ChangeLog

   1 20030910
   2  - (dtucker) [configure.ac] Bug #636: Add support for Cray's new X1 machine.
   3    Patch from wendyp at cray.com.
   4  - (dtucker) [configure.ac] Part of bug #615: tcsendbreak might be a macro.
   5
   6 20030909
   7  - (tim) [regress/Makefile] Fixes for building outside of a read-only
   8    source tree.
   9  - (tim) [regress/agent-timeout.sh] s/TIMEOUT/SSHAGENT_TIMEOUT/ Fixes conflict
  10    with shell read-only variable.
  11  - (tim) [regress/sftp-badcmds.sh regress/sftp-cmds.sh] Fix errors like
  12    UX:rm: ERROR: Cannot remove '.' or '..'
  13
  14 20030908
  15  - (tim) [configure.ac openbsd-compat/getrrsetbyname.c] wrap _getshort and
  16    _getlong in #ifndef
  17  - (tim) [configure.ac acconfig.h openbsd-compat/getrrsetbyname.c] test for
  18    HEADER.ad in arpa/nameser.h
  19  - (tim) [ssh-keygen.c] s/PATH_MAX/MAXPATHLEN/ ok mouring@
  20
  21 20030907
  22  - (dtucker) [agent-ptrace.sh dynamic-forward.sh (all regress/)]
  23    Put "which" inside quotes.
  24  - (dtucker) [dynamic-forward.sh forwarding.sh sftp-batch.sh (all regress/)]
  25    Add ${EXEEXT}: required to work on Cygwin.
  26  - (dtucker) [regress/sftp-batch.sh] Make temporary batch file name more
  27    distinctive, so "rm ${BATCH}.*" doesn't match the script itself.
  28  - (dtucker) [regress/sftp-cmds.sh] Skip quoted file test on Cygwin.
  29  - (dtucker) [openbsd-compat/xcrypt.c] #elsif -> #elif
  30  - (dtucker) [acconfig.h] Typo.
  31  - (dtucker) [CREDITS Makefile.in configure.ac mdoc2man.awk mdoc2man.pl]
  32    Replace mdoc2man.pl with mdoc2man.awk, provided by Peter Stuge.
  33
  34 20030906
  35  - (dtucker) [acconfig.h configure.ac uidswap.c] Prefer setuid/setgid on AIX.
  36
  37 20030905
  38  - (dtucker) [Makefile.in] Add distclean target for regress/, fix clean target.
  39
  40 20030904
  41  - (dtucker) Portablize regression tests.  Parts contributed by Roumen
  42    Petrov, David M. Williams and Corinna Vinschen.
  43    - [Makefile.in] Add "make tests" target and "make clean" hooks.
  44    - [regress/agent-getpeereid.sh] Skip test on platforms that don't support
  45      getpeereid.
  46    - [regress/agent-ptrace.sh] Skip tests if platform doesn't support it or
  47      gdb cannot be found.
  48    - [regress/reconfigure/sh] Make path to sshd fully qualified if required.
  49    - [regress/rekey.sh] Remove dependence on /dev/zero (not all platforms have
  50      it).  The sparse file will take less disk space too.
  51    - [regress/sftp-cmds.sh] Ensure files used for test are readable.
  52    - [regress/stderr-after-eof.sh] Search for a usable checksum program.
  53    - [regress/sftp-badcmds.sh regress/sftp-cmds.sh regress/sftp.sh
  54      regress/ssh-com-client.sh regress/ssh-com-sftp.sh regress/stderr-data.sh
  55      regress/transfer.sh] Use ${EXEEXT} where appropriate.
  56    - [regress/sftp.sh regress/ssh-com-sftp.sh] Remove dependency on /dev/stdin.
  57    - [regress/agent-ptrace.sh regress/agent-timeout.sh]
  58      "grep -q" -> "grep >/dev/null"
  59    - [regress/agent.sh regress/proto-version.sh regress/ssh-com.sh
  60      regress/test-exec.sh] Handle different ways of echoing without newlines.
  61    - [regress/dynamic-forward.sh] Some "which" programs output on stderr.
  62    - [regress/sftp-cmds.sh] Use portable "test" option.
  63    - [regress/test-exec.sh] Use sudo, search for "whoami" equivalent, always
  64      use Strictmodes no, wait longer for sshd startup.
  65    - [regress/Makefile] Remove BSDisms.
  66    - [regress/README.regress] Add a basic readme.
  67    - [Makefile.in regress/agent-getpeereid.sh] config.h is now in $BUILDDIR
  68      not $OBJ.
  69    - [Makefile.in regress/agent-ptrace] Fix minor regress issues on Cygwin.
  70
  71 20030903
  72  - (djm) OpenBSD CVS Sync
  73    - markus@cvs.openbsd.org 2003/08/26 09:58:43
  74      [auth-passwd.c auth.c auth.h auth1.c auth2-none.c auth2-passwd.c]
  75      [auth2.c monitor.c]
  76      fix passwd auth for 'username leaks via timing'; with djm@, original
  77      patches from solar
  78    - markus@cvs.openbsd.org 2003/08/28 12:54:34
  79      [auth.h]
  80      remove kerberos support from ssh1, since it has been replaced with GSSAPI;
  81      but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...
  82    - markus@cvs.openbsd.org 2003/09/02 16:40:29
  83      [version.h]
  84      enter 3.7
  85    - jmc@cvs.openbsd.org 2003/09/02 18:50:06
  86      [sftp.1 ssh_config.5]
  87      escape punctuation;
  88      ok deraadt@
  89
  90 20030902
  91  - (djm) OpenBSD CVS Sync
  92    - deraadt@cvs.openbsd.org 2003/08/24 17:36:51
  93      [auth2-gss.c]
  94      64 bit cleanups; markus ok
  95    - markus@cvs.openbsd.org 2003/08/28 12:54:34
  96      [auth-krb5.c auth.h auth1.c monitor.c monitor.h monitor_wrap.c]
  97      [monitor_wrap.h readconf.c servconf.c session.c ssh_config.5]
  98      [sshconnect1.c sshd.c sshd_config sshd_config.5]
  99      remove kerberos support from ssh1, since it has been replaced with GSSAPI;
 100      but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...
