Setting tag sfa-3.1-15
major rework of the iotlab driver, that uses an IoT-lab REST API
and so does not need to interact with LDAP and OAR directly
deprecated cortexlab driver altogether
cosmetic changes in displaying credentials, rights and certificates
for hopefully more readable error messages
always start postgresql if not running (ignore /etc/myplc-release)
does not need lxc=enter-namespace anymore for make sync

do not rely on /etc/myplc-release to start or stop postgresql
instead: start it when not yet running, and record that in /etc/sfa/postgresql-started so we can stop it properly

cleanup startup script - no change

hopefully nicer and more helpful messages when verify_parent fails
exception should be shorter and easier to read, while full details still go in the logs

issue a warning when get_slivers is used against an existing but empty slice
e.g. with this code one gets an exception when trying to renew an existing slice that has no node
the warning would help spotting this

disambiguate get_subject and pretty_subject

lower noise due to alchemy session -> debug instead of info - ctd

more compact, and hopefully nicer versions of pretty_cred and pretty_cert

lower noise due to alchemy session -> debug instead of info

rename the 'cert' attribute of Certificate into 'x509'

do not use broken lxc-enter-namespace

renamed get_printable_subject into pretty_cert

tweaked verify_parent for more legible
add error in log with details on the comparison when raising "Delegated credential {} not signed by parent {}'s caller"

rename get_summary_tostring into pretty_cred

clean up packaging wrt cortexlab that has now gone

Merge branch 'iotlab_driver' into geni-v3

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

add unused driver method

delete cortexlab driver (obsolete) + write again Iot-LAB SFA driver with Iot-LAB REST API shell

cosmetic changes about pushing to pypi

Setting tag sfa-3.1-14
for SSL & python-2.7.9: ignore server verification
assume 2.7: remove compat code - always use HTTPSConnection (not HTTPS anymore)
fix: Reset GIDs works even if user has no pub_key
tweak for ubuntu (that does not have systemctl)
iotlab driver:  fix ldap account creation at each lease
miscell cosmetic & layout

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

fix iot-lab driver bug ldap connection invalid

remove spurrious print

clean up code for python < 2.7

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

turn off server verification for python-2.7.9

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

Fix: Reset GIDs works even if user has no pub_key

fix typo that caused a syntax error

clean up unneeded imports

cosmetic

sfi to log the url is uses to bootstrap client stuff

force not using systemctl if not present - suggested by Ciro for ubuntu

for fedora21
tweak the way the result of xmlsec1 verify is deemed fine or not
formerly we scanned stdout and looked for OK on the first line
now we rely on the exit code of xmlsec1, and read its output only for informating about the error

narrower text again

add debug trace when invoking xmlsec1
+ miscell reformatting for narrower text

fix ldap bug account creation at each lease

Setting tag sfa-3.1-13
bugfix - was adding extraneous backslashes in email address when attempting to AddPerson

fix for Brecht; when forging the email we were adding a hrn that had backslashes; get rid of those

check for python-2.7 so that pip installs get a proper message when not under 2.7

Setting tag sfa-3.1-12
getting closer with the pip/pypi packaging

protect for cases where index.html and/or LICENSE.txt are not found (like on the pip-install side apparently)

remove setup.cfg and put everythin in setup.py
also the field names need to be description and long_description - and not summary and description that I had read before; this I believe is for a more recent version of setup.py (or older, go figure)

Setting tag sfa-3.1-11
various tweaks for the openlab demo
first stab at uploading onto a pypi (for pip install sfa)

a first step towards publishing on pypi (so that one can install this using pip install sfa)

provide a more decent default to SCMURL for version.py when not run from within a build box
hopefully useful for when pushing onto pypi - if we can get that to work

use markdown for the README - updated that one with more deatils and links

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

# Please enter a commit message to explain why this merge is necessary,
# especially if it merges an updated upstream into a topic branch.
#
# Lines starting with '#' will be ignored, and an empty message aborts
# the commit.

updated licence

RSpecs optional parameter expires to manage reservation of resources in WiLab.t

SFA RSpec ttl param set expires tag to 60 min as default

MyPLC fix: slice expires set with UpdateSlice, not possbile with AddSlice

Reset GIDs in SFA DB - allows to use email in SubjectAltName of the GIDs

GID using email in SubjectAltName

AddPerson ignores 'enabled':True, need to issue an UpdatePerson specifically

Setting tag sfa-3.1-10
rewrote an optimized version of verify_persons in the PL driver:
Allocate and Provision should now perform much faster
in the bargain, changed the way dummy persons are created by SFA:
the sfa email is used when free, otherwise a fake email is made up from hrn
e.g. hrn=onelab.inria.thierry_parmentelat -> email=thierry_parmentelat@onelab.inria.stub
verify_chain debug flow does not up any more by default
various fixes in the iotlab driver

