile improvements

- Remove optimization. We don't need it, and -O3 in particular can
  introduce bugs.
- Move -I directives to preprocessor flags.
- Add a separate goal for the header file instead of using shell &&.
- Use the special variable $(RM) to remove files, and ignore failures if
  some files don't exist.

Change-Id: Icb7bd684bae6bdb860712a4e24d880b265db292a

upd: use a more strict pattern for handling forms

Change-Id: I55e1087868820e652fccc7454c9ae290b6947119

fix: make simple signer select CA certificate better.

Change-Id: I51d3a7849c1d5899a80c93c7222a2e97a3ff5dba

fix: add CAP_SETGID to gigi-standalone bounding set

I thought CAP_SETUID included CAP_SETGID, but that’s not the case, and
we need both.

Change-Id: I83adef1bec4baea2a4bd28aafe8c1686f2932014

add: test case for user opt-in notification for RA Agents

Change-Id: I896cb3d9f6c6f894001cb8d26f6a84f8b3fc8e6c

add: implement opt-in for notification of RA Agent

Sets the opt-in value for an RA Agent to receive a notification for
every Verification he enters and sends notification if value is given.

fixes issue #95

Change-Id: I4a544712831aa45b9b5ec252c79834c1f10fb179

Merge changes Ia0c9d6da,I9e50cc2d

* changes:
  add: tests for EditDistance
  add: improvement of template parsing

add: tests for EditDistance

Change-Id: Ia0c9d6da088cc4060ebd6b24d1d8a34eb99c4e6d

add: improvement of template parsing

Change-Id: I9e50cc2d8d30b7b795dedb9dee02ade4d090d891

chg: replace CAcert Wot User by SomeCA User when creating certificates

Change-Id: I71bfb43f10ec7e4d39a4ccbb27305afb708df4e3

fix: print error messages for translation extraction to stderr

Change-Id: I26c6294d93463575ce02a5a0752a37814eb47a0d

add: fail build when translation extraction has a problem.

Change-Id: Ibeeb1f674ce09a131cac21fa6a5df3516b586e60

upd: cleanup SQL statements to make them statically verifiable.

Change-Id: I4e7b773bf13a1c5a9b979a995bf72fe5ba45f9d0

Merge "fix: language detection pattern for Group description"

fix: language detection pattern for Group description

Change-Id: I15ead19d4a218b527eb25430659355d5e47029ad

fix: SQL query was wrong

Change-Id: I3637c59944fdd5fc2e61a991b51781b3b9d746db

Merge "Replace init scripts with systemd unit files"

Replace init scripts with systemd unit files

The package installs four unit files. gigi-standalone.service works just
like the old cacert-gigi service: gigi will start as root, manage its
own ports, then drop privileges. gigi-proxy.service and .socket let
systemd manage the port and start gigi as its dedicated user. These
services need different configuration for gigi: for the proxy version,
the configuration must contain proxy=true and http.bindPort=stdin, while
for the standalone version the configuration must have proxy=false and
specify real ports. For this reason, we also disable Debian's policy to
automatically start services upon package installation.

(gigi-simple-signer.service is a direct conversion of
cacert-gigi-signer.init.)

Very simple init scripts for gigi-standalone and gigi-simple-signer are
provided, so that running /etc/init.d/gigi-standalone start will still
work. The scripts simply redirect to systemctl; the LSB header is not
included, since the scripts are useless on their own.

Change-Id: I53f0c825880d1b8c082496106a018957d6128392

Merge changes I343e1e25,I8bf03317

* changes:
  Support socket activation
  Support reading configuration from file

Support socket activation

There are now separate properties for the port that is "displayed" (e.g.
when issuing redirects) and the port that is actually bound. The bind
ports may also be set to "stdin", in which case System.inheritedChannel
is used (expects a socket as file descriptor 0). This allows gigi to
inherit a socket from the system manager ((x)inetd, systemd), which in
turn allows one to run gigi as any user on root ports (e.g. port 80).

Change-Id: I343e1e25daae94aae67db1dd6f25fcfb6241d0fc

Support reading configuration from file

This is necessary to support socket activation (Java only supports a
single "inherited channel", which must be file descriptor 0), and also
makes it simpler to run gigi when the configuration is just a regular
file.

It also simplifies the DevelLauncher a bit.

Change-Id: I8bf03317ea549bd17f5b61e50808f48314a06803

add: prevent supporters from modifying their own accounts via support

Change-Id: Ie759b769074e5f7c25787cee7f5661fd8b1471a5

Merge "fix: only run fetch-locales in postinst configure"

add: notify board if a support role is granted or removed

The board mailing address needs to be defined in the future to the email
address for the recipient defined.

Change-Id: Id19ac9023aa199981f91cdcb25a63d26f5af5173

fix: only run fetch-locales in postinst configure

I believe we’re not supposed to run that in other postinst phases.

