Для добавления уведомлений об истечении доменного пароля в krb5-ticket-watcher, было решено добавить метод для получения его временной метки в krb5 api. Собственно тестовое задание с патчем для krb5 http://git.altlinux.org/tasks/212088/ и ссылка на баг ticket-watcher https://bugzilla.altlinux.org/show_bug.cgi?id=35306
Я согласен с Грегом в https://github.com/krb5/krb5/pull/839, это бессмысленная добавка к API, которая может быть реализована гибче и проще уже имеющимися средствами.
Андрей, попробуй пожалуйста реализовать по схеме, предложенной Грегом и посмотрим что получится.
Решил стандартными методами krb5 api.