 101    - markus@cvs.openbsd.org 2003/08/29 10:03:15
 102      [compat.c compat.h]
 103      SSH_BUG_K5USER is unused; ok henning@
 104    - markus@cvs.openbsd.org 2003/08/29 10:04:36
 105      [channels.c nchan.c]
 106      be less chatty; debug -> debug2, cleanup; ok henning@
 107    - markus@cvs.openbsd.org 2003/08/31 10:26:04
 108      [progressmeter.c]
 109      pass file_size + 1 to snprintf: fixes printing of truncated
 110      file names; fix based on patch/report from sturm@;
 111    - markus@cvs.openbsd.org 2003/08/31 12:14:22
 112      [progressmeter.c]
 113      do write to buf[-1]
 114    - markus@cvs.openbsd.org 2003/08/31 13:29:05
 115      [session.c]
 116      call ssh_gssapi_storecreds conditionally from do_exec();
 117      with sxw@inf.ed.ac.uk
 118    - markus@cvs.openbsd.org 2003/08/31 13:30:18
 119      [gss-serv.c]
 120      correct string termination in parse_ename(); sxw@inf.ed.ac.uk
 121    - markus@cvs.openbsd.org 2003/08/31 13:31:57
 122      [gss-serv.c]
 123      whitspace KNF
 124    - markus@cvs.openbsd.org 2003/09/01 09:50:04
 125      [sshd_config.5]
 126      gss kex is not supported; sxw@inf.ed.ac.uk
 127    - markus@cvs.openbsd.org 2003/09/01 12:50:46
 128      [readconf.c]
 129      rm gssapidelegatecreds alias; never supported before
 130    - markus@cvs.openbsd.org 2003/09/01 13:52:18
 131      [ssh.h]
 132      rm whitespace
 133    - markus@cvs.openbsd.org 2003/09/01 18:15:50
 134      [readconf.c readconf.h servconf.c servconf.h ssh.c]
 135      remove unused kerberos code; ok henning@
 136    - markus@cvs.openbsd.org 2003/09/01 20:44:54
 137      [auth2-gss.c]
 138      fix leak
 139  - (djm) Don't initialise pam_conv structures inline. Avoids HP/UX compiler
 140    error. Part of Bug #423, patch from  michael_steffens AT hp.com
 141  - (djm) Bug #423: reorder setting of PAM_TTY and calling of PAM session
 142    management (now done in do_setusercontext). Largely from
 143    michael_steffens AT hp.com
 144  - (djm) Fix openbsd-compat/ again - remove references to strl(cpy|cat).h
 145
 146 20030829
 147  - (bal) openbsd-compat/ clean up.  Considate headers, add in Id on our
 148    files, and added missing license to header.
 149
 150 20030826
 151  - (djm) Bug #629: Mark ssh_config option "pamauthenticationviakbdint"
 152    as deprecated. Remove mention from README.privsep. Patch from
 153    aet AT cc.hut.fi
 154  - (dtucker) OpenBSD CVS Sync
 155    - markus@cvs.openbsd.org 2003/08/22 10:56:09
 156      [auth2.c auth2-gss.c auth.h compat.c compat.h gss-genr.c gss-serv-krb5.c
 157      gss-serv.c monitor.c monitor.h monitor_wrap.c monitor_wrap.h readconf.c
 158      readconf.h servconf.c servconf.h session.c session.h ssh-gss.h
 159      ssh_config.5 sshconnect2.c sshd_config sshd_config.5]
 160      support GSS API user authentication; patches from Simon Wilkinson,
 161      stripped down and tested by Jakob and myself.
 162    - markus@cvs.openbsd.org 2003/08/22 13:20:03
 163      [sshconnect2.c]
 164      remove support for "kerberos-2@ssh.com"
 165    - markus@cvs.openbsd.org 2003/08/22 13:22:27
 166      [auth2.c] (auth2-krb5.c removed)
 167      nuke "kerberos-2@ssh.com"
 168    - markus@cvs.openbsd.org 2003/08/22 20:55:06
 169      [LICENCE]
 170      add Simon Wilkinson
 171    - deraadt@cvs.openbsd.org 2003/08/24 17:36:52
 172      [monitor.c monitor_wrap.c sshconnect2.c]
 173      64 bit cleanups; markus ok
 174    - fgsch@cvs.openbsd.org 2003/08/25 08:13:09
 175      [sftp-int.c]
 176      fix div by zero when listing for filename lengths longer than width.
 177      markus@ ok.
 178    - djm@cvs.openbsd.org 2003/08/25 10:33:33
 179      [sshconnect2.c]
 180      fprintf->logit to silence login banner with "ssh -q"; ok markus@
 181  - (dtucker) [Makefile.in acconfig.h auth-krb5.c auth-pam.c auth-pam.h
 182    configure.ac defines.h gss-serv-krb5.c session.c ssh-gss.h sshconnect1.c
 183    sshconnect2.c] Add Portable GSSAPI support, patch by Simon Wilkinson.
 184  - (dtucker) [Makefile.in] Remove auth2-krb5.
 185  - (dtucker) [contrib/aix/inventory.sh] Add public domain notice.  ok mouring@
 186    (the original author)
 187  - (dtucker) [auth.c] Do not check for locked accounts when PAM is enabled.
 188
 189 20030825
 190  - (djm) Bug #621: Select OpenSC keys by usage attributes. Patch from
 191    larsch@trustcenter.de
 192  - (bal) openbsd-compat/ OpenBSD updates.  Mostly licensing, ansifications
 193    and minor fixes. OK djm@
 194  - (bal) redo how we handle 'mysignal()'.  Move it to
 195    openbsd-compat/bsd-misc.c, s/mysignal/signal/ and #define signal to
 196    be our 'mysignal' by default.  OK djm@
 197  - (dtucker) [acconfig.h auth.c configure.ac sshd.8] Bug #422 again: deny
 198    any access to locked accounts.  ok djm@
 199  - (djm) Bug #564: Perform PAM account checks for all authentications when
 200    UsePAM=yes; ok dtucker
 201  - (dtucker) [configure.ac] Bug #533, #551: define BROKEN_GETADDRINFO on
 202    Tru64, solves getnameinfo and "bad addr or host" errors.  ok djm@
 203  - (dtucker) [README buildbff.sh inventory.sh] (all in contrib/aix)
 204    Update package builder: correctly handle config variables, use lsuser
 205    rather than /etc/passwd, fix typos, add Id's.
 206
 207 20030822
 208  - (djm) s/get_progname/ssh_get_progname/g to avoid conflict with Heimdal
 209    -lbroken; ok dtucker
 210  - (dtucker) [contrib/cygwin/ssh-user-config] Put keys in authorized_keys
 211    rather that authorized_keys2.  Patch from vinschen@redhat.com.
 212
 213 20030821
 214  - (dtucker) OpenBSD CVS Sync
 215    - markus@cvs.openbsd.org 2003/08/14 16:08:58
 216      [ssh-keygen.c]
 217      exit after primetest, ok djm@
 218  - (dtucker) [defines.h] Put CMSG_DATA, CMSG_FIRSTHDR with other CMSG* macros,
 219    change CMSG_DATA to use __CMSG_ALIGN (and thus work properly), reformat for
 220    consistency.
 221  - (dtucker) [configure.ac] Move openpty/ctty test outside of case statement
 222    and after normal openpty test.
 223
 224 20030813
 225  - (dtucker) [session.c] Remove #ifdef TIOCSBRK kludge.
 226  - (dtucker) OpenBSD CVS Sync
 227    - markus@cvs.openbsd.org 2003/08/13 08:33:02
 228      [session.c]
 229      use more portable tcsendbreak(3) and ignore break_length;
 230      ok deraadt, millert
 231    - markus@cvs.openbsd.org 2003/08/13 08:46:31
 232      [auth1.c readconf.c readconf.h servconf.c servconf.h ssh.c ssh_config
 233      ssh_config.5 sshconnect1.c sshd.8 sshd.c sshd_config sshd_config.5]
 234      remove RhostsAuthentication; suggested by djm@ before; ok djm@, deraadt@,
 235      fgsch@, miod@, henning@, jakob@ and others
 236    - markus@cvs.openbsd.org 2003/08/13 09:07:10
 237      [readconf.c ssh.c]
 238      socks4->socks, since with support both 4 and 5; dtucker@zip.com.au
 239  - (dtucker) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 240    Add a tcsendbreak function for platforms that don't have one, based on the
 241    one from OpenBSD.
