sfaresetgids is a script that can refresh gids
esp. useful when toplevel cert needs to be issued again
requires the sfa service to be stopped

Setting tag sfa-3.1-21
sfax509 command can run openssl x509 on all the parts of a gid
bugfix in sfi when running the discover subcommand
PEP8'ed a substantial part of the code
additional debug in chain verification
sfi myslice more robust - ignores broken slices
new sfi introspect
for myslice: the trust/ package should be python3-ready
* provided that m2crypto is
* although the devel version of m2crypto wroks just fine for us
* even if it's incomplete for other aspects that we do not care about

no change - only notes on using the openssl command line for debugging

cosmetic

fix broken file after pep8

Merge branch 'geni-v3' into pep8

* geni-v3:
  more, and more legible, debug messages in the cert verification area
  sfax509 will run openssl x509 on all parts of a gid
  ignore html and pdf files when doing stuff like make tags
  bugfix in sfi when running the discover subcommand

# Conflicts:
# sfa/trust/certificate.py
# sfa/trust/gid.py

more, and more legible, debug messages in the cert verification area

sfax509 will run openssl x509 on all parts of a gid

ignore html and pdf files when doing stuff like make tags

bugfix in sfi when running the discover subcommand

autopep8

a possible rewrite for a change suggested by Loic
not tested at all

very few minor pep8 tweaks

Error in Credential logger GID pretty_cert

apply Loic's changes only in python3 for extra safety

Python3 compatibility for Credential & Certificate in save_to_string & save_to_file (bytes to string)

make references to the OpenSSL and M2Crypto more explicit
also m2crypto is imported on the fly so one could at least load the module

prettified certificate, credential and speaksfor_util

prettified speaks_for

open cache files in binary mode for pickle

RSpecVersion.todict() needs to turn values() into a list()

basestring -> StringType

2to3 -f has_key

open() instead of file()

httplib has gone too

some occurrences of items() that need being converted into list()

cosmetic + one tab required spaces instead

purely cosmetic pass on sfaclientlib

convenience target to push on python3

offically terminate eucalyptus & xmlbuilder

deeper pass on xmlrpclib vs xmlrpc.client as well as configparser

StringIO

remove useless imports

do not depend on types.StringTypes anymore

cosmetic

2to3 -f except

xmlrpclib.Fault for py3

a lingering raise

2to3 -f raise

2to3 -f print
from __future__ import print_function

dos2unix'ed

Applied patch from GENI by Aaron Helsinger
https://github.com/GENI-NSF/geni-tools/pull/894/files

sfi.py closer to PEP-8

sfi myslice more robust - won't fail when one slice is problematic

bugfix - issue seen on PLE with slice onelab.upmc.fit_demo.wireless_fit
there was a remaining underscore in the login_base produced by
hash_loginbase

sfi introspect

build geni_rspec_version in a consistent way

review all commands for arg count check

rename get_m2_pkey into get_m2_pubkey in unit test as well

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

add Dead state for unvailable nodes

improve get_reserve_nodes

Setting tag sfa-3.1-20
minor fixes for migrating on fedora23

bugfix - m2crypto verification function returns
. 1 in case of success
. but otherwise it may be 0 or -1

rename ambiguous pkey into pubkey

cosmetic changes only

better patch for unverified_context

prettified speaksfor a little

bugfix, correct previous change on locating xmlsec1

no change, just sfi.py prettyfied wrt spaces and assignments

more aggressively check for xmlsec1 being installed,
raise an exception otherwise

