Setting tag sfa-3.1-17
workaround for 'name' not being exposed properly by List() on authority objects
fix a corner case in PL importer
trashed module registry_manager_openstack

workaround the mysterious issue with sqlalchemy that returns instances of RegAuthority that do not
have their __dict__ in line with the object's contents (specifically missing 'name')
a possibly other instance of that same issue was worked around in Update() using an extra print statement,
which I prefer to leave as is for now as I cannot test that thoroughly, but a similar approach would probably
be a solution in this case as well

cosmetic

cosmetic

prettyfied registry manager (+format)

with instead of open/close

Record.todict behaves suspisciously
no change for now, but we disambiguate between XML.todict() and Record.todict()
so we can more easily spot which is which

cleaned up saving-to-file functions in sfi - now always displays a message when writing a file

trashed registry_manager_openstack

remove printing 'name' in low-level record utilities, as UTF-8 values can create serious errors on the server side if ill-configured

fix corner case in PL importer

all sfi commands that support -t/--type now accept a 2-chars shorthand

add a useless print statement to work around a weird issue we have with sqlalchemy objects and their __dict__ value being wrong
this is the second occurrence of that issue and a better solution is clearly needed
in the mix, record.todict() now expects a tuple of types to exclude; this way we can use isinstance natively

repr() of Reg objects shows email and name if present

no change - spaces

Setting tag sfa-3.1-16
added a new builtin column 'name' for authorities in the sfa registry
this is kept in sync with MyPLC's site names when relevant
sfa update -t authority thus now has a new -n/--name option
sfi register or update can specify record type on only 2 characters (au, us, no, or sl)
reviewed Describe and Allocate wrt slice tags for a PL AM:
Describe now exposes all slice tags with a 'scope' being 'sliver' or 'slice'
Allocate now by default ignores incoming slice tags
Allocate's options can mention 'pltags' among 'ignore', 'append', 'sync'
default being 'ignore'
in 'ignore' mode, slice tags are unchanged in the PL db
in 'append' mode, slice tags from the rspec are added to the db unless
they are already present
in 'sync' mode, the code attempts to leave the PL db in sync with the tags
provided in rspec; this can be dangerous and is thus no longer the default
behaviour

user needs to specify 'pltags':'sync' in the options to Allocate to use standard behaviour, insted of more confusing 'match'

removed the 'append' option to Allocate in the PL driver;
replaced with the 'pltags' option that can be either 'ignore' (default), 'append' (only add the provided tags if not yet present) or anything else (try to do the magic, which is known to be a little fragile)

add a docstring note about Allocate and the append option

major fix about slice tags
no slice tags was exposed by sfi describe before this change
we now expose them properly with a 'scope' field that can be either 'slice' or 'sliver'
note that nodegroup-based tags are still silently ignored at this point
---
using allocate with the 'append' option is probably the best approach anyway, with an empty list of slice tags; this avoid resetting slice tags

improved sfi describe : show help is wrong number of args, use a context manager for opening input file

no change - various tweaks here and there

prettyfied  - spaces

added debug traces

no change - use format instead of % in plimporter pldriver plslices

belongs with previous change

planetlab import : site name is authorititative over authority's name

support for e.g. sfi discover help

no change - prettyfied sfi.py (uses format instead of %)

sfi describe/resources shows its default for -r in the help message
also we now have a new 'discover' alias for sfi resources

cleanup in plslices.verify_slice_attributes
no semantic change though

pgv2 - fix in the logic for retrieving slice attributes

document the options available to Allocate

minor tweak in rspec embedded tester - expects an xml filename, not a xml string

minor tweaks in version manager embedded tester

no change - prettyfied

again, this change belongs with the addition of the builtin 'name' column for authorities

this belongs with previous change on authority's name
this is how sfi update now does the right thing with both users and authority wrt email and name

sfi register and sfi update require a -t option; this now accepts 2-letter shorthands like -t us or -t no
as a matter of fact only the 2 first letters are considered

sfi list -v will now show user's email and authority's name as well

no change = prettyfied wrt spaces, commas and the like

authorities can also have a 'name' for standalone deployments
comes with a db migration to that effect as well
authority name can be set in sfi register and/or sfi update
in the mix, bugfix for user emails: sfi update ... --email foo
was not making it to the sfa db