 242
 243 20030811
 244  - (dtucker) OpenBSD CVS Sync
 245    (thanks to Simon Wilkinson for help with this -dt)
 246    - markus@cvs.openbsd.org 2003/07/16 15:02:06
 247      [auth-krb5.c]
 248      mcc -> fcc; from Love Hörnquist Åstrand <lha@it.su.se>
 249      otherwise the kerberos credentinal is stored in a memory cache
 250      in the privileged sshd. ok jabob@, hin@ (some time ago)
 251  - (dtucker) [openbsd-compat/xcrypt.c] Remove Cygwin #ifdef block (duplicate
 252    in bsd-cygwin_util.h).
 253
 254 20030808
 255  - (dtucker) [openbsd-compat/fake-rfc2553.h] Older Linuxes have AI_PASSIVE and
 256    AI_CANONNAME in netdb.h but not AI_NUMERICHOST, so check each definition
 257    separately before defining them.
 258  - (dtucker) [auth-pam.c] Don't set PAM_TTY if tty is null.  ok djm@
 259
 260 20030807
 261  - (dtucker) [session.c] Have session_break_req not attempt to send a break
 262    if TIOCSBRK and TIOCCBRK are not defined (eg Cygwin).
 263  - (dtucker) [canohost.c] Bug #336: Only check ip options if IP_OPTIONS is
 264    defined (fixes compile error on really old Linuxes).
 265  - (dtucker) [defines.h] Bug #336: Add CMSG_DATA and CMSG_FIRSTHDR macros if
 266    not already defined (eg Linux with some versions of libc5), based on those
 267    from OpenBSD.
 268  - (dtucker) [openbsd-compat/bsd-cygwin_util.c openbsd-compat/bsd-cygwin_util.h]
 269    Remove incorrect filenames from comments (file names are in Id tags).
 270  - (dtucker) [session.c openbsd-compat/bsd-cygwin_util.h] Move Cygwin
 271    specific defines and includes to bsd-cygwin_util.h.  Fixes build error too.
 272
 273 20030802
 274  - (dtucker) [monitor.h monitor_wrap.h] Remove excess ident tags.
 275  - (dtucker) OpenBSD CVS Sync
 276    - markus@cvs.openbsd.org 2003/07/22 13:35:22
 277      [auth1.c auth.h auth-passwd.c monitor.c monitor.h monitor_wrap.c
 278      monitor_wrap.h readconf.c readconf.h servconf.c servconf.h session.c ssh.1
 279      ssh.c ssh_config.5 sshconnect1.c sshd.c sshd_config.5 ssh.h]
 280      remove (already disabled) KRB4/AFS support, re-enable -k in ssh(1);
 281      test+ok henning@
 282  - (dtucker) [Makefile.in acconfig.h configure.ac] Remove KRB4/AFS support.
 283  - (dtucker) [auth-krb4.c radix.c radix.h] Remove KRB4/AFS specific files.
 284  - (dtucker) OpenBSD CVS Sync
 285    - markus@cvs.openbsd.org 2003/07/23 07:42:43
 286      [sshd_config]
 287      remove AFS; itojun@
 288    - djm@cvs.openbsd.org 2003/07/28 09:49:56
 289      [ssh-keygen.1 ssh-keygen.c]
 290      Support for generating Diffie-Hellman groups (/etc/moduli) from ssh-keygen.
 291      Based on code from Phil Karn, William Allen Simpson and Niels Provos.
 292      ok markus@, thanks jmc@
 293    - markus@cvs.openbsd.org 2003/07/29 18:24:00
 294      [LICENCE progressmeter.c]
 295      replace 4 clause BSD licensed progressmeter code with a replacement
 296      from Nils Nordman and myself; ok deraadt@
 297      (copied from OpenBSD an re-applied portable changes)
 298    - markus@cvs.openbsd.org 2003/07/29 18:26:46
 299      [progressmeter.c]
 300      fix length for "- stalled -" (included with previous import)
 301    - markus@cvs.openbsd.org 2003/07/30 07:44:14
 302      [progressmeter.c]
 303      use only 4 digits in format_size (included with previous import)
 304    - markus@cvs.openbsd.org 2003/07/30 07:53:27
 305      [progressmeter.c]
 306      whitespace (included with previous import)
 307    - markus@cvs.openbsd.org 2003/07/31 09:21:02
 308      [auth2-none.c]
 309      check whether passwd auth is allowd, similar to proto 1; rob@pitman.co.za
 310      ok henning
 311    - avsm@cvs.openbsd.org 2003/07/31 15:50:16
 312      [atomicio.c]
 313      correct comment: atomicio takes vwrite, not write; deraadt@ ok
 314    - markus@cvs.openbsd.org 2003/07/31 22:34:03
 315      [progressmeter.c]
 316      print rate similar old version; round instead truncate;
 317      (included in previous progressmeter.c commit)
 318  - (dtucker) [openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 319    Add a tcgetpgrp function.
 320  - (dtucker) [Makefile.in moduli.c moduli.h] Add new files and to Makefile.
 321  - (dtucker) [openbsd-compat/bsd-misc.c] Fix cut-and-paste bug in tcgetpgrp.
 322
 323 20030730
 324  - (djm) [auth-pam.c] Don't use crappy APIs like sprintf. Thanks bal
 325
 326 20030726
 327  - (dtucker) [openbsd-compat/xcrypt.c] Fix typo: DISABLED_SHADOW ->
 328    DISABLE_SHADOW.  Fixes HP-UX compile error.
 329
 330 20030724
 331  - (bal) [auth-passwd.c openbsd-compat/Makefile.in openbsd-compat/xcrypt.c
 332     openbsd-compat/xcrypt.h] Split off encryption into xcrypt() interface,
 333     and isolate shadow password functions.  Tested in Solaris, but should
 334     not break other platforms too badly (except maybe HP =).  Also brings
 335     auth-passwd.c into full sync with OpenBSD tree.
 336
 337 20030723
 338  - (dtucker) [configure.ac] Back out change for bug #620.
 339
 340 20030719
 341  - (dtucker) [configure.ac] Bug #620: Define BROKEN_GETADDRINFO for
 342    Solaris/x86.  Patch from jrhett at isite.net.
 343  - (dtucker) OpenBSD CVS Sync
 344    - markus@cvs.openbsd.org 2003/07/14 12:36:37
 345      [sshd.c]
 346      remove undocumented -V option. would be only useful if openssh is used
 347      as ssh v1 server for ssh.com's ssh v2.
 348    - markus@cvs.openbsd.org 2003/07/16 10:34:53
 349      [ssh.c sshd.c]
 350      don't exit on multiple -v or -d; ok deraadt@
 351    - markus@cvs.openbsd.org 2003/07/16 10:36:28
 352      [sshtty.c]
 353      clear IUCLC in enter_raw_mode; from rob@pitman.co.za; ok deraadt@, fgs@
 354    - deraadt@cvs.openbsd.org 2003/07/18 01:54:25
 355      [scp.c]
 356      userid is unsigned, but well, force it anyways; andrushock@korovino.net
 357    - djm@cvs.openbsd.org 2003/07/19 00:45:53
 358      [sftp-int.c]
 359      fix sftp filename parsing for arguments with escaped quotes. bz #517;
 360      ok markus
 361    - djm@cvs.openbsd.org 2003/07/19 00:46:31
 362      [regress/sftp-cmds.sh]
 363      regress test for sftp arguments with escaped quotes; ok markus
 364
 365 20030714
 366  - (dtucker) [acconfig.h configure.ac port-aix.c] Older AIXes don't declare
 367    loginfailed at all, so assume 3-arg loginfailed if not declared.
 368  - (dtucker) [port-aix.h] Work around name collision on AIX for r_type by
 369    undef'ing it.
