ChangeLog

   1 20020611
   2  - (bal) ssh-agent.c RCSD fix (|unexpand already done)
   3  - (bal) OpenBSD CVS Sync
   4    - stevesk@cvs.openbsd.org 2002/06/09 22:15:15
   5      [ssh.1]
   6      update for no setuid root and ssh-keysign; ok deraadt@
   7    - itojun@cvs.openbsd.org 2002/06/09 22:17:21
   8      [sshconnect.c]
   9      pass salen to sockaddr_ntop so that we are happy on linux/solaris
  10    - stevesk@cvs.openbsd.org 2002/06/10 16:53:06
  11      [auth-rsa.c ssh-rsa.c]
  12      display minimum RSA modulus in error(); ok markus@
  13    - stevesk@cvs.openbsd.org 2002/06/10 16:56:30
  14      [ssh-keysign.8]
  15      merge in stuff from my man page; ok markus@
  16    - stevesk@cvs.openbsd.org 2002/06/10 17:36:23
  17      [ssh-add.1 ssh-add.c]
  18      use convtime() to parse and validate key lifetime.  can now
  19      use '-t 2h' etc.  ok markus@ provos@
  20    - stevesk@cvs.openbsd.org 2002/06/10 17:45:20
  21      [readconf.c ssh.1]
  22      change RhostsRSAAuthentication and RhostsAuthentication default to no
  23      since ssh is no longer setuid root by default; ok markus@
  24    - stevesk@cvs.openbsd.org 2002/06/10 21:21:10
  25      [ssh_config]
  26      update defaults for RhostsRSAAuthentication and RhostsAuthentication
  27      here too (all options commented out with default value).
  28    - markus@cvs.openbsd.org 2002/06/10 22:28:41
  29      [channels.c channels.h session.c]
  30      move creation of agent socket to session.c; no need for uidswapping
  31      in channel.c.
  32    - markus@cvs.openbsd.org 2002/06/11 04:14:26
  33      [ssh.c sshconnect.c sshconnect.h]
  34      no longer use uidswap.[ch] from the ssh client
  35      run less code with euid==0 if ssh is installed setuid root
  36      just switch the euid, don't switch the complete set of groups
  37      (this is only needed by sshd). ok provos@
  38    - mpech@cvs.openbsd.org 2002/06/11 05:46:20
  39      [auth-krb4.c monitor.h serverloop.c session.c ssh-agent.c sshd.c]
  40      pid_t cleanup. Markus need this now to keep hacking.
  41      markus@, millert@ ok
  42
  43 20020609
  44  - (bal) OpenBSD CVS Sync
  45    - markus@cvs.openbsd.org 2002/06/08 05:07:56
  46      [ssh.c]
  47      nuke ptrace comment
  48    - markus@cvs.openbsd.org 2002/06/08 05:07:09
  49      [ssh-keysign.c]
  50      only accept 20 byte session ids
  51    - markus@cvs.openbsd.org 2002/06/08 05:17:01
  52      [readconf.c readconf.h ssh.1 ssh.c]
  53      deprecate FallBackToRsh and UseRsh; patch from djm@
  54    - markus@cvs.openbsd.org 2002/06/08 05:40:01
  55      [readconf.c]
  56      just warn about Deprecated options for now
  57    - markus@cvs.openbsd.org 2002/06/08 05:41:18
  58      [ssh_config]
  59      remove FallBackToRsh/UseRsh
  60    - markus@cvs.openbsd.org 2002/06/08 12:36:53
  61      [scp.c]
  62      remove FallBackToRsh
  63    - markus@cvs.openbsd.org 2002/06/08 12:46:14
  64      [readconf.c]
  65      silently ignore deprecated options, since FallBackToRsh might be passed
  66      by remote scp commands.
  67   - itojun@cvs.openbsd.org 2002/06/08 21:15:27
  68      [sshconnect.c]
  69      always use getnameinfo.  (diag message only)
  70    - markus@cvs.openbsd.org 2002/06/09 04:33:27
  71      [sshconnect.c]
  72      abort() - > fatal()
  73  - (bal) RCSID tag updates on channels.c, clientloop.c, nchan.c,
  74    sftp-client.c, ssh-agenet.c, ssh-keygen.c and connect.h (we did unexpand
  75    independant of them)
  76
  77 20020607
  78  - (bal) Removed --{enable/disable}-suid-ssh
  79  - (bal) Missed __progname in ssh-keysign.c  patch by dtucker@zip.com.au
  80  - (bal) use 'LOGIN_PROGRAM'  not '/usr/bin/login' in session.c patch by
  81    Bertrand.Velle@apogee-com.fr
  82
  83 20020606
  84  - (bal) OpenBSD CVS Sync
  85    - markus@cvs.openbsd.org 2002/05/15 21:56:38
  86      [servconf.c sshd.8 sshd_config]
  87      re-enable privsep and disable setuid for post-3.2.2
  88    - markus@cvs.openbsd.org 2002/05/16 22:02:50
  89      [cipher.c kex.h mac.c]
  90      fix warnings (openssl 0.9.7 requires const)
  91    - stevesk@cvs.openbsd.org 2002/05/16 22:09:59
  92      [session.c ssh.c]
  93      don't limit xauth pathlen on client side and longer print length on
  94      server when debug; ok markus@
  95    - deraadt@cvs.openbsd.org 2002/05/19 20:54:52
  96      [log.h]
  97      extra commas in enum not 100% portable
  98    - deraadt@cvs.openbsd.org 2002/05/22 23:18:25
  99      [ssh.c sshd.c]
 100      spelling; abishoff@arc.nasa.gov
 101    - markus@cvs.openbsd.org 2002/05/23 19:24:30
 102      [authfile.c authfile.h pathnames.h ssh.c sshconnect.c sshconnect.h
 103       sshconnect1.c sshconnect2.c ssh-keysign.8 ssh-keysign.c Makefile.in]
 104      add /usr/libexec/ssh-keysign: a setuid helper program for hostbased
 105      authentication in protocol v2 (needs to access the hostkeys).
