If the autoinstall or initial boot of a VM fails, destroy the VM
immediately.

svn path=/trunk/packages/invirt-web/; revision=2020

Punt on_restart, etc information from Xen, and bootloader options.

None of these options are useful, nor do they change. Plus the values
for on_poweroff and on_crash are misleading to people who aren't
familiar with Xen's use of "destroy".

svn path=/trunk/packages/invirt-web/; revision=2005

Fix-up several packages to include the correct Conflicts and Replaces
lines for config-package-dev

svn path=/trunk/packages/invirt-web/; revision=1989

null acl for missing lockers, rather than error

svn path=/trunk/packages/invirt-web/; revision=1986

Update the nics.hostname field to keep it in sync with machine.name
when VMs are renamed.

svn path=/trunk/packages/invirt-web/; revision=1977

Show hostnames for every NIC

svn path=/trunk/packages/invirt-web/; revision=1976

fix an old typo

svn path=/trunk/packages/invirt-web/; revision=1964

Get tokens for a cell before getting a list membership from that cell.

I realize this is possibly the most unelegant way to do this, but I
could never figure out how to get tokens for multiple cells using
kstart.

svn path=/trunk/packages/invirt-web/; revision=1959

Correct the incomplete fix from r1155

svn path=/trunk/packages/invirt-web/; revision=1958

Ignore errors from an AFS group not being listable.

svn path=/trunk/packages/invirt-web/; revision=1955

invirt-web: depend on mail-transport-agent, not postfix.

svn path=/trunk/packages/invirt-web/; revision=1950

invirt-cache-acls: get afs cell list from invirt-config

svn path=/trunk/packages/invirt-web/; revision=1949

fix pts mem vulnerability, with new -encrypt option

svn path=/trunk/packages/invirt-web/; revision=1947

invirt-web: make initscript stop command not leave apache2 processes lying around

This makes restart/force-reload work correctly.

svn path=/trunk/packages/invirt-web/; revision=1855

Close the changelog entry for invirt-web

svn path=/trunk/packages/invirt-web/; revision=1841

config.{authn[0] => kerberos}.realm

svn path=/trunk/packages/invirt-web/; revision=1836

web: lift MAX_MEMORY_SINGLE restriction

svn path=/trunk/packages/invirt-web/; revision=1825

invirt-web should depend on invirt-web-iptables

svn path=/trunk/packages/invirt-web/; revision=1804

web: info: move console message out of commands form table

svn path=/trunk/packages/invirt-web/; revision=1791

point to ssh console in a paravm's info page

svn path=/trunk/packages/invirt-web/; revision=1789

Gutsy? Why are we defaulting to Gutsy?

svn path=/trunk/packages/invirt-web/; revision=1739

select para/hvm when radio buttons for autoinstall/boot cd are chosen, not just specific choices

svn path=/trunk/packages/invirt-web/; revision=1738

add wiki and console-server links to ParaVM/HVM help text

svn path=/trunk/packages/invirt-web/; revision=1737

update ParaVM/HVM help text

svn path=/trunk/packages/invirt-web/; revision=1736

Add cron dependencies for packages that should have it

svn path=/trunk/packages/invirt-web/; revision=1725

Move the autoinstaller disabling code to a more useful location

(i.e. so that it'll throw the exception before it creates the VM)

svn path=/trunk/packages/invirt-web/; revision=1721

include a return address in error mail

outgoing.mit.edu requires this.

svn path=/trunk/packages/invirt-web/; revision=1718

Default to a NULL administrator, instead of the same as the owner

svn path=/trunk/packages/invirt-web/; revision=1709

Tweak the language a bit

svn path=/trunk/packages/invirt-web/; revision=1707

correct reason why you can't walk into a fresh autoinstall by ssh

svn path=/trunk/packages/invirt-web/; revision=1706

rename autoinstaller help topic

svn path=/trunk/packages/invirt-web/; revision=1705

document autoinstaller

svn path=/trunk/packages/invirt-web/; revision=1704

Use the newly added architecture field in the website

svn path=/trunk/packages/invirt-web/; revision=1695

Switch to HVM if user selects a CD, and ParaVM if user selects an
autoinstaller

svn path=/trunk/packages/invirt-web/; revision=1693

Don't error out if killing the fcgi processes fails

This was causing the invirt-web install process to sometimes fail,
because it would run before the web server was started back up again