 370  - (dtucker) Bug #543: [configure.ac port-aix.c port-aix.h]
 371    Call setauthdb() before loginfailed(), which may load password registry-
 372    specific functions.  Based on patch by cawlfiel at us.ibm.com.
 373  - (dtucker) [port-aix.h] Fix prototypes.
 374  - (dtucker) OpenBSD CVS Sync
 375    - avsm@cvs.openbsd.org 2003/07/09 13:58:19
 376      [key.c]
 377      minor tweak: when generating the hex fingerprint, give strlcat the full
 378      bound to the buffer, and add a comment below explaining why the
 379      zero-termination is one less than the bound.  markus@ ok
 380    - markus@cvs.openbsd.org 2003/07/10 14:42:28
 381      [packet.c]
 382      the 2^(blocksize*2) rekeying limit is too expensive for 3DES,
 383      blowfish, etc, so enforce a 1GB limit for small blocksizes.
 384    - markus@cvs.openbsd.org 2003/07/10 20:05:55
 385      [sftp.c]
 386      sync usage with manpage, add missing -R
 387
 388 20030708
 389  - (dtucker) [acconfig.h auth-passwd.c configure.ac session.c port-aix.[ch]]
 390    Include AIX headers for authentication functions and make calls match
 391    prototypes.  Test for and handle 3-arg and 4-arg variants of loginfailed.
 392  - (dtucker) [session.c] Check return value of setpcred().
 393  - (dtucker) [auth-passwd.c auth.c session.c sshd.c port-aix.c port-aix.h]
 394    Convert aixloginmsg into platform-independant Buffer loginmsg.
 395
 396 20030707
 397  - (dtucker) [configure.ac] Bug #600: Check that getrusage is declared before
 398    searching libraries for it.  Fixes build errors on NCR MP-RAS.
 399
 400 20030706
 401  - (dtucker) [ssh-rand-helper.c loginrec.c]
 402    Apply atomicio typing change to these too.
 403
 404 20030703
 405  - (dtucker) OpenBSD CVS Sync
 406    - djm@cvs.openbsd.org 2003/06/28 07:48:10
 407      [sshd.c]
 408      report pidfile creation errors, based on patch from Roumen Petrov;
 409      ok markus@
 410    - deraadt@cvs.openbsd.org 2003/06/28 16:23:06
 411      [atomicio.c atomicio.h authfd.c clientloop.c monitor_wrap.c msg.c
 412      progressmeter.c scp.c sftp-client.c ssh-keyscan.c ssh.h sshconnect.c
 413      sshd.c]
 414      deal with typing of write vs read in atomicio
 415    - markus@cvs.openbsd.org 2003/06/29 12:44:38
 416      [sshconnect.c]
 417      memset 0, not \0; andrushock@korovino.net
 418    - markus@cvs.openbsd.org 2003/07/02 12:56:34
 419      [channels.c]
 420      deny dynamic forwarding with -R for v1, too; ok djm@
 421    - markus@cvs.openbsd.org 2003/07/02 14:51:16
 422      [channels.c ssh.1 ssh_config.5]
 423      (re)add socks5 suppport to -D; ok djm@
 424      now ssh(1) can act both as a socks 4 and socks 5 server and
 425      dynamically forward ports.
 426    - markus@cvs.openbsd.org 2003/07/02 20:37:48
 427      [ssh.c]
 428      convert hostkeyalias to lowercase, otherwise uppercase aliases will
 429      not match at all; ok henning@
 430    - markus@cvs.openbsd.org 2003/07/03 08:21:46
 431      [regress/dynamic-forward.sh]
 432      add socks5; speedup; reformat; based on patch from dtucker@zip.com.au
 433    - markus@cvs.openbsd.org 2003/07/03 08:24:13
 434      [regress/Makefile]
 435      enable tests for dynamic fwd via socks (-D), uses nc(1)
 436    - djm@cvs.openbsd.org 2003/07/03 08:09:06
 437      [readconf.c readconf.h ssh-keysign.c ssh.c]
 438      fix AddressFamily option in config file, from brent@graveland.net;
 439      ok markus@
 440
 441 20030630
 442  - (djm) Search for support functions necessary to build our
 443    getrrsetbyname() replacement. Patch from Roumen Petrov
 444
 445 20030629
 446  - (dtucker) [includes.h] Bug #602: move #include of netdb.h to after in.h
 447    (fixes compiler warnings on Solaris 2.5.1).
 448  - (dtucker) [configure.ac] Add sanity test after system-dependant compiler
 449    flag modifications.
 450
 451 20030628
 452  - (djm) Bug #591: use PKCS#15 private key label as a comment in case
 453    of OpenSC. Report and patch from larsch@trustcenter.de
 454  - (djm) Bug #593: Sanity check OpenSC card reader number; patch from
 455    aj@dungeon.inka.de
 456  - (dtucker) OpenBSD CVS Sync
 457    - markus@cvs.openbsd.org 2003/06/23 09:02:44
 458      [ssh_config.5]
 459      document EnableSSHKeysign; bugzilla #599; ok deraadt@, jmc@
 460    - markus@cvs.openbsd.org 2003/06/24 08:23:46
 461      [auth2-hostbased.c auth2-pubkey.c auth2.c channels.c key.c key.h
 462       monitor.c packet.c packet.h serverloop.c sshconnect2.c sshd.c]
 463      int -> u_int; ok djm@, deraadt@, mouring@
 464    - miod@cvs.openbsd.org 2003/06/25 22:39:36
 465      [sftp-server.c]
 466      Typo police: attribute is better written with an 'r'.
 467    - markus@cvs.openbsd.org 2003/06/26 20:08:33
 468      [readconf.c]
 469      do not dump core for 'ssh -o proxycommand host'; ok deraadt@
 470  - (dtucker) [regress/dynamic-forward.sh] Import new regression test.
 471  - (dtucker) [configure.ac] Bug #570: Have ./configure --enable-FEATURE
 472    actually enable the feature, for those normally disabled.  Patch by
 473    openssh (at) roumenpetrov.info.
 474
 475 20030624
 476  - (dtucker) Have configure refer the user to config.log and
 477    contrib/findssl.sh for OpenSSL header/library mismatches.
 478
 479 20030622
 480  - (dtucker) OpenBSD CVS Sync
 481    - markus@cvs.openbsd.org 2003/06/21 09:14:05
 482      [regress/reconfigure.sh]
 483      missing $SUDO; from dtucker@zip.com.au
 484    - markus@cvs.openbsd.org 2003/06/18 11:28:11
 485      [ssh-rsa.c]
 486      backout last change, since it violates pkcs#1
 487      switch to share/misc/license.template
 488    - djm@cvs.openbsd.org 2003/06/20 05:47:58
 489      [sshd_config.5]
 490      sync description of protocol 2 cipher proposal; ok markus
 491    - djm@cvs.openbsd.org 2003/06/20 05:48:21
 492      [sshd_config]
 493      sync some implemented options; ok markus@
 494  - (dtucker) [regress/authorized_keys_root] Remove temp data file from CVS.
 495  - (dtucker) [openbsd-compat/setproctitle.c] Ensure SPT_TYPE is defined before
 496    testing its value.