fix pylint error

add information in Iot-LAB rspec node

fix bug with lease duration in seconds

Setting tag sfa-3.1-15
major rework of the iotlab driver, that uses an IoT-lab REST API
and so does not need to interact with LDAP and OAR directly
deprecated cortexlab driver altogether
cosmetic changes in displaying credentials, rights and certificates
for hopefully more readable error messages
always start postgresql if not running (ignore /etc/myplc-release)
does not need lxc=enter-namespace anymore for make sync

do not rely on /etc/myplc-release to start or stop postgresql
instead: start it when not yet running, and record that in /etc/sfa/postgresql-started so we can stop it properly

cleanup startup script - no change

hopefully nicer and more helpful messages when verify_parent fails
exception should be shorter and easier to read, while full details still go in the logs

issue a warning when get_slivers is used against an existing but empty slice
e.g. with this code one gets an exception when trying to renew an existing slice that has no node
the warning would help spotting this

disambiguate get_subject and pretty_subject

lower noise due to alchemy session -> debug instead of info - ctd

more compact, and hopefully nicer versions of pretty_cred and pretty_cert

lower noise due to alchemy session -> debug instead of info

rename the 'cert' attribute of Certificate into 'x509'

do not use broken lxc-enter-namespace

renamed get_printable_subject into pretty_cert

tweaked verify_parent for more legible
add error in log with details on the comparison when raising "Delegated credential {} not signed by parent {}'s caller"

rename get_summary_tostring into pretty_cred

clean up packaging wrt cortexlab that has now gone

Merge branch 'iotlab_driver' into geni-v3

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

add unused driver method

delete cortexlab driver (obsolete) + write again Iot-LAB SFA driver with Iot-LAB REST API shell

cosmetic changes about pushing to pypi

Setting tag sfa-3.1-14
for SSL & python-2.7.9: ignore server verification
assume 2.7: remove compat code - always use HTTPSConnection (not HTTPS anymore)
fix: Reset GIDs works even if user has no pub_key
tweak for ubuntu (that does not have systemctl)
iotlab driver:  fix ldap account creation at each lease
miscell cosmetic & layout

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

fix iot-lab driver bug ldap connection invalid

remove spurrious print

clean up code for python < 2.7

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

turn off server verification for python-2.7.9

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

Fix: Reset GIDs works even if user has no pub_key

fix typo that caused a syntax error

clean up unneeded imports

cosmetic

sfi to log the url is uses to bootstrap client stuff

force not using systemctl if not present - suggested by Ciro for ubuntu

for fedora21
tweak the way the result of xmlsec1 verify is deemed fine or not
formerly we scanned stdout and looked for OK on the first line
now we rely on the exit code of xmlsec1, and read its output only for informating about the error

narrower text again

add debug trace when invoking xmlsec1
+ miscell reformatting for narrower text

fix ldap bug account creation at each lease

Setting tag sfa-3.1-13
bugfix - was adding extraneous backslashes in email address when attempting to AddPerson

fix for Brecht; when forging the email we were adding a hrn that had backslashes; get rid of those

check for python-2.7 so that pip installs get a proper message when not under 2.7

Setting tag sfa-3.1-12
getting closer with the pip/pypi packaging

protect for cases where index.html and/or LICENSE.txt are not found (like on the pip-install side apparently)

remove setup.cfg and put everythin in setup.py
also the field names need to be description and long_description - and not summary and description that I had read before; this I believe is for a more recent version of setup.py (or older, go figure)

Setting tag sfa-3.1-11
various tweaks for the openlab demo
first stab at uploading onto a pypi (for pip install sfa)

a first step towards publishing on pypi (so that one can install this using pip install sfa)

provide a more decent default to SCMURL for version.py when not run from within a build box
hopefully useful for when pushing onto pypi - if we can get that to work

use markdown for the README - updated that one with more deatils and links

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

# Please enter a commit message to explain why this merge is necessary,
# especially if it merges an updated upstream into a topic branch.
#
# Lines starting with '#' will be ignored, and an empty message aborts
# the commit.

updated licence

RSpecs optional parameter expires to manage reservation of resources in WiLab.t

SFA RSpec ttl param set expires tag to 60 min as default

MyPLC fix: slice expires set with UpdateSlice, not possbile with AddSlice

Reset GIDs in SFA DB - allows to use email in SubjectAltName of the GIDs

GID using email in SubjectAltName