Setting tag sfa-3.1-20
minor fixes for migrating on fedora23

bugfix - m2crypto verification function returns
. 1 in case of success
. but otherwise it may be 0 or -1

rename ambiguous pkey into pubkey

cosmetic changes only

better patch for unverified_context

prettified speaksfor a little

bugfix, correct previous change on locating xmlsec1

no change, just sfi.py prettyfied wrt spaces and assignments

more aggressively check for xmlsec1 being installed,
raise an exception otherwise

Setting tag sfa-3.1-19
imported changes from GENI as reported - Aaron Helsinger
minimal changes so that parts can be imported from nepi/py3
iotlab driver : fix ASAP jobs with state != Waiting, Running - Frederic
sfi client more accurately advertises rspec version - Loic
+ bugfix in initscript

blind attempt to undo renaming of
credential.type into credential.cred_type

changes proposed by Aaron Helsinger and GENI

minimal changes to have this imported by nepi in py3

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

SFI client passing -r parameter even if the rspec_type is not known by sfi.py client

use print_function in sfi.py

fix broken sfi config

slight change in the initscript
this is all very odd;
out of the blue the SFA service within its f20 VM (inside bigjohn that is a f21 LXC host) was not starting properly any longer..
the test to decide whether to start postgresql had to be rewritten, reading now
check || { start-db ; ... }
rather than
if [ ! check ] ; then start-db ... ; fi

fix ASAP jobs with state != Waiting,Running

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

fix ASAP duration

Setting tag sfa-3.1-18
incorporated Frederic Saint Marcel's addition of ASAP management tag

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

add ASAP mgt and fix start_time with ASAP jobs

Setting tag sfa-3.1-17
workaround for 'name' not being exposed properly by List() on authority objects
fix a corner case in PL importer
trashed module registry_manager_openstack

workaround the mysterious issue with sqlalchemy that returns instances of RegAuthority that do not
have their __dict__ in line with the object's contents (specifically missing 'name')
a possibly other instance of that same issue was worked around in Update() using an extra print statement,
which I prefer to leave as is for now as I cannot test that thoroughly, but a similar approach would probably
be a solution in this case as well

cosmetic

cosmetic

prettyfied registry manager (+format)

with instead of open/close

Record.todict behaves suspisciously
no change for now, but we disambiguate between XML.todict() and Record.todict()
so we can more easily spot which is which

cleaned up saving-to-file functions in sfi - now always displays a message when writing a file

trashed registry_manager_openstack

remove printing 'name' in low-level record utilities, as UTF-8 values can create serious errors on the server side if ill-configured

fix corner case in PL importer

all sfi commands that support -t/--type now accept a 2-chars shorthand

add a useless print statement to work around a weird issue we have with sqlalchemy objects and their __dict__ value being wrong
this is the second occurrence of that issue and a better solution is clearly needed
in the mix, record.todict() now expects a tuple of types to exclude; this way we can use isinstance natively

repr() of Reg objects shows email and name if present

no change - spaces

Setting tag sfa-3.1-16
added a new builtin column 'name' for authorities in the sfa registry
this is kept in sync with MyPLC's site names when relevant
sfa update -t authority thus now has a new -n/--name option
sfi register or update can specify record type on only 2 characters (au, us, no, or sl)
reviewed Describe and Allocate wrt slice tags for a PL AM:
Describe now exposes all slice tags with a 'scope' being 'sliver' or 'slice'
Allocate now by default ignores incoming slice tags
Allocate's options can mention 'pltags' among 'ignore', 'append', 'sync'
default being 'ignore'
in 'ignore' mode, slice tags are unchanged in the PL db
in 'append' mode, slice tags from the rspec are added to the db unless
they are already present
in 'sync' mode, the code attempts to leave the PL db in sync with the tags
provided in rspec; this can be dangerous and is thus no longer the default
behaviour

user needs to specify 'pltags':'sync' in the options to Allocate to use standard behaviour, insted of more confusing 'match'

removed the 'append' option to Allocate in the PL driver;
replaced with the 'pltags' option that can be either 'ignore' (default), 'append' (only add the provided tags if not yet present) or anything else (try to do the magic, which is known to be a little fragile)