 106    - markus@cvs.openbsd.org 2002/05/23 19:39:34
 107      [ssh.c]
 108      add comment about ssh-keysign
 109    - markus@cvs.openbsd.org 2002/05/24 08:45:14
 110      [sshconnect2.c]
 111      stat ssh-keysign first, print error if stat fails;
 112      some debug->error; fix comment
 113    - markus@cvs.openbsd.org 2002/05/25 08:50:39
 114      [sshconnect2.c]
 115      execlp->execl; from stevesk
 116    - markus@cvs.openbsd.org 2002/05/25 18:51:07
 117      [auth.h auth2.c auth2-hostbased.c auth2-kbdint.c auth2-none.c
 118       auth2-passwd.c auth2-pubkey.c Makefile.in]
 119      split auth2.c into one file per method; ok provos@/deraadt@
 120    - stevesk@cvs.openbsd.org 2002/05/26 20:35:10
 121      [ssh.1]
 122      sort ChallengeResponseAuthentication; ok markus@
 123    - stevesk@cvs.openbsd.org 2002/05/28 16:45:27
 124      [monitor_mm.c]
 125      print strerror(errno) on mmap/munmap error; ok markus@
 126    - stevesk@cvs.openbsd.org 2002/05/28 17:28:02
 127      [uidswap.c]
 128      format spec change/casts and some KNF; ok markus@
 129    - stevesk@cvs.openbsd.org 2002/05/28 21:24:00
 130      [uidswap.c]
 131      use correct function name in fatal()
 132    - stevesk@cvs.openbsd.org 2002/05/29 03:06:30
 133      [ssh.1 sshd.8]
 134      spelling
 135    - markus@cvs.openbsd.org 2002/05/29 11:21:57
 136      [sshd.c]
 137      don't start if privsep is enabled and SSH_PRIVSEP_USER or
 138      _PATH_PRIVSEP_CHROOT_DIR are missing; ok deraadt@
 139    - markus@cvs.openbsd.org 2002/05/30 08:07:31
 140      [cipher.c]
 141      use rijndael/aes from libcrypto (openssl >= 0.9.7) instead of
 142      our own implementation. allow use of AES hardware via libcrypto,
 143      ok deraadt@
 144    - markus@cvs.openbsd.org 2002/05/31 10:30:33
 145      [sshconnect2.c]
 146      extent ssh-keysign protocol:
 147      pass # of socket-fd to ssh-keysign, keysign verfies locally used
 148      ip-address using this socket-fd, restricts fake local hostnames
 149      to actual local hostnames; ok stevesk@
 150    - markus@cvs.openbsd.org 2002/05/31 11:35:15
 151      [auth.h auth2.c]
 152      move Authmethod definitons to per-method file.
 153    - markus@cvs.openbsd.org 2002/05/31 13:16:48
 154      [key.c]
 155      add comment:
 156      key_verify returns 1 for a correct signature, 0 for an incorrect signature
 157      and -1 on error.
 158    - markus@cvs.openbsd.org 2002/05/31 13:20:50
 159      [ssh-rsa.c]
 160      pad received signature with leading zeros, because RSA_verify expects
 161      a signature of RSA_size. the drafts says the signature is transmitted
 162      unpadded (e.g. putty does not pad), reported by anakin@pobox.com
 163    - deraadt@cvs.openbsd.org 2002/06/03 12:04:07
 164      [ssh.h]
 165      compatiblity -> compatibility
 166      decriptor -> descriptor
 167      authentciated -> authenticated
 168      transmition -> transmission
 169    - markus@cvs.openbsd.org 2002/06/04 19:42:35
 170      [monitor.c]
 171      only allow enabled authentication methods; ok provos@
 172    - markus@cvs.openbsd.org 2002/06/04 19:53:40
 173      [monitor.c]
 174      save the session id (hash) for ssh2 (it will be passed with the
 175      initial sign request) and verify that this value is used during
 176      authentication; ok provos@
 177    - markus@cvs.openbsd.org 2002/06/04 23:02:06
 178      [packet.c]
 179      remove __FUNCTION__
 180    - markus@cvs.openbsd.org 2002/06/04 23:05:49
 181      [cipher.c monitor.c monitor_fdpass.c monitor_mm.c monitor_wrap.c]
 182      __FUNCTION__ -> __func__
 183    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 184      [ssh-agent.1 ssh-agent.c]
 185      '-a bind_address' binds the agent to user-specified unix-domain
 186      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 187    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 188      [ssh-agent.1 ssh-agent.c]
 189      '-a bind_address' binds the agent to user-specified unix-domain
 190      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 191    - markus@cvs.openbsd.org 2002/06/05 16:48:54
 192      [ssh-agent.c]
 193      copy current request into an extra buffer and just flush this
 194      request on errors, ok provos@
 195    - markus@cvs.openbsd.org 2002/06/05 19:57:12
 196      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 197      ssh-add -x for lock and -X for unlocking the agent.
 198      todo: encrypt private keys with locked...
 199    - markus@cvs.openbsd.org 2002/06/05 20:56:39
 200      [ssh-add.c]
 201      add -x/-X to usage
 202    - markus@cvs.openbsd.org 2002/06/05 21:55:44
 203      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 204      ssh-add -t life,  Set lifetime (in seconds) when adding identities;
 205      ok provos@
 206    - stevesk@cvs.openbsd.org 2002/06/06 01:09:41
 207      [monitor.h]
 208      no trailing comma in enum; china@thewrittenword.com
 209    - markus@cvs.openbsd.org 2002/06/06 17:12:44
 210      [sftp-server.c]
 211      discard remaining bytes of current request; ok provos@
 212    - markus@cvs.openbsd.org 2002/06/06 17:30:11
 213      [sftp-server.c]
 214      use get_int() macro (hide iqueue)
 215  - (bal) Missed msg.[ch] in merge.  Required for ssh-keysign.
 216  - (bal) Forgot to add msg.c Makefile.in.
 217  - (bal) monitor_mm.c typos.
 218  - (bal) Refixed auth2.c.  It was never fully commited while spliting out
 219    authentication to different files.
 220  - (bal) ssh-keysign should build and install correctly now.  Phase two
 221    would be to clean out any dead wood and disable ssh setuid on install.