 497
 498 20030618
 499  - (djm) OpenBSD CVS Sync
 500    - markus@cvs.openbsd.org 2003/06/12 07:57:38
 501      [monitor.c sshlogin.c sshpty.c]
 502      typos; dtucker at zip.com.au
 503    - djm@cvs.openbsd.org 2003/06/12 12:22:47
 504      [LICENCE]
 505      mention more copyright holders; ok markus@
 506    - nino@cvs.openbsd.org 2003/06/12 15:34:09
 507      [scp.c]
 508      Typo. Ok markus@.
 509    - markus@cvs.openbsd.org 2003/06/12 19:12:03
 510      [scard.c scard.h ssh-agent.c ssh.c]
 511      add sc_get_key_label; larsch at trustcenter.de; bugzilla#591
 512    - markus@cvs.openbsd.org 2003/06/16 08:22:35
 513      [ssh-rsa.c]
 514      make sure the signature has at least the expected length (don't
 515      insist on len == hlen + oidlen, since this breaks some smartcards)
 516      bugzilla #592; ok djm@
 517    - markus@cvs.openbsd.org 2003/06/16 10:22:45
 518      [ssh-add.c]
 519      print out key comment on each prompt; make ssh-askpass more useable; ok djm@
 520    - markus@cvs.openbsd.org 2003/06/17 18:14:23
 521      [cipher-ctr.c]
 522      use license from /usr/share/misc/license.template for new code
 523  - (dtucker) [reconfigure.sh rekey.sh sftp-badcmds.sh]
 524    Import new regression tests from OpenBSD
 525  - (dtucker) [regress/copy.1 regress/copy.2] Remove temp data files from CVS.
 526  - (dtucker) OpenBSD CVS Sync (regress/)
 527    - markus@cvs.openbsd.org 2003/04/02 12:21:13
 528      [Makefile]
 529      enable rekey test
 530    - djm@cvs.openbsd.org 2003/04/04 09:34:22
 531      [Makefile sftp-cmds.sh]
 532      More regression tests, including recent directory rename bug; ok markus@
 533    - markus@cvs.openbsd.org 2003/05/14 22:08:27
 534      [ssh-com-client.sh ssh-com-keygen.sh ssh-com-sftp.sh ssh-com.sh]
 535      test against some new commerical versions
 536    - mouring@cvs.openbsd.org 2003/05/15 04:07:12
 537      [sftp-cmds.sh]
 538      Advanced put/get testing for sftp.  OK @djm
 539    - markus@cvs.openbsd.org 2003/06/12 15:40:01
 540      [try-ciphers.sh]
 541      add ctr
 542    - markus@cvs.openbsd.org 2003/06/12 15:43:32
 543      [Makefile]
 544      test -HUP; dtucker at zip.com.au
 545
 546 20030614
 547  - (djm) Update license on fake-rfc2553.[ch]; ok itojun@
 548
 549 20030611
 550  - (djm) Mention portable copyright holders in LICENSE
 551  - (djm) Put licenses on substantial header files
 552  - (djm) Sync LICENSE against OpenBSD
 553  - (djm) OpenBSD CVS Sync
 554    - jmc@cvs.openbsd.org 2003/06/10 09:12:11
 555      [scp.1 sftp-server.8 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5]
 556      [sshd.8 sshd_config.5 ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 557      - section reorder
 558      - COMPATIBILITY merge
 559      - macro cleanup
 560      - kill whitespace at EOL
 561      - new sentence, new line
 562      ssh pages ok markus@
 563    - deraadt@cvs.openbsd.org 2003/06/10 22:20:52
 564      [packet.c progressmeter.c]
 565      mostly ansi cleanup; pval ok
 566    - jakob@cvs.openbsd.org 2003/06/11 10:16:16
 567      [sshconnect.c]
 568      clean up check_host_key() and improve SSHFP feedback. ok markus@
 569    - jakob@cvs.openbsd.org 2003/06/11 10:18:47
 570      [dns.c]
 571      sync with check_host_key() change
 572    - djm@cvs.openbsd.org 2003/06/11 11:18:38
 573      [authfd.c authfd.h ssh-add.c ssh-agent.c]
 574      make agent constraints (lifetime, confirm) work with smartcard keys;
 575      ok markus@
 576
 577
 578 20030609
 579  - (djm) Sync README.smartcard with OpenBSD -current
 580  - (djm) Re-merge OpenSC info into README.smartcard
 581
 582 20030606
 583  - (dtucker) [uidswap.c] Fix setreuid and add missing args to fatal(). ok djm@
 584
 585 20030605
 586  - (djm) Support AI_NUMERICHOST in fake-getaddrinfo.c. Needed for recent
 587    canohost.c changes.
 588  - (djm) Implement paranoid priv dropping checks, based on:
 589    "SetUID demystified" - Hao Chen, David Wagner and Drew Dean
 590    Proceedings of USENIX Security Symposium 2002
 591  - (djm) Don't use xmalloc() or pull in toplevel headers in fake-* code
 592  - (djm) Merge all the openbsd/fake-* into fake-rfc2553.[ch]
 593  - (djm) Bug #588 - Add scard-opensc.o back to Makefile.in
 594    Patch from larsch@trustcenter.de
 595  - (djm) Bug #589 - scard-opensc: load only keys with a private keys
 596    Patch from larsch@trustcenter.de
 597  - (dtucker) Add includes.h to fake-rfc2553.c so it will build.
 598  - (dtucker) Define EAI_NONAME in fake-rfc2553.h (used by fake-rfc2553.c).
 599
 600 20030604
 601  - (djm) Bug #573 - Remove unneeded Krb headers and compat goop. Patch from
 602    simon@sxw.org.uk (Also matches a change in OpenBSD a while ago)
 603  - (djm) Bug #577 - wrong flag in scard-opensc.c sc_private_decrypt.
 604    Patch from larsch@trustcenter.de; ok markus@
 605  - (djm) Bug #584: scard-opensc.c doesn't work without PIN. Patch from
 606    larsch@trustcenter.de; ok markus@
 607  - (djm) OpenBSD CVS Sync
 608    - djm@cvs.openbsd.org 2003/06/04 08:25:18
 609      [sshconnect.c]
 610      disable challenge/response and keyboard-interactive auth methods
 611      upon hostkey mismatch. based on patch from fcusack AT fcusack.com.
 612      bz #580; ok markus@
 613    - djm@cvs.openbsd.org 2003/06/04 10:23:48
 614      [sshd.c]
 615      remove duplicated group-dropping code; ok markus@
 616    - djm@cvs.openbsd.org 2003/06/04 12:03:59
 617      [serverloop.c]
 618      remove bitrotten commet; ok markus@
 619    - djm@cvs.openbsd.org 2003/06/04 12:18:49
 620      [scp.c]
 621      ansify; ok markus@
 622    - djm@cvs.openbsd.org 2003/06/04 12:40:39
 623      [scp.c]
 624      kill ssh process upon receipt of signal, bz #241.
 625      based on patch from esb AT hawaii.edu; ok markus@
 626    - djm@cvs.openbsd.org 2003/06/04 12:41:22
 627      [sftp.c]
 628      kill ssh process on receipt of signal; ok markus@
 629  - (djm) Update to fix of bug #584: lock card before return.