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

iotlab driver fixed for OneLab in Production

allow allocate to receive an empty rspec, which is the only way a user can release her resources

debug statements about verify_chain are very verbose, so they are now disabled by default

Hopefully this version of plslices.py should be usable
Slightly changed the strategy for creating dummy person instances
It is first attempted with the email provided by the caller, but that might fail because of email duplication
In this case we use an email that is derived from the hrn, like e.g.
hrn=onelab.inria.thierry_parmentelat -> email=thierry_parmentelat@onelab.inria.stub

further refinements to plslices
avoid retrieving all sites
set all attributes at creation time instead of creating and then updating multiple times

avoiding an API call if possible

various bug fixes on the new release of verify_persons

rewrote verify_persons
this takes advantage of (and requires) plcapi-5.3.5, so we don't need to query the whole set of Persons and Slices and all
result is much more efficient than the previous release
also it is expected to fix the issue with onelab users coming with the same email as their ple counterpart

cleanup

ofelia rspecs: default parameter for filter is None

iotlab driver: wip fixing Timur's bug when a user already has an account in LDAP, the system doesn't know how to choose between 2 accounts, we maybe should add a user_hrn or user_urn in iotlab LDAP

Merge branch 'iotlab_fixes' into geni-v3

Conflicts:
sfa/iotlab/OARrestapi.py
sfa/iotlab/iotlabaggregate.py
sfa/iotlab/iotlabdriver.py
sfa/iotlab/iotlabshell.py
sfa/iotlab/iotlabslices.py

iotlab driver: OAR rest API sends back error messages, Applying Jordan's changes

iotlab driver: Applying Jordan's changes in iotlabslices.py

iotlab driver: Removed the 4 minutes, which were added by default to the leases in order to have aligned timeslots in MySlice

iotlab driver: applying Jordan's fixes to the driver

iotlab driver: Merge allowing to validate delegated credentials, Fix of Allocate and Provision

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

Conflicts:
sfa/iotlab/iotlabaggregate.py
sfa/iotlab/iotlabslices.py

Trying to fix iotlab driver, need to be tested

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

Conflicts:
sfa/rspecs/rspec.py

RSpec: added a ttl parameter, this duration will set the expires tag in request rspec, default=60 minutes

Setting tag sfa-3.1-9
Register can change the user keys using 'reg-keys' as well as 'keys'
also accept a single string rather than a list of keys
remove 'geni_api' from the registry GetVersion (which is not based on geni anymore)
bump the 'sfa' tag in the same registry GetVersion to 3
remove all mutable used as default arguments

accept a 'reg-keys' argument as a simple string insted of a list of strings in Register

previous change was not correct

dealing with reg-keys vs just keys
because of the high number of occurrences of 'keys' in the code, I do a quick and dirty thing but it could probably use more care

remove 'geni_api' from the registry GetVersion (which is not based on geni anymore)
and bump the 'sfa' tag in the same registry GetVersion to 3

huge cleanup for removing mutables used as default
http://stackoverflow.com/questions/1132941/least-astonishment-in-python-the-mutable-default-argument

Setting tag sfa-3.1-8
bugfix, sfi remove was broken

bugfix - sfi remove was broken

Setting tag sfa-3.1-7
sfi return code should be more meaningful - not yet for all commands though
DEFAULT_CREDENTIAL_LIFETIME now 28 days (was 31)
dropped support for legacy credentials
bugfix: short-lived credentials triggered a bug with UTC translated into localtime
further minor cleanup of timestamp formats

cleanup

restore default credential validity period to 28 days
had been inadvertantly committed as 2 hours for a while when debugging the short-lived credential issue
used to be 31 days prior to that

cosmetic, rename variable expected to be a datetime as 'dt' as opposed to 'input' that can be a string or number or datetime

bugfix for the issue reported by Brecht when using short-lived credentials
there was one conversion that mixed UTC and localtime in datetime_to_epoch

more cleanup on timestamps - issue with short-lived credentials still present though

debug msgs

a little more robust against odd conditions

sfi retcod should now be a bit more meaningful - maybe not for all commands though
not quite sure how a returnvalue should be analyzed - see method 'success' here

more accurate comment

this goes with previous commit

drop support for legacy credentials

Setting tag sfa-3.1-6
iotlab driver: Allocate uses OAR
iotlab driver: using actual_caller_hrn