svn path=/trunk/packages/invirt-web/; revision=1692

Whoops - forgot to drop an option to k5start

svn path=/trunk/packages/invirt-web/; revision=1690

Use daemon/$HOSTNAME instead of the first principal in the invirt
keytab for svn

svn path=/trunk/packages/invirt-web/; revision=1688

apparently it's three minutes now

svn path=/trunk/packages/invirt-web/; revision=1683

Add a commented out line to disable the autoinstaller

svn path=/trunk/packages/invirt-web/; revision=1682

Fix all kinds of problems with that last version of invirt-web

svn path=/trunk/packages/invirt-web/; revision=1674

Set the trac URL to redirect off-site

svn path=/trunk/packages/invirt-web/; revision=1669

Punt some debug spew from the website

svn path=/trunk/packages/invirt-web/; revision=1667

update config.todo

svn path=/trunk/packages/invirt-web/; revision=1663

merge about.html's remaining caveats into unauth front page

svn path=/trunk/packages/invirt-web/; revision=1661

We don't call ourselves that anymore

svn path=/trunk/packages/invirt-web/; revision=1655

And update some of our information to reflect new features

svn path=/trunk/packages/invirt-web/; revision=1652

We're no longer an alpha service

svn path=/trunk/packages/invirt-web/; revision=1651

I still want to see all VMs, even the ones without an ACL

svn path=/trunk/packages/invirt-web/; revision=1644

Add (crude) support for SPNEGO in the web interface

svn path=/trunk/packages/invirt-web/; revision=1642

Use the right hostname for the console server

svn path=/trunk/packages/invirt-web/; revision=1634

List all machines in admin mode, even if you can't do anything

svn path=/trunk/packages/invirt-web/; revision=1624

Another oversight in the web remctl code

svn path=/trunk/packages/invirt-web/; revision=1619

Fix 2 typos in the web code

svn path=/trunk/packages/invirt-web/; revision=1618

Pull the vnctoken remctl into the controls module

svn path=/trunk/packages/invirt-web/; revision=1615

Actually generalize the invirt.remctl module

svn path=/trunk/packages/invirt-web/; revision=1614

Move the remctl code into invirt.remctl

svn path=/trunk/packages/invirt-web/; revision=1613

Move CodeError and InvalidInput into invirt.common

svn path=/trunk/packages/invirt-web/; revision=1612

Strip the whitespace from the VNC authtoken

svn path=/trunk/packages/invirt-web/; revision=1578

Don't depend on invirt-mail-config everywhere

svn path=/trunk/packages/invirt-web/; revision=1557

Depend on invirt-mail-config on all servers

svn path=/trunk/packages/invirt-web/; revision=1544

Depend on invirt-dns so there is a local nameserver to query against

svn path=/trunk/packages/invirt-web/; revision=1543

In the web interface, validate names by querying against the local
nameserver

This fixes the case where the default nameserver is caching an old
value.

svn path=/trunk/packages/invirt-web/; revision=1542

invirt-svn-server and invirt-web both depend on AFS working

svn path=/trunk/packages/invirt-web/; revision=1514

Switched to lowercase "reserved" in the zone file because it flows
better in the error text

svn path=/trunk/packages/invirt-web/; revision=1495

Display a helpful error on the website if a name has specifically been
reserved

svn path=/trunk/packages/invirt-web/; revision=1492

Standardize on the spelling of "Invirt project"...just because

svn path=/trunk/packages/invirt-web/; revision=1474

Validate hostnames by querying to see if the name exists in DNS, and
add an appropriate dependency

svn path=/trunk/packages/invirt-web/; revision=1473

When getting the authtoken in the web interface, call remctl from the
right place