 222  - (bal) Reverse logic, use __func__ first since it's C99
 223
 224 20020604
 225  - (stevesk) [channels.c] bug #164 patch from YOSHIFUJI Hideaki (changed
 226    setsockopt from debug to error for now).
 227
 228 20020527
 229  - (tim) [configure.ac.orig monitor_fdpass.c] Enahnce msghdr tests to address
 230    build problem on Irix reported by Dave Love <d.love@dl.ac.uk>. Back out
 231    last monitor_fdpass.c changes that are no longer needed with new tests.
 232    Patch tested on Irix by Jan-Frode Myklebust <janfrode@parallab.uib.no>
 233
 234 20020522
 235  - (djm) Fix spelling mistakes, spotted by Solar Designer i
 236    <solar@openwall.com>
 237  - Sync scard/ (not sure when it drifted)
 238  - (djm) OpenBSD CVS Sync:
 239    [auth.c]
 240    Fix typo/thinko.  Pass in as to auth_approval(), not NULL.
 241    Closes PR 2659.
 242  - Crank version
 243  - Crank RPM spec versions
 244
 245 20020521
 246  - (stevesk) [sshd.c] bug 245; disable setsid() for now
 247  - (stevesk) [sshd.c] #ifndef HAVE_CYGWIN for setgroups()
 248
 249 20020517
 250  - (tim) [configure.ac] remove extra MD5_MSG="no" line.
 251
 252 20020515
 253  - (bal) CVS ID fix up on auth-passwd.c
 254  - (bal) OpenBSD CVS Sync
 255    - deraadt@cvs.openbsd.org 2002/05/07 19:54:36
 256      [ssh.h]
 257      use ssh uid
 258    - deraadt@cvs.openbsd.org 2002/05/08 21:06:34
 259      [ssh.h]
 260      move to sshd.sshd instead
 261    - stevesk@cvs.openbsd.org 2002/05/11 20:24:48
 262      [ssh.h]
 263      typo in comment
 264    - itojun@cvs.openbsd.org 2002/05/13 02:37:39
 265      [auth-skey.c auth2.c]
 266      less warnings.  skey_{respond,query} are public (in auth.h)
 267    - markus@cvs.openbsd.org 2002/05/13 20:44:58
 268      [auth-options.c auth.c auth.h]
 269      move the packet_send_debug handling from auth-options.c to auth.c;
 270      ok provos@
 271    - millert@cvs.openbsd.org 2002/05/13 15:53:19
 272      [sshd.c]
 273      Call setsid() in the child after sshd accepts the connection and forks.
 274      This is needed for privsep which calls setlogin() when it changes uids.
 275      Without this, there is a race where the login name of an existing
 276      connection, as returned by getlogin(), may be changed to the privsep
 277      user (sshd).  markus@ OK
 278    - markus@cvs.openbsd.org 2002/05/13 21:26:49
 279      [auth-rhosts.c]
 280      handle debug messages during rhosts-rsa and hostbased authentication;
 281      ok provos@
 282    - mouring@cvs.openbsd.org 2002/05/15 15:47:49
 283      [kex.c monitor.c monitor_wrap.c sshd.c]
 284      'monitor' variable clashes with at least one lame platform (NeXT).  i
 285      Renamed to 'pmonitor'.  provos@
 286    - deraadt@cvs.openbsd.org 2002/05/04 02:39:35
 287      [servconf.c sshd.8 sshd_config]
 288      enable privsep by default; provos ok
 289    - millert@cvs.openbsd.org 2002/05/06 23:34:33
 290      [ssh.1 sshd.8]
 291      Kill/adjust r(login|exec)d? references now that those are no longer in
 292      the tree.
 293    - markus@cvs.openbsd.org 2002/05/15 21:02:53
 294      [servconf.c sshd.8 sshd_config]
 295      disable privsep and enable setuid for the 3.2.2 release
 296  - (bal) Fixed up PAM case.  I think.
 297  - (bal) Clarified openbsd-compat/*-cray.* Licence provided by Wendy
 298  - (bal) OpenBSD CVS Sync
 299    - markus@cvs.openbsd.org 2002/05/15 21:05:29
 300      [version.h]
 301      enter OpenSSH_3.2.2
 302  - (bal) Caldara, Suse, and Redhat openssh.specs updated.
 303
 304 20020514
 305  - (stevesk) [README.privsep] PAM+privsep works with Solaris 8.
 306  - (tim) [sshpty.c] set tty modes when allocating old style bsd ptys to
 307    match what newer style ptys have when allocated. Based on a patch by
 308    Roger Cornelius <rac@tenzing.org>
 309  - (tim) [README.privsep] UnixWare 7 and OpenUNIX 8 work.
 310  - (tim) [README.privsep] remove reference to UnixWare 7 and OpenUNIX 8
 311    from PAM-enabled pragraph. UnixWare has no PAM.
 312  - (tim) [contrib/caldera/openssh.spec] update version.
 313
 314 20020513
 315  - (stevesk) add initial README.privsep
 316  - (stevesk) [configure.ac] nicer message: --with-privsep-user=user
 317  - (djm) Add --with-superuser-path=xxx configure option to specify
 318    what $PATH the superuser receives.
 319  - (djm) Bug #231: UsePrivilegeSeparation turns off Banner.
 320  - (djm) Add --with-privsep-path configure option
 321  - (djm) Update RPM spec file: different superuser path, use
 322    /var/empty/sshd for privsep
 323  - (djm) Bug #234: missing readpassphrase declaration and defines
 324  - (djm) Add INSTALL warning about SSH protocol 1 blowfish w/
 325     OpenSSL < 0.9.6
 326
 327 20020511
 328  - (tim) [configure.ac] applied a rework of djm's OpenSSL search cleanup patch.
 329    Now only searches system and /usr/local/ssl (OpenSSL's default install path)
 330    Others must use --with-ssl-dir=....
 331  - (tim) [monitor_fdpass.c] fix for systems that have both
 332    HAVE_ACCRIGHTS_IN_MSGHDR and HAVE_CONTROL_IN_MSGHDR. Ie. sys/socket.h
 333    has #define msg_accrights msg_control
 334
 335 20020510
 336  - (stevesk) [auth.c] Shadow account and expiration cleanup.  Now
 337    check for root forced expire.  Still don't check for inactive.