 630    From larsch@trustcenter.de
 631  - (djm) Always use mysignal() for SIGALRM
 632
 633 20030603
 634  - (djm) Replace setproctitle replacement with code derived from
 635    UCB sendmail
 636  - (djm) OpenBSD CVS Sync
 637    - markus@cvs.openbsd.org 2003/06/02 09:17:34
 638      [auth2-hostbased.c auth.c auth-options.c auth-rhosts.c auth-rh-rsa.c]
 639      [canohost.c monitor.c servconf.c servconf.h session.c sshd_config]
 640      [sshd_config.5]
 641      deprecate VerifyReverseMapping since it's dangerous if combined
 642      with IP based access control as noted by Mike Harding; replace with
 643      a UseDNS option, UseDNS is on by default and includes the
 644      VerifyReverseMapping check; with itojun@, provos@, jakob@ and deraadt@
 645      ok deraadt@, djm@
 646    - millert@cvs.openbsd.org 2003/06/03 02:56:16
 647      [scp.c]
 648      Remove the advertising clause in the UCB license which Berkeley
 649      rescinded 22 July 1999.  Proofed by myself and Theo.
 650  - (djm) Fix portable-specific uses of verify_reverse_mapping too
 651  - (djm) Sync openbsd-compat with OpenBSD CVS.
 652     - No more 4-term BSD licenses in linked code
 653  - (dtucker) [port-aix.c bsd-cray.c] Fix uses of verify_reverse_mapping.
 654
 655 20030602
 656  - (djm) Fix segv from bad reordering in auth-pam.c
 657  - (djm) Always use saved_argv in sshd.c as compat_init_setproctitle may
 658    clobber
 659  - (tim) openbsd-compat/xmmap.[ch] License clarifications. Add missing
 660    CVS ID.
 661  - (djm) Remove "noip6" option from RedHat spec file. This may now be
 662    set at runtime using AddressFamily option.
 663  - (djm) Fix use of macro before #define in cipher-aes.c
 664  - (djm) Sync license on openbsd-compat/bindresvport.c with OpenBSD CVS
 665  - (djm) OpenBSD CVS Sync
 666    - djm@cvs.openbsd.org 2003/05/26 12:54:40
 667      [sshconnect.c]
 668      fix format strings; ok markus@
 669    - deraadt@cvs.openbsd.org 2003/05/29 16:58:45
 670      [sshd.c uidswap.c]
 671      seteuid and setegid; markus ok
 672    - jakob@cvs.openbsd.org 2003/06/02 08:31:10
 673      [ssh_config.5]
 674      VerifyHostKeyDNS is v2 only. ok markus@
 675
 676 20030530
 677  - (dtucker) Add missing semicolon in md5crypt.c, patch from openssh at
 678    roumenpetrov.info
 679  - (dtucker) Define SSHD_ACQUIRES_CTTY for NCR MP-RAS and Reliant Unix.
 680
 681 20030526
 682  - (djm) Avoid auth2-chall.c warning when compiling without
 683    PAM, BSD_AUTH and SKEY
 684
 685 20030525
 686 - (djm) OpenBSD CVS Sync
 687    - djm@cvs.openbsd.org 2003/05/24 09:02:22
 688      [log.c]
 689      pass logged data through strnvis; ok markus
 690    - djm@cvs.openbsd.org 2003/05/24 09:30:40
 691      [authfile.c monitor.c sftp-common.c sshpty.c]
 692      cast some types for printing; ok markus@
 693
 694 20030524
 695  - (dtucker) Correct --osfsia in INSTALL.  Patch by skeleten at shillest.net
 696
 697 20030523
 698  - (djm) Use VIS_SAFE on logged strings rather than default strnvis
 699    encoding (which encodes many more characters)
 700  - OpenBSD CVS Sync
 701    - jmc@cvs.openbsd.org 2003/05/20 12:03:35
 702      [sftp.1]
 703      - new sentence, new line
 704      - added .Xr's
 705      - typos
 706      ok djm@
 707    - jmc@cvs.openbsd.org 2003/05/20 12:09:31
 708      [ssh.1 ssh_config.5 sshd.8 sshd_config.5 ssh-keygen.1]
 709      new sentence, new line
 710    - djm@cvs.openbsd.org 2003/05/23 08:29:30
 711      [sshconnect.c]
 712      fix leak; ok markus@
 713
 714 20030520
 715  - (djm) OpenBSD CVS Sync
 716    - deraadt@cvs.openbsd.org 2003/05/18 23:22:01
 717      [log.c]
 718      use syslog_r() in a signal handler called place; markus ok
 719  - (djm) Configure logic to detect syslog_r and friends
 720
 721 20030519
 722  - (djm) Sync auth-pam.h with what we actually implement
 723
 724 20030518
 725  - (djm) Return of the dreaded PAM_TTY_KLUDGE, which went missing in
 726    recent merge
 727  - (djm) OpenBSD CVS Sync
 728    - djm@cvs.openbsd.org 2003/05/16 03:27:12
 729      [readconf.c ssh_config ssh_config.5 ssh-keysign.c]
 730      add AddressFamily option to ssh_config (like -4, -6 on commandline).
 731      Portable bug #534; ok markus@
 732    - itojun@cvs.openbsd.org 2003/05/17 03:25:58
 733      [auth-rhosts.c]
 734      just in case, put numbers to sscanf %s arg.
 735    - markus@cvs.openbsd.org 2003/05/17 04:27:52
 736      [cipher.c cipher-ctr.c myproposal.h]
 737      experimental support for aes-ctr modes from
 738      http://www.ietf.org/internet-drafts/draft-ietf-secsh-newmodes-00.txt
 739      ok djm@
 740  - (djm) Remove IPv4 by default hack now that we can specify AF in config
 741  - (djm) Tidy and trim TODO
 742  - (djm) Sync openbsd-compat/ with OpenBSD CVS head
 743  - (djm) Big KNF on openbsd-compat/
 744  - (djm) KNF on md5crypt.[ch]
 745  - (djm) KNF on auth-sia.[ch]
 746
 747 20030517
 748  - (bal) strcat -> strlcat on openbsd-compat/realpath.c (rev 1.8 OpenBSD)
 749
 750 20030516
 751  - (djm) OpenBSD CVS Sync
 752    - djm@cvs.openbsd.org 2003/05/15 13:52:10
 753      [ssh.c]
 754      Make "ssh -V" print the OpenSSL version in a human readable form. Patch
 755      from Craig Leres (mindrot at ee.lbl.gov); ok markus@
 756    - jakob@cvs.openbsd.org 2003/05/15 14:02:47
 757      [readconf.c servconf.c]
 758      warn for unsupported config option. ok markus@
 759    - markus@cvs.openbsd.org 2003/05/15 14:09:21
 760      [auth2-krb5.c]
 761      fix 64bit issue; report itojun@
 762    - djm@cvs.openbsd.org 2003/05/15 14:55:25
 763      [readconf.c readconf.h ssh_config ssh_config.5 sshconnect.c]
 764      add a ConnectTimeout option to ssh, based on patch from
 765      Jean-Charles Longuet (jclonguet at free.fr); portable #207 ok markus@
 766  - (djm) Add warning for UsePAM when built without PAM support
 767  - (djm) A few type mismatch fixes from Bug #565
 768  - (djm) Guard free_pam_environment against NULL argument. Works around
 769    HP/UX PAM problems debugged by dtucker
 770
 771 20030515
 772  - (djm) OpenBSD CVS Sync
 773    - jmc@cvs.openbsd.org 2003/05/14 13:11:56
 774      [ssh-agent.1]
 775      setup -> set up;
 776      from wiz@netbsd
 777    - jakob@cvs.openbsd.org 2003/05/14 18:16:20
 778      [key.c key.h readconf.c readconf.h ssh_config.5 sshconnect.c]
 779      [dns.c dns.h README.dns ssh-keygen.1 ssh-keygen.c]
 780      add experimental support for verifying hos keys using DNS as described
 781      in draft-ietf-secsh-dns-xx.txt. more information in README.dns.