Change-Id: I180aa9fe1b58a33e61b6e6e8b18e944a41d81c22

fix: stop checking CAA on public suffix (and report error better)

Change-Id: Ifb7000db540e6e89c5b8e7c2bdccb6656c5ebe50

add: make inclusion of leaf certificate optional

Change-Id: Ie7c9b18bcb698fb4b9fd688e68f16d8ffb2157cb

fix: message to user on single-certificate-revoke

Change-Id: I0e49c575e7e421922ed3120572480ad263506893

fix: turn NPE in better error message.

Change-Id: I2a45b7dd043d4a4d9c73a19ea4bcf1c4433b391d

upd: constrain API around Supported User.

Change-Id: I75c60ce9a3881d4ddf9153a8b7da9eb811045c96

Merge "Fix typo and spelling"

upd: make simple Signer more intelligent in choosing CA certificate

Change-Id: I24420cc7a5cd78b460e26dfc58203b4bb0fc0adb

Fix typo and spelling

Change-Id: Ideaf2432c758a66c945b4510b34885b23fc22dc7

add: send notification to support and user after support actions

notifications will be send to support and the user after revoking
certificates, changing DoB and support groups

Change-Id: Iccdcb2799fa617a98b140bbfe9531a882e61b1ae

upd: move update button to DoB as it only updates the DoB

Change-Id: I4716c3a39ed5f4f229281a058814c578cbdf636f

upd: remove footer, as it is added automatically

Change-Id: I989cd7e317f6a7a89c33db4bed3b969878143556

upd: remove linear search in GroupSelector

Change-Id: I8f25674d4c9f953cf049c9ab86210450c7f232fb

add: test cases for add/remove user group

Change-Id: I4fc0b1c5f1c4492bdc9b65318a61431c9872ab1e

fix: use Group.getByString only when necessary

Change-Id: I0dd8d6c234cbf62e8a684ab6682003a16a5d017c

fix: better error messages when invalid group value is supplied

Change-Id: I61f593252370de14e3c049ca15ec6fe46315bd96

add: defense-in-depth mechanism to prevent unauthorized adding of groups

enforce that users must not add anyone to support-managed groups

Change-Id: I284842efba231ed7733837226626d80877e10cd7

fix: broken link to support cert page

Change-Id: Ia7ef71c90b928cfd4ad71191f3fe803181943f49

fix: correctly output subject and ticket-number in support-inform mails

Change-Id: I3a0aae3635db0435013e9c55c98702f9534c736e

fix: user could add supporter-handled groups

By changing the values of the drop-down menu a user could assign himself
groups that should only be managed by a supporter.

Change-Id: I8f38a0b02f6b71dc0088fea2ddb6b5a4b2bf778b

fix: whitespace

Change-Id: I2ae1c516c796bc2c1b3bcedc823d4d16a5238fb0

add: management of groups by user

Change-Id: Ie64d48e7bafdde77338b2fc816a328dde8764164

fix: rename buttons grant / deny to add / remove

Change-Id: Ia5e8cbbdaa1a958f47fd14985dd762bba0065d5d

add: add permission view

support is able to see all members of a support group, group members of
function roles (e.g. Arbitrator, TTP Agent, Nucleus Agent, Locate-Agent)
are able to see all members of their role, all others only the number of
accounts assigned to a group.

fixes issue #64

Change-Id: If9dfffae9d147eb2c92c84c3ad2a8173b8f84c83

Merge "Generalize Debian package dependencies"

fix: output booleans as yes/no directly using the template system

Change-Id: I14e5839917457e77c949395a395aadef61ff317f

add: show assigned groups to an account in My Detail

fixes issue #114

Change-Id: I2072080316247b6fca283cf548c4418da63ab8fc

add: add boolean to separate groups for user and support

Change-Id: I1482a77d8549178ad8413bab6ad29dac30c50b31

Generalize Debian package dependencies

We can build with any JDK, and run on any JVM, as long as it’s at least
Java 7.

Change-Id: Ic16afe94e648686c5cf3532ed12c120a4843c9a8

Merge "Fix debian build"

upd: replace the word state by country when used in country context

Change-Id: I6dd378bfc7964810751a325e62bed7b502e51f2a

Fix debian build

In order to assemble the testing package, we need to, well, build it.

Change-Id: Ia1d8de6c569ef219be7d6557f86048d07a591dcd

fix: name Domain.searchDomain correctly

Change-Id: I5e96477e8e0b9f0f576552066ad431f2e839262c

add: test case for domain deletion

Change-Id: I91c89833a8ac736065a4a093e284db725f8dee95

fix: allow searchUserIdByDomain to find re-added domains

Change-Id: I23e433c32161aac2548855b25b3eda811740b415

fix: remove deleted domains from cache

Change-Id: Ied20e293ef3eb47a017a7efac39e681301e7579d

fix: make domain initialization pattern compliant to other dbObject

Change-Id: I07ee56f1b63e6da3c5dc11e65be4ccdcbad0aca5

fix: cache removal

Change-Id: Ibbf3316db18324998e7b5eff5e4d4b3a8265f6d3

fix: domain deletion

Change-Id: Ic45fdf7cea215848123e1189dfec7407632200a1

add: use confirmation dialog at many places

Change-Id: I7a3315f20621f378f2dece3f20f94c1d8dae7959

add: modal javascript-dialogs for confirming dangerous action.

