Setting tag PLCAPI-4.3-35
- fix AddSlicetag() to not compare slice tags with sliver tags, and vice versa.

merge changes from trunk in

Setting tag PLCAPI-4.3-34
log calls to AddSliceToNodes

add message attribute to let AddSliceToNodes method logged.

Setting tag PLCAPI-4.3-33
rename migration scripts

get Stephen's fix: "db is still using 4.x versioning so change subversion number to 11"

Branch 5.0 for module PLCAPI created (as new trunk) from tag PLCAPI-4.3-32

Setting tag PLCAPI-4.3-32
support for fedora 12
fix subtle bug in filering with ] and quotes

Setting tag PLCAPI-4.3-32
support for fedora 12
fix subtle bug in filering with ] and quotes

for python-2.6

quote value for all operators (thanks to Jordan for the fix)

Setting tag PLCAPI-4.3-31
* patch for php-5.3 (the one in f12)
* validate email addresses with regex
* add PersonTags and SiteTags
* add additional accessors for node tags (kvariant, serial, ..)

patch for php-5.3 (the one in f12)

regex fix: escape the first '-' too, add start/end of the string.

hyphen in regular expression needs to be escaped

nightly was failing with invalid email address, as the host part of e-mail address did not allow hyphen to be part of it

use regex to validate email address.
was there a specific reason to try parsing the address manually? if so please let me know and I'll revert this.

Add PersonTags as well.  Performed a simple test but not extensive regression
tests (i.e. by non-admin users, etc)

should be no change.

oops

options override tags - mention tags in __doc__

accessors for the bootcd tags

example

add site_tags : GetSites() now returns 'site_tag_ids' attribute.
added Add/Delete/Get/UpdateSiteTag*() methods
added SiteTags.py to define the site tags table.  Similar to the other Tag tables

add site and person tags to the planetlab5 schema.  Update the subversion to 1.

Setting tag PLCAPI-4.3-30
Redacting password, session, and authstring values from the event log.

Right now all passwords that showed up via AddPerson/UpdatePerson are
in the events table.  This is not good from a security perspective.

I've adjusted the log() method to redact passwords, auth string, and
session values in call API method arguments.

Setting tag PLCAPI-4.3-29
let AddSite set ext_consortium_id - required for the poorman registration pages
drop version constraint on Requires: postgresql-python
don't log system calls nor ReportRunLevel

www registration page needs to set ext_consortium_id

drop the version requirement for postgresql-python altogether. Having the requirement for postgresql and postgresql-server is
also sufficiant for Fedora builds.

dont log system calls

do not log ReportRunLevel

reverting last commit. Log everything

Dont long system, Get or ReportRunlevel calls

Setting tag PLCAPI-4.3-28
Fix requires for CentOS.

Only weaken the R for CentOS.

weaken Requires for postgresql-python, as it would not work on CentOS 5 with a 8.2 RHEL postgresql installation

Require postgresql 8.2 (for array operators && and @>)

Setting tag PLCAPI-4.3-27

--This line, and those below, will be ignored--
Please write a changelog for this new tag in the section above
DIFF=========
Index: PLCAPI.spec
===================================================================
--- PLCAPI.spec (.../tags/PLCAPI-4.3-26) (révision 15270)
+++ PLCAPI.spec (.../trunk) (révision 15270)
@@ -28,7 +28,7 @@

 # We use set everywhere
 Requires: python >= 2.4
-Requires: postgresql postgresql-server postgresql-python
+Requires: postgresql >= 8.2, postgresql-server >= 8.2, postgresql-python >= 8.2
 Requires: python-psycopg2
 Requires: python-pycurl
 Requires: httpd

add postgresql 8.2 requirement

Setting tag PLCAPI-4.3-26
Filter now supports the | and & features to match in sequence values
bugfix in the postgresql wrapper for sequence filter values
reviewed GetSlivers to export admin keys more efficiently
fix checking roles in UpdateSliceTag

