buildsys fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve-rs: bump version to 0.5.1

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-rs: d/control: update proxmox-openid build-dependency

That version switched from curl to ureq so we'll loose quite a few
transitive dependencies.

Also, auth0 compat with their non-standard timestamp format should be
fixed now too.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-rs: drop unused openssl dep

we don't directly use it

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pmg: drop unused openssl dep

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pmg: bump proxmox-acme-rs to 0.4

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump perlmod to 0.11

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve-rs: bump version to 0.5.0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-rs: record proxmox-time dependency

fixes build with new calendar event perlmod binding

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-rs: add PVE::RS::CalendarEvent

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

d/control: fix vcs urls

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump perlmod to 0.10

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump version to 0.4.0

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pmg: bump d/control

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pmg: add tfa module

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pmg: bump perlmod to 0.9

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

import pmg-rs

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve: bump d/control

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve: update to proxmox-tfa 2.0

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve: bump perlmod to 0.9

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump pve-rs to 0.4.4

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

depend on proxmox-tfa >= 1.3.2 for appid/origin fixup

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump pve-rs to 0.4.3

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

pve-rs: d/control: break libpve-access-control (<< 7.1-3)

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump pve-rs to 0.4.2

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

tfa: handle incompatible challenge data

by returning default data, in case the challenge data is not parseable.
this allows a new challenge to be started for the userid in question
without manual cleanup.

currently this can be triggered if an ongoing challenge created with
webauthn-rs 0.2.5 is stored in /run and attempted to be read
post-upgrade.

Reported-by: Wolfgang Bumiller <w.bumiller@proxmox.com>
Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump pve-rs to 0.4.1

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

bump base64 to 0.13

Signed-off-by: Fabian Grünbichler <f.gruenbichler@proxmox.com>

pve-rs:  depend on proxmox-openid 0.9, bump version to 0.4.0

bump pve-rs to 0.3.2

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve-rs: bump d/control

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

tfa: generate 'incomaptible' entries

for users with incompatible tfa entries, generate an
'incompatible' entry so they cannot log in via the old api

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

note that patch overrides go into the toplevel Cargo.toml

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

move proxmox_tfa_api module to proxmox-tfa as api feature

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

fix typo

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump pve-rs to 0.3.1

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve-rs/tfa: ignore and discard incomplete u2f entries

it can happen that we have leftover entries with non-completed challenges.
since a user cannot continue here in a sensible way, ignore and discard
them

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>
Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve-rs/tfa: fix off by one trimming

to is the last *valid* character, and ranges end by default with one
less, so extend the range to the actual last character

this fixes an issue that we could not parse old configs with
non-padded base64 values

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>
Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: drop -C prefer-dynamic (and rebuild 0.3.0)

also add perl depends

the std library is actually big and not linking dynamically
doesn't add much
besides, the package names for libstd would cause issues
with minor compiler bumps...

the 0.3.0 package is actually built from this commit now,
since the installability checks caught this...

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

buildsys: add upload target

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

bump/release pve-rs as 0.3.0

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve: TfaConfig: add_totp_entry, add_yubico_entry

fast path to add those two from the old user.cfg

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve: add_totp anda dd_yubico cannot error, drop Result type

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

Add some dev tips to a README

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

build fix: pmg-rs is not here yet

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

pve: add tfa api

This consists of two parts:

1) A proxmox_tfa_api module which temporarily lives here but
   will become its own crate.

   Most of this is a copy from ' src/config/tfa.rs with some
   compatibility changes:
   * The #[api] macro is guarded by a feature flag, since we
     cannot use it for PVE.
   * The Userid type is replaced by &str since we don't have
     Userid in PVE either.
   * The file locking/reading is removed, this will stay in
     the corresponding product code, and the main entry
     point is now the TfaConfig object.
   * Access to the runtime active challenges in /run is
     provided via a trait implementation since PVE and PBS
     will use different paths for this.
   Essentially anything pbs-specific was removed and the
   code split into a few submodules (one per tfa type
   basically).

2) The tfa module in pve-rs, which contains:
   * The parser for the OLD /etc/pve/priv/tfa.cfg
   * The parser for the NEW /etc/pve/priv/tfa.cfg
   * These create a blessed PVE::RS::TFA instance which:
     - Wraps access to the TfaConfig rust object.
     - Has methods all the TFA API call implementations
       These are copied from PBS' src/api2/access/tfa.rs,
       and pbs specific code removed.

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

move apt to /perl-apt, use PERLMOD_PRODUCT env var

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

import pve-rs

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>

import basic skeleton

Signed-off-by: Wolfgang Bumiller <w.bumiller@proxmox.com>