Change-Id: I1c10b021325439c71183efb875bcf856eb23931c

add: enable support to search for certificates

fixes issue #108

Change-Id: I712e0f0a69279cf37c10aa03de282604ced713ac

Rewrite gigi script

The script is a bit shorter, hopefully more readable, and also improved
in some cases (e. g. you’ll get an appropriate error message if the
config file exists, but is not readable).

Change-Id: I1750f857d1c1d7d791563d15e6601f55c6571bae

upd: add blank between radio button and text for name input page

Change-Id: Iaeac13a19617e79f1825529168db74c102c666f3

upd: use bootstrap class for button

Change-Id: I3c5fbaf271efa791f16860a69c53d22496f4674a

fix: make sure that single name is accepted

Change-Id: I30dca6204f6d7d7eef12c744d3c32a83c9ef015c

upd: move "getRandomCountry" to test Manager

as it does not really fit "Country" and is only used by the Manager.

Change-Id: I48b3edcbc9e931ab0bafaa86a266cee8048d09b0

add: javadoc for Country class.

Change-Id: Ia44121a23cf1da94173c7df0a5a7113c0fccfd60

upd: change CountryCode class into a Country class

Change-Id: I26dd38c53c287f0d08f364007943922e5228f356

upd: narrowing type-safety around Organisation

Change-Id: I60b86d46a6a1c580e86826dabc0470524258249b

add: testCase for CountryCode Multiton

Change-Id: I8cd0088f8b007da41615cfb86c700c62ac7ae927

upd: make CountryCode a Multiton

Change-Id: Icae85456f4b822fe67d3b5b4473de8ced7accfc1

Merge changes If3dd7037,Ib19bb63a

* changes:
  add: Highlight certificates outside validity period in Cert Overview
  add: enable that user can see all certificates issued to his account

add: Highlight certificates outside validity period in Cert Overview

Highlight if a issued date is in the future and/or the expiration date
is less than 14 days or expired

Change-Id: If3dd70374f1cf191b83a5d113ea0bc526e7e9505

add: enable that user can see all certificates issued to his account

fixes issue #54

Change-Id: Ib19bb63a4f787df4c2292383535f3e06b304f4df

fix: use default language instead of crashing with NPE.

Change-Id: Ie3be2742607bc93d18c38480b85b960f1153b5c0

fix: NPE on points display page.

fixes #113

Change-Id: I3896e49282b405a70c7ff46a1611aa41532c51cc

upd: put "password reset successful" in a bootstrap success-box

Change-Id: If801ca92006bbffe2b1baea95cd5286182b52479

upd: use "submitProtected" more where applicable.

Change-Id: Id22af91553ba26eae1a187d8ce73e1ce9f254713

add: random countries for tests

Adds random countries when creating users and while entering
verification on the test server interface to get country variance for
statisics

Change-Id: Id6157e2c5690133fa06461d9c019ecd7a1261357

add: new test cases for handling of residence country in user account

Change-Id: I8314cd0cd19f07a7145ca2c4481b24614f28f79e

add: residence country for user account

fixes issue #79

Change-Id: I8fc77689a6a0effcf27e2621b9802b8b04e15cb1

chg: Refactor CountryCode class

This allows both code length transformations as well as dropping of several unnecessary throws declarations.

Change-Id: Iecab2181690907bc0bf9c0dc20d67b08cb929d68

upd: fix wording for emails to have the same end of all mails

Change-Id: I7c5dc16160b096680247bb75a8acb65e1a2f1bbf

upd: remove double null-check

Change-Id: I42e1d91a837429a181fa37af3f2f68faf88bbc10

upd: improve formatting of FindUserByEmail-Form

Change-Id: Ic383d5c1ccefabe122256bb3b6be13260f8de26d

upd: refactor FindUserByEmail to have two separate templates

Change-Id: I20f80a92be83a9bd84d0a925d77761269d36c0e4

add: make name selection exclusive.

Change-Id: I572e85ce835c9c1e997161bf53a9e289d019e2c7

add: new test cases to check country field during verification process

Change-Id: Id8eb64dccac07b33b1f6e4e45f4e9a41fd89e9ad

add: country information where verification took place

fixes issue #78

Change-Id: I0e677dfc0dde671a95186f9c64388fad2da4446b

fix: Whitespace in "AssureeSearch.templ"

Change-Id: Ifac6dda266464aae1af14b158ebf265e98e35704

fix: bootstrap buttons for domain management

Change-Id: I6bb5ddb565b643ff5d9fc02b9d3b05d6e3d7d252

fix: hide non-activated domain pingconfigs

Change-Id: I8215ddc94dcb66788868f581604608b3c8c50343