 338  - (djm) Rework RedHat RPM files. Based on spec from Nalin
 339    Dahyabhai <nalin@redhat.com> and patches from
 340    Pekka Savola <pekkas@netcore.fi>
 341  - (djm) Try to drop supplemental groups at daemon startup. Patch from
 342    RedHat
 343  - (bal) Back all the way out of auth-passwd.c changes.  Breaks too many
 344    things that don't set pw->pw_passwd.
 345
 346 20020509
 347  - (tim) [Makefile.in] Unbreak make -f Makefile.in distprep
 348
 349 20020508
 350  - (tim) [openbsd-compat/bsd-arc4random.c] fix logic on when seed_rng() is
 351    called. Report by Chris Maxwell <maxwell@cs.dal.ca>
 352  - (tim) [Makefile.in configure.ac] set SHELL variable in Makefile
 353  - (djm) Disable PAM kbd-int auth if privsep is turned on (it doesn't work)
 354
 355 20020507
 356  - (tim) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 357    Add truncate() emulation to address Bug 208
 358
 359 20020506
 360  - (djm) Unbreak auth-passwd.c for PAM and SIA
 361  - (djm) Unbreak PAM auth for protocol 1. Report from Pekka Savola
 362    <pekkas@netcore.fi>
 363  - (djm) Don't reinitialise PAM credentials before we have started PAM.
 364    Report from Pekka Savola <pekkas@netcore.fi>
 365
 366 20020506
 367  - (bal) Fixed auth-passwd.c to resolve PermitEmptyPassword issue
 368
 369 20020501
 370  - (djm) Import OpenBSD regression tests. Requires BSD make to run
 371  - (djm) Fix readpassphase compilation for systems which have it
 372
 373 20020429
 374  - (tim) [contrib/caldera/openssh.spec] update fixUP to reflect changes in
 375    sshd_config.
 376  - (tim) [contrib/cygwin/README] remove reference to regex.
 377    patch from Corinna Vinschen <vinschen@redhat.com>
 378
 379 20020426
 380  - (djm) Bug #137, #209: fix make problems for scard/Ssh.bin, do uudecode
 381    during distprep only
 382  - (djm) Disable PAM password expiry until a complete fix for bug #188
 383    exists
 384  - (djm) Bug #180: Set ToS bits on IPv4-in-IPv6 mapped addresses. Based on
 385    patch from openssh@misc.tecq.org
 386
 387 20020425
 388  - (stevesk) [defines.h] remove USE_TIMEVAL; unused
 389  - (stevesk) [acconfig.h auth-passwd.c configure.ac sshd.c] HP-UX 10.26
 390    support.  bug #184.  most from dcole@keysoftsys.com.
 391
 392 20020424
 393  - (djm) OpenBSD CVS Sync
 394    - markus@cvs.openbsd.org 2002/04/23 12:54:10
 395      [version.h]
 396      3.2.1
 397    - djm@cvs.openbsd.org 2002/04/23 22:16:29
 398      [sshd.c]
 399      Improve error message; ok markus@ stevesk@
 400
 401 20020423
 402  - (stevesk) [acconfig.h configure.ac session.c] LOGIN_NO_ENDOPT for HP-UX
 403  - (stevesk) [acconfig.h] NEED_IN_SYSTM_H unused
 404  - (markus) OpenBSD CVS Sync
 405    - markus@cvs.openbsd.org 2002/04/23 12:58:26
 406      [radix.c]
 407      send complete ticket; semerad@ss1000.ms.mff.cuni.cz
 408  - (djm) Trim ChangeLog to include only post-3.1 changes
 409  - (djm) Update RPM spec file versions
 410  - (djm) Redhat spec enables KrbV by default
 411  - (djm) Applied OpenSC smartcard updates from Markus &
 412    Antti Tapaninen <aet@cc.hut.fi>
 413  - (djm) Define BROKEN_REALPATH for AIX, patch from
 414    Antti Tapaninen <aet@cc.hut.fi>
 415  - (djm) Bug #214: Fix utmp for Irix (don't strip "tty"). Patch from
 416    Kevin Taylor <no@nowhere.org> (??) via Philipp Grau
 417    <phgrau@zedat.fu-berlin.de>
 418  - (djm) Bug #213: Simplify CMSG_ALIGN macros to avoid symbol clashes.
 419    Reported by Doug Manton <dmanton@emea.att.com>
 420  - (djm) Bug #222: Fix tests for getaddrinfo on OSF/1. Spotted by
 421    Robert Urban <urban@spielwiese.de>
 422  - (djm) Bug #206 - blibpath isn't always needed for AIX ld, avoid
 423    sizeof(long long int) == 4 breakage. Patch from Matthew Clarke
 424    <Matthew_Clarke@mindlink.bc.ca>
 425  - (djm) Make privsep work with PAM (still experimental)
 426  - (djm) OpenBSD CVS Sync
 427    - deraadt@cvs.openbsd.org 2002/04/20 09:02:03
 428      [servconf.c]
 429      No, afs requires explicit enabling
 430    - markus@cvs.openbsd.org 2002/04/20 09:14:58
 431      [bufaux.c bufaux.h]
 432      add buffer_{get,put}_short
 433    - markus@cvs.openbsd.org 2002/04/20 09:17:19
 434      [radix.c]
 435      rewrite using the buffer_* API, fixes overflow; ok deraadt@
 436    - stevesk@cvs.openbsd.org 2002/04/21 16:19:27
 437      [sshd.8 sshd_config]
 438      document default AFSTokenPassing no; ok deraadt@
 439    - stevesk@cvs.openbsd.org 2002/04/21 16:25:06
 440      [sshconnect1.c]
 441      spelling in error message; ok markus@
 442    - markus@cvs.openbsd.org 2002/04/22 06:15:47
 443      [radix.c]
 444      fix check for overflow
 445    - markus@cvs.openbsd.org 2002/04/22 16:16:53
 446      [servconf.c sshd.8 sshd_config]
 447      do not auto-enable KerberosAuthentication; ok djm@, provos@, deraadt@
 448    - markus@cvs.openbsd.org 2002/04/22 21:04:52
 449      [channels.c clientloop.c clientloop.h ssh.c]
 450      request reply (success/failure) for -R style fwd in protocol v2,
 451      depends on ordered replies.