 * a field starting with '&' or '|' should refer to a sequence type
  the semantic is then that the object value (expected to be a list)
  should contain all (&) or any (|) value specified in the corresponding
  filter value. See other examples below.
    example : filter = { '|role_ids' : [ 20, 40 ] }
    example : filter = { '|roles' : ['tech', 'pi'] }
    example : filter = { '&roles' : ['admin', 'tech'] }
    example : filter = { '&roles' : 'tech' }

leverages new Filter features to gather all admins and site power users

cleanup for the specialaccounts nodemanager plugin:
* root receives keys for all admins regardless of their site
* remove conf_files for root's and site_admin's authorized keys
* root_ssh_key does not get generated in /etc/planetlab anymore
* cleaned up ROOT_SSH_KEY_PUB and ROOT_SSH_KEY from xml config as well

bugfix for when trying to quote enumerate types

> was right

- Some typos in the documentation were fixed.

- UpdateSliceTag check if a node's min_role_id is >= (rather than >)
  to the tag's min_role_id.

Setting tag PLCAPI-4.3-25

permit updates for >= role ids

typo

typo

Setting tag PLCAPI-4.3-24

remove sfa upcalls

remove sfa upcalls

remove hardcoded variable name

fix typo

remove unnecessary imports

we will make our own geniclient connection to the registry instead of using sfa.server.registry.Registries

we will make our own geniclient connection to the registry instead of using sfa.server.registry.Registries

if the record exist dont try to add it, update it

add the key string to the person record before passing it to the sfa upcall

Setting tag PLCAPI-4.3-23
Ongoing work to add upcalls, using new SFA class
new methods BindObjectToPeer, UnBindObjectFromPeer, still for SFA
reviewed type-checking for the 3 taggable classes node-interface-slice
cleanup ald dummynet stuff
expose the 'extensions' accessors to the API
tweaked checks in AddSliceTag
GetPersons exposes roles by default
bugfix in ReportRunLevel for non-string levels
tweaks in GetSlivers ( seems that it now exposes the keys for the root context )

add sfa upcalls to AddPersontToSite and DeletPersonFromSite

remove sfa upcall, it will cause the person to get delted from plc when we really only want to remove them from the site

no need for that

fix typo

added sfa/geniwrapper upcalls to AddPersonToSite and DeletePersonFrimSite

in get_login_bases, if there are no site_ids then there are no login basees. Return an empty list instead of throwing an exception.

bug fix in upcalls

check if record exists before trying to add/remove it

no longer use sfa.plc.sfaImport to add sfa records. SFA authorities direcorty is owned by rood so sfaImport will fail when executed by httpd. Instead make all requests using a GeniClient connection

dont print the exceptions

type should be 'user' not 'person'

SFA object constructor now requires a argument

No need to import sfa.plc.api just to get a connection to PLCAPI. Just use plcapi directly

required to mark peer_id of key object

fix type

move sfa package import inside of __init__()

check if the object is alredy bound to the peer

Delete the site from sfa before we delete from plc, otherwise sfa wont have enough information to delete properly

fix bug, 'node_filter' should be 'person_filter'

added sfa upcalls

move package imports out of __init__()

initial checkin of SFA record inport wrapper

this breaks the build. remove BinaryTest from native_methods.

added UnBindObjectFromPeer()

on second thought, do not allow expires to be set at slice-creation

remove obsolete methods

can set expires upon slice creation

make the extensions tag accessible through GetNodes/UpdateNode

fix bug in selection of special account ssh keys

svn keywords

this is getting tedious..

revised type-checking on taggable classes - previous code would reject any tag

oops

Fix big leak in type-checking add/update args for taggable classes
Thanks Marc for the heads up

Thierry's suggested cleanup for GetSlivers

fix cut-n-paste from AddSliceTag error

make sure to import PLC.Faults

to get 'roles' from Persons() one must also use 'role_ids' in the return fields

support to return the ssh keys for 'site_admin' and 'root'

Add/Update SliceTag of a system slice