 782      ok markus@ and henning@
 783    - markus@cvs.openbsd.org 2003/05/14 22:24:42
 784      [clientloop.c session.c ssh.1]
 785      allow to send a BREAK to the remote system; ok various
 786    - markus@cvs.openbsd.org 2003/05/15 00:28:28
 787      [sshconnect2.c]
 788      cleanup unregister of per-method packet handlers; ok djm@
 789    - jakob@cvs.openbsd.org 2003/05/15 01:48:10
 790      [readconf.c readconf.h servconf.c servconf.h]
 791      always parse kerberos options. ok djm@ markus@
 792    - jakob@cvs.openbsd.org 2003/05/15 02:27:15
 793      [dns.c]
 794      add missing freerrset
 795    - markus@cvs.openbsd.org 2003/05/15 03:08:29
 796      [cipher.c cipher-bf1.c cipher-aes.c cipher-3des1.c]
 797      split out custom EVP ciphers
 798    - djm@cvs.openbsd.org 2003/05/15 03:10:52
 799      [ssh-keygen.c]
 800      avoid warning; ok jakob@
 801    - mouring@cvs.openbsd.org 2003/05/15 03:39:07
 802      [sftp-int.c]
 803      Make put/get (globed and nonglobed) code more consistant. OK djm@
 804    - mouring@cvs.openbsd.org 2003/05/15 03:43:59
 805      [sftp-int.c sftp.c]
 806      Teach ls how to display multiple column display and allow users
 807      to return to single column format via 'ls -1'.  OK @djm
 808    - jakob@cvs.openbsd.org 2003/05/15 04:08:44
 809      [readconf.c servconf.c]
 810      disable kerberos when not supported. ok markus@
 811    - markus@cvs.openbsd.org 2003/05/15 04:08:41
 812      [ssh.1]
 813      ~B is ssh2 only
 814  - (djm) Always parse UsePAM
 815  - (djm) Configure glue for DNS support (code doesn't work in portable yet)
 816  - (djm) Import getrrsetbyname() function from OpenBSD libc (for DNS support)
 817  - (djm) Tidy Makefile clean targets
 818  - (djm) Adapt README.dns for portable
 819  - (djm) Avoid uuencode.c warnings
 820  - (djm) Enable UsePAM when built --with-pam
 821  - (djm) Only build getrrsetbyname replacement when using --with-dns
 822  - (djm) Bug #529: sshd doesn't work correctly after SIGHUP (copy argv
 823          correctly)
 824  - (djm) Bug #444: Wrong paths after reconfigure
 825  - (dtucker) HP-UX needs to include <sys/strtio.h> for TIOCSBRK
 826
 827 20030514
 828  - (djm) Bug #117: Don't lie to PAM about username
 829  - (djm) RCSID sync w/ OpenBSD
 830  - (djm) OpenBSD CVS Sync
 831    - djm@cvs.openbsd.org 2003/04/09 12:00:37
 832      [readconf.c]
 833      strip trailing whitespace from config lines before parsing.
 834      Fixes bz 528; ok markus@
 835    - markus@cvs.openbsd.org 2003/04/12 10:13:57
 836      [cipher.c]
 837      hide cipher details; ok djm@
 838    - markus@cvs.openbsd.org 2003/04/12 10:15:36
 839      [misc.c]
 840      debug->debug2
 841    - naddy@cvs.openbsd.org 2003/04/12 11:40:15
 842      [ssh.1]
 843      document -V switch, fix wording; ok markus@
 844    - markus@cvs.openbsd.org 2003/04/14 14:17:50
 845      [channels.c sshconnect.c sshd.c ssh-keyscan.c]
 846      avoid hardcoded SOCK_xx; with itojun@; should allow ssh over SCTP
 847    - mouring@cvs.openbsd.org 2003/04/14 21:31:27
 848      [sftp-int.c]
 849      Missing globfree(&g) in process_put() spotted by Vince Brimhall
 850      <VBrimhall@novell.com>.  ok@ Theo
 851    - markus@cvs.openbsd.org 2003/04/16 14:35:27
 852      [auth.h]
 853      document struct Authctxt; with solar
 854    - deraadt@cvs.openbsd.org 2003/04/26 04:29:49
 855      [ssh-keyscan.c]
 856      -t in usage(); rogier@quaak.org
 857    - mouring@cvs.openbsd.org 2003/04/30 01:16:20
 858      [sshd.8 sshd_config.5]
 859      Escape ?, * and ! in .Ql for nroff compatibility.  OpenSSH Portable
 860      Bug #550 and * escaping suggested by jmc@.
 861    - david@cvs.openbsd.org 2003/04/30 20:41:07
 862      [sshd.8]
 863      fix invalid .Pf macro usage introduced in previous commit
 864      ok jmc@ mouring@
 865    - markus@cvs.openbsd.org 2003/05/11 16:56:48
 866      [authfile.c ssh-keygen.c]
 867      change key_load_public to try to read a public from:
 868      rsa1 private or rsa1 public and ssh2 keys.
 869      this makes ssh-keygen -e fail for ssh1 keys more gracefully
 870      for example; report from itojun (netbsd pr 20550).
 871    - markus@cvs.openbsd.org 2003/05/11 20:30:25
 872      [channels.c clientloop.c serverloop.c session.c ssh.c]
 873      make channel_new() strdup the 'remote_name' (not the caller); ok theo
 874    - markus@cvs.openbsd.org 2003/05/12 16:55:37
 875      [sshconnect2.c]
 876      for pubkey authentication try the user keys in the following order:
 877         1. agent keys that are found in the config file
 878         2. other agent keys
 879         3. keys that are only listed in the config file
 880      this helps when an agent has many keys, where the server might
 881      close the connection before the correct key is used. report & ok pb@
 882    - markus@cvs.openbsd.org 2003/05/12 18:35:18
 883      [ssh-keyscan.1]
 884      typo: DSA keys are of type ssh-dss; Brian Poole
 885    - markus@cvs.openbsd.org 2003/05/14 00:52:59
 886      [ssh2.h]
 887      ranges for per auth method messages
 888    - djm@cvs.openbsd.org 2003/05/14 01:00:44
 889      [sftp.1]
 890      emphasise the batchmode functionality and make reference to pubkey auth,
 891      both of which are FAQs; ok markus@
 892    - markus@cvs.openbsd.org 2003/05/14 02:15:47
 893      [auth2.c monitor.c sshconnect2.c auth2-krb5.c]
 894      implement kerberos over ssh2 ("kerberos-2@ssh.com"); tested with jakob@
 895      server interops with commercial client; ok jakob@ djm@
 896    - jmc@cvs.openbsd.org 2003/05/14 08:25:39
 897      [sftp.1]
 898      - better formatting in SYNOPSIS
 899      - whitespace at EOL
 900      ok djm@
 901    - markus@cvs.openbsd.org 2003/05/14 08:57:49
 902      [monitor.c]
 903      http://bugzilla.mindrot.org/show_bug.cgi?id=560
 904      Privsep child continues to run after monitor killed.
 905      Pass monitor signals through to child; Darren Tucker
 906  - (djm) Make portable build with MIT krb5 (some issues remain)
 907  - (djm) Add new UsePAM configuration directive to allow runtime control
 908    over usage of PAM. This allows non-root use of sshd when built with
 909    --with-pam
 910  - (djm) Die screaming if start_pam() is called when UsePAM=no
 911  - (djm) Avoid KrbV leak for MIT Kerberos
 912  - (dtucker) Set ai_socktype and ai_protocol in fake-getaddrinfo.c. ok djm@
 913  - (djm) Bug #258: sscanf("[0-9]") -> sscanf("[0123456789]") for portability
 914
 915 20030512
 916  - (djm) Redhat spec: Don't install profile.d scripts when not
 917    building with GNOME/GTK askpass (patch from bet@rahul.net)
 918
 919 20030510
 920  - (dtucker) Bug #318: Create ssh_prng_cmds.out during "make" rather than
 921    "make install".  Patch by roth@feep.net.