 452      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=215; ok provos@
 453
 454 20020421
 455  - (tim) [entropy.c.] Portability fix for SCO Unix 3.2v4.x (SCO OSR 3.0).
 456    entropy.c needs seteuid(getuid()) for the setuid(original_uid) to
 457    succeed. Patch by gert@greenie.muc.de. This fixes one part of Bug 208
 458
 459 20020418
 460  - (djm) Avoid SIGCHLD breakage when run from rsync. Fix from
 461    Sturle Sunde <sturle.sunde@usit.uio.no>
 462
 463 20020417
 464  - (djm) Tell users to configure /dev/random support into OpenSSL in
 465    INSTALL
 466  - (djm) Fix .Nm in mdoc2man.pl from pspencer@fields.utoronto.ca
 467  - (tim) [configure.ac] Issue warning on --with-default-path=/some_path
 468    if LOGIN_CAP is enabled. Report & testing by Tuc <tuc@ttsg.com>
 469
 470 20020415
 471  - (djm) Unbreak "make install". Fix from Darren Tucker
 472    <dtucker@zip.com.au>
 473  - (stevesk) bsd-cygwin_util.[ch] BSD license from Corinna Vinschen
 474  - (tim) [configure.ac] add tests for recvmsg and sendmsg.
 475    [monitor_fdpass.c] add checks for HAVE_SENDMSG and HAVE_RECVMSG for
 476    systems that HAVE_ACCRIGHTS_IN_MSGHDR but no recvmsg or sendmsg.
 477
 478 20020414
 479  - (djm) ssh-rand-helper improvements
 480    - Add commandline debugging options
 481    - Don't write binary data if stdout is a tty (use hex instead)
 482    - Give it a manpage
 483  - (djm) Random number collection doc fixes from Ben
 484
 485 20020413
 486  - (djm) Add KrbV support patch from Simon Wilkinson <simon@sxw.org.uk>
 487
 488 20020412
 489  - (stevesk) [auth-sia.[ch]] add BSD license from Chris Adams
 490  - (tim) [configure.ac] add <sys/types.h> to msghdr tests. Change -L
 491    to -h on testing for /bin being symbolic link
 492  - (bal) Mistaken in Cygwin scripts for ssh starting.  Patch by
 493    Corinna Vinschen <vinschen@redhat.com>
 494  - (bal) disable privsep if no MAP_ANON.  We can re-enable it
 495    after the release when we can do more testing.
 496
 497 20020411
 498  - (stevesk) [auth-sia.c] cleanup
 499  - (tim) [acconfig.h defines.h includes.h] put includes in includes.h and
 500    defines in defines.h [rijndael.c openbsd-compat/fake-socket.h
 501    openbsd-compat/inet_aton.c] include "includes.h" instead of "config.h"
 502    ok stevesk@
 503
 504 20020410
 505  - (stevesk) [configure.ac monitor.c] HAVE_SOCKETPAIR
 506  - (stevesk) [auth-sia.c] compile fix Chris Adams <cmadams@hiwaay.net>
 507  - (bal) OpenBSD CVS Sync
 508    - markus@cvs.openbsd.org 2002/04/10 08:21:47
 509      [auth1.c compat.c compat.h]
 510      strip '@' from username only for KerbV and known broken clients,
 511      bug #204
 512    - markus@cvs.openbsd.org 2002/04/10 08:56:01
 513      [version.h]
 514      OpenSSH_3.2
 515  - Added p1 to idenify Portable release version.
 516
 517 20020408
 518  - (bal) Minor OpenSC updates.  Fix up header locations and update
 519    README.smartcard provided by Juha Yrjölä <jyrjola@cc.hut.fi>
 520
 521 20020407
 522  - (stevesk) HAVE_CONTROL_IN_MSGHDR; not used right now.
 523    Future: we may want to test if fd passing works correctly.
 524  - (stevesk) [monitor_fdpass.c] fatal() for UsePrivilegeSeparation=yes
 525    and no fd passing support.
 526  - (stevesk) HAVE_MMAP and HAVE_SYS_MMAN_H and use them in
 527    monitor_mm.c
 528  - (stevesk) remove configure support for poll.h; it was removed
 529    from sshd.c a long time ago.
 530  - (stevesk) --with-privsep-user; default sshd
 531  - (stevesk) wrap munmap() with HAVE_MMAP also.
 532
 533 20020406
 534  - (djm) Typo in Suse SPEC file. Fix from Carsten Grohmann
 535    <carsten.grohmann@dr-baldeweg.de>
 536  - (bal) Added MAP_FAILED to allow AIX and Trusted HP to compile.
 537  - (bal) OpenBSD CVS Sync
 538    - djm@cvs.openbsd.org 2002/04/06 00:30:08
 539      [sftp-client.c]
 540      Fix occasional corruption on upload due to bad reuse of request
 541      id, spotted by chombier@mac.com; ok markus@
 542    - mouring@cvs.openbsd.org 2002/04/06 18:24:09
 543      [scp.c]
 544      Fixes potental double // within path.
 545      http://bugzilla.mindrot.org/show_bug.cgi?id=76
 546  - (bal) Slight update to OpenSC support.  Better version checking. patch
 547    by Juha Yrjölä <jyrjola@cc.hut.fi>
 548  - (bal) Revered out of runtime IRIX detection of joblimits.  Code is
 549    incomplete.
 550  - (bal) Quiet down configure.ac if /bin/test does not exist.
 551  - (bal) We no longer use atexit()/xatexit()/on_exit()
 552
 553 20020405
 554  - (bal) Patch for OpenSC SmartCard library; ok markus@; patch by
 555    Juha Yrjölä <jyrjola@cc.hut.fi>
 556  - (bal) Minor documentation update to reflect smartcard library
 557    support changes.
