Setting tag PLCAPI-4.3-30
Redacting password, session, and authstring values from the event log.

Setting tag PLCAPI-4.3-30
Redacting password, session, and authstring values from the event log.

Right now all passwords that showed up via AddPerson/UpdatePerson are
in the events table.  This is not good from a security perspective.

I've adjusted the log() method to redact passwords, auth string, and
session values in call API method arguments.

Setting tag PLCAPI-4.3-29
let AddSite set ext_consortium_id - required for the poorman registration pages
drop version constraint on Requires: postgresql-python
don't log system calls nor ReportRunLevel

www registration page needs to set ext_consortium_id

drop the version requirement for postgresql-python altogether. Having the requirement for postgresql and postgresql-server is
also sufficiant for Fedora builds.

dont log system calls

do not log ReportRunLevel

reverting last commit. Log everything

Dont long system, Get or ReportRunlevel calls

Setting tag PLCAPI-4.3-28
Fix requires for CentOS.

Only weaken the R for CentOS.

weaken Requires for postgresql-python, as it would not work on CentOS 5 with a 8.2 RHEL postgresql installation

Require postgresql 8.2 (for array operators && and @>)

Setting tag PLCAPI-4.3-27

--This line, and those below, will be ignored--
Please write a changelog for this new tag in the section above
DIFF=========
Index: PLCAPI.spec
===================================================================
--- PLCAPI.spec (.../tags/PLCAPI-4.3-26) (révision 15270)
+++ PLCAPI.spec (.../trunk) (révision 15270)
@@ -28,7 +28,7 @@

 # We use set everywhere
 Requires: python >= 2.4
-Requires: postgresql postgresql-server postgresql-python
+Requires: postgresql >= 8.2, postgresql-server >= 8.2, postgresql-python >= 8.2
 Requires: python-psycopg2
 Requires: python-pycurl
 Requires: httpd

add postgresql 8.2 requirement

Setting tag PLCAPI-4.3-26
Filter now supports the | and & features to match in sequence values
bugfix in the postgresql wrapper for sequence filter values
reviewed GetSlivers to export admin keys more efficiently
fix checking roles in UpdateSliceTag

 * a field starting with '&' or '|' should refer to a sequence type
  the semantic is then that the object value (expected to be a list)
  should contain all (&) or any (|) value specified in the corresponding
  filter value. See other examples below.
    example : filter = { '|role_ids' : [ 20, 40 ] }
    example : filter = { '|roles' : ['tech', 'pi'] }
    example : filter = { '&roles' : ['admin', 'tech'] }
    example : filter = { '&roles' : 'tech' }

leverages new Filter features to gather all admins and site power users

cleanup for the specialaccounts nodemanager plugin:
* root receives keys for all admins regardless of their site
* remove conf_files for root's and site_admin's authorized keys
* root_ssh_key does not get generated in /etc/planetlab anymore
* cleaned up ROOT_SSH_KEY_PUB and ROOT_SSH_KEY from xml config as well

bugfix for when trying to quote enumerate types

> was right

- Some typos in the documentation were fixed.

- UpdateSliceTag check if a node's min_role_id is >= (rather than >)
  to the tag's min_role_id.

Setting tag PLCAPI-4.3-25

permit updates for >= role ids

typo

typo

Setting tag PLCAPI-4.3-24

remove sfa upcalls

remove sfa upcalls

remove hardcoded variable name

fix typo

remove unnecessary imports

we will make our own geniclient connection to the registry instead of using sfa.server.registry.Registries

we will make our own geniclient connection to the registry instead of using sfa.server.registry.Registries

if the record exist dont try to add it, update it

add the key string to the person record before passing it to the sfa upcall

Setting tag PLCAPI-4.3-23
Ongoing work to add upcalls, using new SFA class
new methods BindObjectToPeer, UnBindObjectFromPeer, still for SFA
reviewed type-checking for the 3 taggable classes node-interface-slice
cleanup ald dummynet stuff
expose the 'extensions' accessors to the API
tweaked checks in AddSliceTag
GetPersons exposes roles by default
bugfix in ReportRunLevel for non-string levels
tweaks in GetSlivers ( seems that it now exposes the keys for the root context )