Setting tag sfa-3.1-19
imported changes from GENI as reported - Aaron Helsinger
minimal changes so that parts can be imported from nepi/py3
iotlab driver : fix ASAP jobs with state != Waiting, Running - Frederic
sfi client more accurately advertises rspec version - Loic
+ bugfix in initscript

blind attempt to undo renaming of
credential.type into credential.cred_type

changes proposed by Aaron Helsinger and GENI

minimal changes to have this imported by nepi in py3

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

SFI client passing -r parameter even if the rspec_type is not known by sfi.py client

use print_function in sfi.py

fix broken sfi config

slight change in the initscript
this is all very odd;
out of the blue the SFA service within its f20 VM (inside bigjohn that is a f21 LXC host) was not starting properly any longer..
the test to decide whether to start postgresql had to be rewritten, reading now
check || { start-db ; ... }
rather than
if [ ! check ] ; then start-db ... ; fi

fix ASAP jobs with state != Waiting,Running

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

fix ASAP duration

Setting tag sfa-3.1-18
incorporated Frederic Saint Marcel's addition of ASAP management tag

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

add ASAP mgt and fix start_time with ASAP jobs

Setting tag sfa-3.1-17
workaround for 'name' not being exposed properly by List() on authority objects
fix a corner case in PL importer
trashed module registry_manager_openstack

workaround the mysterious issue with sqlalchemy that returns instances of RegAuthority that do not
have their __dict__ in line with the object's contents (specifically missing 'name')
a possibly other instance of that same issue was worked around in Update() using an extra print statement,
which I prefer to leave as is for now as I cannot test that thoroughly, but a similar approach would probably
be a solution in this case as well

cosmetic

cosmetic

prettyfied registry manager (+format)

with instead of open/close

Record.todict behaves suspisciously
no change for now, but we disambiguate between XML.todict() and Record.todict()
so we can more easily spot which is which

cleaned up saving-to-file functions in sfi - now always displays a message when writing a file

trashed registry_manager_openstack

remove printing 'name' in low-level record utilities, as UTF-8 values can create serious errors on the server side if ill-configured

fix corner case in PL importer

all sfi commands that support -t/--type now accept a 2-chars shorthand

add a useless print statement to work around a weird issue we have with sqlalchemy objects and their __dict__ value being wrong
this is the second occurrence of that issue and a better solution is clearly needed
in the mix, record.todict() now expects a tuple of types to exclude; this way we can use isinstance natively

repr() of Reg objects shows email and name if present

no change - spaces

Setting tag sfa-3.1-16
added a new builtin column 'name' for authorities in the sfa registry
this is kept in sync with MyPLC's site names when relevant
sfa update -t authority thus now has a new -n/--name option
sfi register or update can specify record type on only 2 characters (au, us, no, or sl)
reviewed Describe and Allocate wrt slice tags for a PL AM:
Describe now exposes all slice tags with a 'scope' being 'sliver' or 'slice'
Allocate now by default ignores incoming slice tags
Allocate's options can mention 'pltags' among 'ignore', 'append', 'sync'
default being 'ignore'
in 'ignore' mode, slice tags are unchanged in the PL db
in 'append' mode, slice tags from the rspec are added to the db unless
they are already present
in 'sync' mode, the code attempts to leave the PL db in sync with the tags
provided in rspec; this can be dangerous and is thus no longer the default
behaviour

user needs to specify 'pltags':'sync' in the options to Allocate to use standard behaviour, insted of more confusing 'match'

removed the 'append' option to Allocate in the PL driver;
replaced with the 'pltags' option that can be either 'ignore' (default), 'append' (only add the provided tags if not yet present) or anything else (try to do the magic, which is known to be a little fragile)

add a docstring note about Allocate and the append option

major fix about slice tags
no slice tags was exposed by sfi describe before this change
we now expose them properly with a 'scope' field that can be either 'slice' or 'sliver'
note that nodegroup-based tags are still silently ignored at this point
---
using allocate with the 'append' option is probably the best approach anyway, with an empty list of slice tags; this avoid resetting slice tags

improved sfi describe : show help is wrong number of args, use a context manager for opening input file

no change - various tweaks here and there

prettyfied  - spaces

added debug traces

no change - use format instead of % in plimporter pldriver plslices