 922  - (dtucker) Bug #536: Test for and work around openpty/controlling tty
 923    problem on Linux (fixes "could not set controlling tty" errors).
 924  - (djm) Merge FreeBSD PAM code: replaces PAM password auth kludge with
 925    proper challenge-response module
 926  - (djm) 2-clause license on loginrec.c, with permission from
 927    andre@ae-35.com
 928
 929 20030504
 930  - (dtucker) Bug #497: Move #include of bsd-cygwin_util.h to openbsd-compat.h.
 931    Patch from vinschen@redhat.com.
 932
 933 20030503
 934  - (dtucker) Add missing "void" to record_failed_login in bsd-cray.c.  Noted
 935    by wendyp@cray.com.
 936
 937 20030502
 938  - (dtucker) Bug #544: ignore invalid cmsg_type on Linux 2.0 kernels,
 939    privsep should now work.
 940  - (dtucker) Move handling of bad password authentications into a platform
 941    specific record_failed_login() function (affects AIX & Unicos). ok mouring@
 942
 943 20030429
 944  - (djm) Add back radix.o (used by AFS support), after it went missing from
 945    Makefile many moons ago
 946  - (djm) Apply "owl-always-auth" patch from Openwall/Solar Designer
 947  - (djm) Fix blibpath specification for AIX/gcc
 948  - (djm) Some systems have basename in -lgen. Fix from ayamura@ayamura.org
 949
 950 20030428
 951  - (bal) [defines.h progressmeter.c scp.c] Some more culling of non 64bit
 952    hacked code.
 953
 954 20030427
 955  - (bal) Bug #541: return; was dropped by mistake.  Reported by
 956    furrier@iglou.com
 957  - (bal) Since we don't support platforms lacking u_int_64.  We may
 958    as well clean out some of those evil #ifdefs
 959  - (bal) auth1.c minor resync while looking at the code.
 960  - (bal) auth2.c same changed as above.
 961
 962 20030409
 963  - (djm) Bug #539: Specify creation mode with O_CREAT for lastlog. Report
 964    from matth@eecs.berkeley.edu
 965  - (djm) Make the spec work with Redhat 9.0 (which renames sharutils)
 966  - (djm) OpenBSD CVS Sync
 967    - markus@cvs.openbsd.org 2003/04/02 09:48:07
 968      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 969      [readconf.h serverloop.c sshconnect2.c]
 970      reapply rekeying chage, tested by henning@, ok djm@
 971    - markus@cvs.openbsd.org 2003/04/02 14:36:26
 972      [ssh-keysign.c]
 973      potential segfault if KEY_UNSPEC; cjwatson@debian.org; bug #526
 974    - itojun@cvs.openbsd.org 2003/04/03 07:25:27
 975      [progressmeter.c]
 976      $OpenBSD$
 977    - itojun@cvs.openbsd.org 2003/04/03 10:17:35
 978      [progressmeter.c]
 979      remove $OpenBSD$, as other *.c does not have it.
 980    - markus@cvs.openbsd.org 2003/04/07 08:29:57
 981      [monitor_wrap.c]
 982      typo: get correct counters; introduced during rekeying change.
 983    - millert@cvs.openbsd.org 2003/04/07 21:58:05
 984      [progressmeter.c]
 985      The UCB copyright here is incorrect.  This code did not originate
 986      at UCB, it was written by Luke Mewburn.  Updated the copyright at
 987      the author's request.  markus@ OK
 988    - itojun@cvs.openbsd.org 2003/04/08 20:21:29
 989      [*.c *.h]
 990      rename log() into logit() to avoid name conflict.  markus ok, from
 991      netbsd
 992      - (djm) XXX - Performed locally using:
 993        "perl -p -i -e 's/(\s|^)log\(/$1logit\(/g' *.c *.h"
 994    - hin@cvs.openbsd.org 2003/04/09 08:23:52
 995      [servconf.c]
 996      Don't include <krb.h> when compiling with Kerberos 5 support
 997    - (djm) Fix up missing include for packet.c
 998    - (djm) Fix missed log => logit occurance (reference by function pointer)
 999
1000 20030402
1001  - (bal) if IP_TOS is not found or broken don't try to compile in
1002    packet_set_tos() function call.  bug #527
1003
1004 20030401
1005  - (djm) OpenBSD CVS Sync
1006    - jmc@cvs.openbsd.org 2003/03/28 10:11:43
1007      [scp.1 sftp.1 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5 sshd_config.5]
1008      [ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
1009      - killed whitespace
1010      - new sentence new line
1011      - .Bk for arguments
1012      ok markus@
1013    - markus@cvs.openbsd.org 2003/04/01 10:10:23
1014      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
1015      [readconf.h serverloop.c sshconnect2.c]
1016      rekeying bugfixes and automatic rekeying:
1017      * both client and server rekey _automatically_
1018            (a) after 2^31 packets, because after 2^32 packets
1019                the sequence number for packets wraps
1020            (b) after 2^(blocksize_in_bits/4) blocks
1021        (see: draft-ietf-secsh-newmodes-00.txt)
1022        (a) and (b) are _enabled_ by default, and only disabled for known
1023        openssh versions, that don't support rekeying properly.
1024      * client option 'RekeyLimit'
1025      * do not reply to requests during rekeying
1026    - markus@cvs.openbsd.org 2003/04/01 10:22:21
1027      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
1028      [readconf.h serverloop.c sshconnect2.c]
1029      backout rekeying changes (for 3.6.1)
1030    - markus@cvs.openbsd.org 2003/04/01 10:31:26
1031      [compat.c compat.h kex.c]
1032      bugfix causes stalled connections for ssh.com < 3.0; noticed by ho@;
1033      tested by ho@ and myself
1034    - markus@cvs.openbsd.org 2003/04/01 10:56:46
1035      [version.h]
1036      3.6.1
1037  - (djm) Crank spec file versions
1038  - (djm) Release 3.6.1p1
1039
1040 20030326
1041  - (djm) OpenBSD CVS Sync
1042    - deraadt@cvs.openbsd.org 2003/03/26 04:02:51
1043      [sftp-server.c]
1044      one last fix to the tree: race fix broke stuff; pr 3169;
1045      srp@srparish.net, help from djm
1046
1047 20030325
1048  - (djm) Fix getpeerid support for 64 bit BE systems. From
1049     Arnd Bergmann <arndb@de.ibm.com>
1050
1051 20030324
1052  - (djm) OpenBSD CVS Sync
1053    - markus@cvs.openbsd.org 2003/03/23 19:02:00
1054      [monitor.c]
1055      unbreak rekeying for privsep; ok millert@
1056  - Release 3.6p1
1057  - Fix sshd BindAddress and -b options for systems using fake-getaddrinfo.
1058    Report from murple@murple.net, diagnosis from dtucker@zip.com.au
1059
1060 $Id$