svn path=/trunk/packages/invirt-web/; revision=1469

Enable IP forwarding on the web server so that VNC works

svn path=/trunk/packages/invirt-web-iptables/; revision=1427

In the web interface, get the VNC auth token over remctl

svn path=/trunk/packages/invirt-web/; revision=1391

sipb-xen-base -> invirt-base in dependency lists

svn path=/trunk/packages/invirt-web/; revision=1372

sipb-xen-vnc-client -> invirt-vnc-client in invirt-web

svn path=/trunk/packages/invirt-web/; revision=1340

/sipb-xen -> /invirt in serving apt repo

svn path=/trunk/packages/invirt-web/; revision=1331

sipb-xen-www -> invirt-web

svn path=/trunk/packages/sipb-xen-www/; revision=1318

ok, plain sh works now for invirt-web-iptables.init

svn path=/trunk/packages/invirt-web-iptables/; revision=1304

sipb-xen-database-common -> invirt-database in sipb-xen-www

svn path=/trunk/packages/sipb-xen-www/; revision=1297

use bash in invirt-web-iptables.init, for gen-files

svn path=/trunk/packages/invirt-web-iptables/; revision=1287

oops, lost update to invirt-web-iptables changelog

svn path=/trunk/packages/invirt-web-iptables/; revision=1256

sipb-xen-iptables -> invirt-web-iptables

svn path=/trunk/packages/sipb-xen-iptables/; revision=1255

make reload work too in sipb-xen-iptables.init, just for fun

svn path=/trunk/packages/sipb-xen-iptables/; revision=1254

shorten sipb-xen-iptables initscript with std-init.sh

svn path=/trunk/packages/sipb-xen-iptables/; revision=1253

Fix build-deps on sipb-xen-www

svn path=/trunk/packages/sipb-xen-www/; revision=1237

THIS is why I don't commit very often

svn path=/trunk/packages/sipb-xen-www/; revision=1236

Offer Kerberos authentication to supporting browsers

svn path=/trunk/packages/sipb-xen-www/; revision=1235

shorten sipb-xen-www initscript with new library

svn path=/trunk/packages/sipb-xen-www/; revision=1215

fix our copyright files

E.g., this is free software.

svn path=/trunk/packages/sipb-xen-iptables/; revision=1205

Make the admin mode work - fix a SQLAlchemy 0.4-ism

svn path=/trunk/packages/sipb-xen-www/; revision=1169

Switch xen-ips to using the new SQLAlchemy API

I swear I've written this code 3 different times now. Not sure why
it's only now getting committed

svn path=/trunk/packages/sipb-xen-www/; revision=1156

Revert r1154 and instead apply the patch in cache_acls so that an error is
still thrown when the ACL is looked up as part of the website code

svn path=/trunk/packages/sipb-xen-www/; revision=1155

If the ACL for a locker isn't accessible, assume it's empty (closes #82)

svn path=/trunk/packages/sipb-xen-www/; revision=1154

Limit the number of secrets: use /etc/invirt/keytab instead of a
separate keytab for apache

svn path=/trunk/packages/sipb-xen-www/; revision=1145

Don't try to boot up the machine if we're running the autoinstaller

svn path=/trunk/packages/sipb-xen-www/; revision=1140

use wildcard for config.web.errormail_exclude

Once prod is really prod and dev is really dev, we'll do this
on dev instead.

svn path=/trunk/packages/sipb-xen-www/; revision=1103

Configure the website to use the new autoinstaller code

svn path=/trunk/packages/sipb-xen-www/; revision=1096

Fix a SQLAlchemy bug in the web ACL caching code

svn path=/trunk/packages/sipb-xen-www/; revision=1095

Fix a SQLAlchemyism in the web code

svn path=/trunk/packages/sipb-xen-www/; revision=1074

invirt-configurize sipb-xen-iptables

svn path=/trunk/packages/sipb-xen-iptables/; revision=1055

Actually stop Apache on shutdown

svn path=/trunk/packages/sipb-xen-www/; revision=1051

Be sure to clean up sipb-xen-www when it's uninstalled

svn path=/trunk/packages/sipb-xen-www/; revision=1049

Turns out sipb-xen-www's init script was the problem, not
apache's. Install a fix

svn path=/trunk/packages/sipb-xen-www/; revision=1047