 558  - (bal) Too many <sys/queue.h> issues.  Remove all workarounds and
 559    using internal version only.
 560  - (bal) OpenBSD CVS Sync
 561    - stevesk@cvs.openbsd.org 2002/04/05 20:56:21
 562      [sshd.8]
 563      clarify sshrc some and handle X11UseLocalhost=yes; ok markus@
 564
 565 20020404
 566  - (stevesk) [auth-pam.c auth-pam.h auth-passwd.c auth-sia.c auth-sia.h
 567     auth1.c auth2.c] PAM, OSF_SIA password auth cleanup; from djm.
 568  - (bal) OpenBSD CVS Sync
 569    - markus@cvs.openbsd.org 2002/04/03 09:26:11
 570      [cipher.c myproposal.h]
 571      re-add rijndael-cbc@lysator.liu.se for MacSSH; ash@lab.poc.net
 572
 573 20020402
 574  - (bal) Hand Sync of scp.c (reverted to upstream code)
 575    - deraadt@cvs.openbsd.org 2002/03/30 17:45:46
 576      [scp.c]
 577      stretch banners
 578  - (bal) CVS ID sync of uidswap.c
 579  - (bal) OpenBSD CVS Sync (now for the real sync)
 580    - markus@cvs.openbsd.org 2002/03/27 22:21:45
 581      [ssh-keygen.c]
 582      try to import keys with extra trailing === (seen with ssh.com <
 583      2.0.12)
 584    - markus@cvs.openbsd.org 2002/03/28 15:34:51
 585      [session.c]
 586      do not call record_login twice (for use_privsep)
 587    - markus@cvs.openbsd.org 2002/03/29 18:59:32
 588      [session.c session.h]
 589      retrieve last login time before the pty is allocated, store per
 590      session
 591    - stevesk@cvs.openbsd.org 2002/03/29 19:16:22
 592      [sshd.8]
 593      RSA key modulus size minimum 768; ok markus@
 594    - stevesk@cvs.openbsd.org 2002/03/29 19:18:33
 595      [auth-rsa.c ssh-rsa.c ssh.h]
 596      make RSA modulus minimum #define; ok markus@
 597    - markus@cvs.openbsd.org 2002/03/30 18:51:15
 598      [monitor.c serverloop.c sftp-int.c sftp.c sshd.c]
 599      check waitpid for EINTR; based on patch from peter@ifm.liu.se
 600    - markus@cvs.openbsd.org 2002/04/01 22:02:16
 601      [sftp-client.c]
 602      20480 is an upper limit for older server
 603    - markus@cvs.openbsd.org 2002/04/01 22:07:17
 604      [sftp-client.c]
 605      fallback to stat if server does not support lstat
 606    - markus@cvs.openbsd.org 2002/04/02 11:49:39
 607      [ssh-agent.c]
 608      check $SHELL for -k and -d, too;
 609      http://bugzilla.mindrot.org/show_bug.cgi?id=199
 610    - markus@cvs.openbsd.org 2002/04/02 17:37:48
 611      [sftp.c]
 612      always call log_init()
 613    - markus@cvs.openbsd.org 2002/04/02 20:11:38
 614      [ssh-rsa.c]
 615      ignore SSH_BUG_SIGBLOB for ssh-rsa; #187
 616  - (bal) mispelling in uidswap.c (portable only)
 617
 618 20020401
 619  - (stevesk) [monitor.c] PAM should work again; will *not* work with
 620    UsePrivilegeSeparation=yes.
 621  - (stevesk) [auth1.c] fix password auth for protocol 1 when
 622    !USE_PAM && !HAVE_OSF_SIA; merge issue.
 623
 624 20020331
 625  - (tim) [configure.ac] use /bin/test -L to work around broken builtin on
 626    Solaris 8
 627  - (tim) [sshconnect2.c] change uint32_t to u_int32_t
 628
 629 20020330
 630  - (stevesk) [configure.ac] remove header check for sys/ttcompat.h
 631    bug 167
 632
 633 20020327
 634  - (bal) 'pw' should be 'authctxt->pw' in auth1.c spotted by
 635    kent@lysator.liu.se
 636  - (bal) OpenBSD CVS Sync
 637    - markus@cvs.openbsd.org 2002/03/26 11:34:49
 638      [ssh.1 sshd.8]
 639      update to recent drafts
 640    - markus@cvs.openbsd.org 2002/03/26 11:37:05
 641      [ssh.c]
 642      update Copyright
 643    - markus@cvs.openbsd.org 2002/03/26 15:23:40
 644      [bufaux.c]
 645      do not talk about packets in bufaux
 646    - rees@cvs.openbsd.org 2002/03/26 18:46:59
 647      [scard.c]
 648      try_AUT0 in read_pubkey too, for those paranoid few who want to
 649      acl 'sh'
 650    - markus@cvs.openbsd.org 2002/03/26 22:50:39
 651      [channels.h]
 652      CHANNEL_EFD_OUTPUT_ACTIVE is false for CHAN_CLOSE_RCVD, too
 653    - markus@cvs.openbsd.org 2002/03/26 23:13:03
 654      [auth-rsa.c]
 655      disallow RSA keys < 768 for protocol 1, too (rhosts-rsa and rsa auth)
 656    - markus@cvs.openbsd.org 2002/03/26 23:14:51
 657      [kex.c]
 658      generate a new cookie for each SSH2_MSG_KEXINIT message we send out
 659    - mouring@cvs.openbsd.org 2002/03/27 11:45:42
 660      [monitor.c]
 661      monitor_allowed_key() returns int instead of pointer.  ok markus@
 662
 663 20020325
 664  - (stevesk) import OpenBSD <sys/tree.h> as "openbsd-compat/tree.h"
 665  - (bal) OpenBSD CVS Sync
 666    - stevesk@cvs.openbsd.org 2002/03/23 20:57:26
 667      [sshd.c]
 668      setproctitle() after preauth child; ok markus@
 669    - markus@cvs.openbsd.org 2002/03/24 16:00:27
 670      [serverloop.c]
 671      remove unused debug
 672    - markus@cvs.openbsd.org 2002/03/24 16:01:13
 673      [packet.c]
 674      debug->debug3 for extra padding
 675    - stevesk@cvs.openbsd.org 2002/03/24 17:27:03