add a docstring note about Allocate and the append option

major fix about slice tags
no slice tags was exposed by sfi describe before this change
we now expose them properly with a 'scope' field that can be either 'slice' or 'sliver'
note that nodegroup-based tags are still silently ignored at this point
---
using allocate with the 'append' option is probably the best approach anyway, with an empty list of slice tags; this avoid resetting slice tags

improved sfi describe : show help is wrong number of args, use a context manager for opening input file

no change - various tweaks here and there

prettyfied  - spaces

added debug traces

no change - use format instead of % in plimporter pldriver plslices

belongs with previous change

planetlab import : site name is authorititative over authority's name

support for e.g. sfi discover help

no change - prettyfied sfi.py (uses format instead of %)

sfi describe/resources shows its default for -r in the help message
also we now have a new 'discover' alias for sfi resources

cleanup in plslices.verify_slice_attributes
no semantic change though

pgv2 - fix in the logic for retrieving slice attributes

document the options available to Allocate

minor tweak in rspec embedded tester - expects an xml filename, not a xml string

minor tweaks in version manager embedded tester

no change - prettyfied

again, this change belongs with the addition of the builtin 'name' column for authorities

this belongs with previous change on authority's name
this is how sfi update now does the right thing with both users and authority wrt email and name

sfi register and sfi update require a -t option; this now accepts 2-letter shorthands like -t us or -t no
as a matter of fact only the 2 first letters are considered

sfi list -v will now show user's email and authority's name as well

no change = prettyfied wrt spaces, commas and the like

authorities can also have a 'name' for standalone deployments
comes with a db migration to that effect as well
authority name can be set in sfi register and/or sfi update
in the mix, bugfix for user emails: sfi update ... --email foo
was not making it to the sfa db

fix pylint error

add information in Iot-LAB rspec node

fix bug with lease duration in seconds

Setting tag sfa-3.1-15
major rework of the iotlab driver, that uses an IoT-lab REST API
and so does not need to interact with LDAP and OAR directly
deprecated cortexlab driver altogether
cosmetic changes in displaying credentials, rights and certificates
for hopefully more readable error messages
always start postgresql if not running (ignore /etc/myplc-release)
does not need lxc=enter-namespace anymore for make sync

do not rely on /etc/myplc-release to start or stop postgresql
instead: start it when not yet running, and record that in /etc/sfa/postgresql-started so we can stop it properly

cleanup startup script - no change

hopefully nicer and more helpful messages when verify_parent fails
exception should be shorter and easier to read, while full details still go in the logs

issue a warning when get_slivers is used against an existing but empty slice
e.g. with this code one gets an exception when trying to renew an existing slice that has no node
the warning would help spotting this

disambiguate get_subject and pretty_subject

lower noise due to alchemy session -> debug instead of info - ctd

more compact, and hopefully nicer versions of pretty_cred and pretty_cert

lower noise due to alchemy session -> debug instead of info

rename the 'cert' attribute of Certificate into 'x509'

do not use broken lxc-enter-namespace

renamed get_printable_subject into pretty_cert

tweaked verify_parent for more legible
add error in log with details on the comparison when raising "Delegated credential {} not signed by parent {}'s caller"

rename get_summary_tostring into pretty_cred

clean up packaging wrt cortexlab that has now gone

Merge branch 'iotlab_driver' into geni-v3

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

add unused driver method

delete cortexlab driver (obsolete) + write again Iot-LAB SFA driver with Iot-LAB REST API shell

cosmetic changes about pushing to pypi

Setting tag sfa-3.1-14
for SSL & python-2.7.9: ignore server verification
assume 2.7: remove compat code - always use HTTPSConnection (not HTTPS anymore)
fix: Reset GIDs works even if user has no pub_key
tweak for ubuntu (that does not have systemctl)
iotlab driver:  fix ldap account creation at each lease
miscell cosmetic & layout

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

fix iot-lab driver bug ldap connection invalid

remove spurrious print

clean up code for python < 2.7

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

turn off server verification for python-2.7.9

Merge branch 'geni-v3' of ssh://git.onelab.eu/git/sfa into geni-v3

Fix: Reset GIDs works even if user has no pub_key

fix typo that caused a syntax error

clean up unneeded imports