add sfa upcalls to AddPersontToSite and DeletPersonFromSite

remove sfa upcall, it will cause the person to get delted from plc when we really only want to remove them from the site

no need for that

fix typo

added sfa/geniwrapper upcalls to AddPersonToSite and DeletePersonFrimSite

in get_login_bases, if there are no site_ids then there are no login basees. Return an empty list instead of throwing an exception.

bug fix in upcalls

check if record exists before trying to add/remove it

no longer use sfa.plc.sfaImport to add sfa records. SFA authorities direcorty is owned by rood so sfaImport will fail when executed by httpd. Instead make all requests using a GeniClient connection

dont print the exceptions

type should be 'user' not 'person'

SFA object constructor now requires a argument

No need to import sfa.plc.api just to get a connection to PLCAPI. Just use plcapi directly

required to mark peer_id of key object

fix type

move sfa package import inside of __init__()

check if the object is alredy bound to the peer

Delete the site from sfa before we delete from plc, otherwise sfa wont have enough information to delete properly

fix bug, 'node_filter' should be 'person_filter'

added sfa upcalls

move package imports out of __init__()

initial checkin of SFA record inport wrapper

this breaks the build. remove BinaryTest from native_methods.

added UnBindObjectFromPeer()

on second thought, do not allow expires to be set at slice-creation

remove obsolete methods

can set expires upon slice creation

make the extensions tag accessible through GetNodes/UpdateNode

fix bug in selection of special account ssh keys

svn keywords

this is getting tedious..

revised type-checking on taggable classes - previous code would reject any tag

oops

Fix big leak in type-checking add/update args for taggable classes
Thanks Marc for the heads up

Thierry's suggested cleanup for GetSlivers

fix cut-n-paste from AddSliceTag error

make sure to import PLC.Faults

to get 'roles' from Persons() one must also use 'role_ids' in the return fields

support to return the ssh keys for 'site_admin' and 'root'

Add/Update SliceTag of a system slice

Persons.can_view() requires the 'roles' fields to be set

prevent error when former_level is None

Setting tag PLCAPI-4.3-22
new BindObjectToPeer method for sfa
AddSliceTag and UpdateSliceTag open to the 'node' auth method with restrictions

rename 'BindRemoteObjectToPeer into BindObjectToPeer + remove print message'

missing import clause

new method for attaching local objecs to a peer
exclusively designed for sfa

remove confusing reference to initscripts in UpdateSliceTag doc

empower NM to make these calls and limit to only add sliver specific tags

open up to let node's add/update sliver tags

Tagging module PLCAPI - PLCAPI-4.3-21
getbootmedium supports options as tags (serial, cramfs, kvariant, kargs, no-hangcheck )
reportrunlevel logs its calls only when run_level changes
pycurl more robust wrt to xmlrpclib.Transport

log ReportRunLevel only when run_level actually changes, avoid spamming the events table

Make options into NodeTags.

on older versions of python xmlrpclib.Transport does not have a __init__ method

Tagging module PLCAPI - PLCAPI-4.3-20
produce a wsdl interface
bugfix in getbootmedium for nodes with interface tags

Fix name -> tagname. Thanks to Elliot Jaffe.

install /var/www/html/wsdl/plcapi.wsdl

Preparation to plug into build

This is a first approximation and likely has hitches. Please ignore this for the moment.

First approximation of WSDL generator for PLCAPI

Tagging module PLCAPI - PLCAPI-4.3-19
bugfix for some rare pattern-based filters

bugfix for filters based on a pattern with *f or *d
e.g. GetPersons({'email':'*fake*'}) resulted in an sql fragment "email LIKE '%sake%'"

Tagging module PLCAPI - PLCAPI-4.3-18
improvements in the 4.2 legacy layer