 676      [kexgex.c]
 677      typo; ok markus@
 678    - stevesk@cvs.openbsd.org 2002/03/24 17:53:16
 679      [monitor_fdpass.c]
 680      minor cleanup and more error checking; ok markus@
 681    - markus@cvs.openbsd.org 2002/03/24 18:05:29
 682      [scard.c]
 683      we need to figure out AUT0 for sc_private_encrypt, too
 684    - stevesk@cvs.openbsd.org 2002/03/24 23:20:00
 685      [monitor.c]
 686      remove "\n" from fatal()
 687    - markus@cvs.openbsd.org 2002/03/25 09:21:13
 688      [auth-rsa.c]
 689      return 0 (not NULL); tomh@po.crl.go.jp
 690    - markus@cvs.openbsd.org 2002/03/25 09:25:06
 691      [auth-rh-rsa.c]
 692      rm bogus comment
 693    - markus@cvs.openbsd.org 2002/03/25 17:34:27
 694      [scard.c scard.h ssh-agent.c ssh-keygen.c ssh.c]
 695      change sc_get_key to sc_get_keys and hide smartcard details in scard.c
 696    - stevesk@cvs.openbsd.org 2002/03/25 20:12:10
 697      [monitor_mm.c monitor_wrap.c]
 698      ssize_t args use "%ld" and cast to (long)
 699      size_t args use "%lu" and cast to (u_long)
 700      ok markus@ and thanks millert@
 701    - markus@cvs.openbsd.org 2002/03/25 21:04:02
 702      [ssh.c]
 703      simplify num_identity_files handling
 704    - markus@cvs.openbsd.org 2002/03/25 21:13:51
 705      [channels.c channels.h compat.c compat.h nchan.c]
 706      don't send stderr data after EOF, accept this from older known
 707      (broken) sshd servers only, fixes
 708      http://bugzilla.mindrot.org/show_bug.cgi?id=179
 709    - stevesk@cvs.openbsd.org 2002/03/26 03:24:01
 710      [monitor.h monitor_fdpass.h monitor_mm.h monitor_wrap.h]
 711      $OpenBSD$
 712
 713 20020324
 714  - (stevesk) [session.c] disable LOGIN_NEEDS_TERM until we are sure
 715    it can be removed. only used on solaris. will no longer compile with
 716    privsep shuffling.
 717
 718 20020322
 719  - (stevesk) HAVE_ACCRIGHTS_IN_MSGHDR configure support
 720  - (stevesk) [monitor.c monitor_wrap.c] #ifdef HAVE_PW_CLASS_IN_PASSWD
 721  - (stevesk) configure and cpp __FUNCTION__ gymnastics to handle nielsisms
 722  - (stevesk) [monitor_fdpass.c] support for access rights style file
 723    descriptor passing
 724  - (stevesk) [auth2.c] merge cleanup/sync
 725  - (stevesk) [defines.h] hp-ux 11 has ancillary data style fd passing, but
 726    is missing CMSG_LEN() and CMSG_SPACE() macros.
 727  - (stevesk) [defines.h] #define MAP_ANON MAP_ANONYMOUS for HP-UX; other
 728    platforms may need this--I'm not sure.  mmap() issues will need to be
 729    addressed further.
 730  - (tim) [cipher.c] fix problem with OpenBSD sync
 731  - (stevesk) [LICENCE] OpenBSD sync
 732
 733 20020321
 734  - (bal) OpenBSD CVS Sync
 735    - itojun@cvs.openbsd.org 2002/03/08 06:10:16
 736      [sftp-client.c]
 737      printf type mismatch
 738    - itojun@cvs.openbsd.org 2002/03/11 03:18:49
 739      [sftp-client.c]
 740      correct type mismatches (u_int64_t != unsigned long long)
 741    - itojun@cvs.openbsd.org 2002/03/11 03:19:53
 742      [sftp-client.c]
 743      indent
 744    - markus@cvs.openbsd.org 2002/03/14 15:24:27
 745      [sshconnect1.c]
 746      don't trust size sent by (rogue) server; noted by
 747      s.esser@e-matters.de
 748    - markus@cvs.openbsd.org 2002/03/14 16:38:26
 749      [sshd.c]
 750      split out ssh1 session key decryption; ok provos@
 751    - markus@cvs.openbsd.org 2002/03/14 16:56:33
 752      [auth-rh-rsa.c auth-rsa.c auth.h]
 753      split auth_rsa() for better readability and privsep; ok provos@
 754    - itojun@cvs.openbsd.org 2002/03/15 11:00:38
 755      [auth.c]
 756      fix file type checking (use S_ISREG).  ok by markus
 757    - markus@cvs.openbsd.org 2002/03/16 11:24:53
 758      [compress.c]
 759      skip inflateEnd if inflate fails; ok provos@
 760    - markus@cvs.openbsd.org 2002/03/16 17:22:09
 761      [auth-rh-rsa.c auth.h]
 762      split auth_rhosts_rsa(), ok provos@
 763    - stevesk@cvs.openbsd.org 2002/03/16 17:41:25
 764      [auth-krb5.c]
 765      BSD license.  from Daniel Kouril via Dug Song.  ok markus@
 766    - provos@cvs.openbsd.org 2002/03/17 20:25:56
 767      [auth.c auth.h auth1.c auth2.c]
 768      getpwnamallow returns struct passwd * only if user valid;
 769      okay markus@
 770    - provos@cvs.openbsd.org 2002/03/18 01:12:14
 771      [auth.h auth1.c auth2.c sshd.c]
 772      have the authentication functions return the authentication context
 773      and then do_authenticated; okay millert@
 774    - dugsong@cvs.openbsd.org 2002/03/18 01:30:10
 775      [auth-krb4.c]
 776      set client to NULL after xfree(), from Rolf Braun
 777      <rbraun+ssh@andrew.cmu.edu>
 778    - provos@cvs.openbsd.org 2002/03/18 03:41:08
 779      [auth.c session.c]
 780      move auth_approval into getpwnamallow with help from millert@
 781    - markus@cvs.openbsd.org 2002/03/18 17:13:15
 782      [cipher.c cipher.h]
 783      export/import cipher states; needed by ssh-privsep
 784    - markus@cvs.openbsd.org 2002/03/18 17:16:38
 785      [packet.c packet.h]
 786      export/import cipher state, iv and ssh2 seqnr; needed by ssh-privsep
 787    - markus@cvs.openbsd.org 2002/03/18 17:23:31
 788      [key.c key.h]
 789      add key_demote() for ssh-privsep
 790    - provos@cvs.openbsd.org 2002/03/18 17:25:29
 791      [bufaux.c bufaux.h]
 792      buffer_skip_string and extra sanity checking; needed by ssh-privsep
 793    - provos@cvs.openbsd.org 2002/03/18 17:31:54
 794      [compress.c]
 795      export compression streams for ssh-privsep
 796    - provos@cvs.openbsd.org 2002/03/18 17:50:31
 797      [auth-bsdauth.c auth-options.c auth-rh-rsa.c auth-rsa.c]
 798      [auth-skey.c auth.h auth1.c auth2-chall.c auth2.c kex.c kex.h kexdh.c]
 799      [kexgex.c servconf.c]
 800      [session.h servconf.h serverloop.c session.c sshd.c]
 801      integrate privilege separated openssh; its turned off by default
 802      for now. work done by me and markus@
 803    - provos@cvs.openbsd.org 2002/03/18 17:53:08
 804      [sshd.8]
 805      credits for privsep
 806    - provos@cvs.openbsd.org 2002/03/18 17:59:09
 807      [sshd.8]
 808      document UsePrivilegeSeparation
 809    - stevesk@cvs.openbsd.org 2002/03/18 23:52:51
 810      [servconf.c]
 811      UnprivUser/UnprivGroup usable now--specify numeric user/group; ok
 812      provos@
 813    - stevesk@cvs.openbsd.org 2002/03/19 03:03:43
 814      [pathnames.h servconf.c servconf.h sshd.c]
 815      _PATH_PRIVSEP_CHROOT_DIR; ok provos@
 816    - stevesk@cvs.openbsd.org 2002/03/19 05:23:08
 817      [sshd.8]
 818      Banner has no default.
 819    - mpech@cvs.openbsd.org 2002/03/19 06:32:56
 820      [sftp-int.c]
 821      use xfree() after xstrdup().
 822
 823      markus@ ok
 824    - markus@cvs.openbsd.org 2002/03/19 10:35:39
 825      [auth-options.c auth.h session.c session.h sshd.c]
 826      clean up prototypes
 827    - markus@cvs.openbsd.org 2002/03/19 10:49:35
 828      [auth-krb5.c auth-rh-rsa.c auth.c cipher.c key.c misc.h]
 829      [packet.c session.c sftp-client.c sftp-glob.h sftp.c ssh-add.c ssh.c]
 830      [sshconnect2.c sshd.c ttymodes.c]
 831      KNF whitespace
 832    - markus@cvs.openbsd.org 2002/03/19 14:27:39
 833      [auth.c auth1.c auth2.c]
 834      make getpwnamallow() allways call pwcopy()
 835    - markus@cvs.openbsd.org 2002/03/19 15:31:47
 836      [auth.c]
 837      check for NULL; from provos@
 838    - stevesk@cvs.openbsd.org 2002/03/20 19:12:25
 839      [servconf.c servconf.h ssh.h sshd.c]
 840      for unprivileged user, group do:
 841      pw=getpwnam(SSH_PRIVSEP_USER); do_setusercontext(pw).  ok provos@
 842    - stevesk@cvs.openbsd.org 2002/03/20 21:08:08
 843      [sshd.c]
 844      strerror() on chdir() fail; ok provos@
 845    - markus@cvs.openbsd.org 2002/03/21 10:21:20
 846      [ssh-add.c]
 847      ignore errors for nonexisting default keys in ssh-add,
 848      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=158
 849    - jakob@cvs.openbsd.org 2002/03/21 15:17:26
 850      [clientloop.c ssh.1]
 851      add built-in command line for adding new port forwardings on the fly.
 852      based on a patch from brian wellington. ok markus@.
 853    - markus@cvs.openbsd.org 2002/03/21 16:38:06
 854      [scard.c]
 855      make compile w/ openssl 0.9.7
 856    - markus@cvs.openbsd.org 2002/03/21 16:54:53
 857      [scard.c scard.h ssh-keygen.c]
 858      move key upload to scard.[ch]
 859    - markus@cvs.openbsd.org 2002/03/21 16:57:15
 860      [scard.c]
 861      remove const
 862    - markus@cvs.openbsd.org 2002/03/21 16:58:13
 863      [clientloop.c]
 864      remove unused
 865    - rees@cvs.openbsd.org 2002/03/21 18:08:15
 866      [scard.c]
 867      In sc_put_key(), sc_reader_id should be id.
 868    - markus@cvs.openbsd.org 2002/03/21 20:51:12
 869      [sshd_config]
 870      add privsep (off)
 871    - markus@cvs.openbsd.org 2002/03/21 21:23:34
 872      [sshd.c]
 873      add privsep_preauth() and remove 1 goto; ok provos@
 874    - rees@cvs.openbsd.org 2002/03/21 21:54:34
 875      [scard.c scard.h ssh-keygen.c]
 876      Add PIN-protection for secret key.
 877    - rees@cvs.openbsd.org 2002/03/21 22:44:05
 878      [authfd.c authfd.h ssh-add.c ssh-agent.c ssh.c]
 879      Add PIN-protection for secret key.
 880    - markus@cvs.openbsd.org 2002/03/21 23:07:37
 881      [clientloop.c]
 882      remove unused, sync w/ cmdline patch in my tree.
 883
 884 20020317
 885  - (tim) [configure.ac] Assume path given with --with-pid-dir=PATH is
 886    wanted, warn if directory does not exist. Put system directories in
 887    front of PATH for finding entorpy commands.
 888  - (tim) [contrib/aix/buildbff.sh contrib/aix/inventory.sh] AIX package
 889    build fixes.  Patch by Darren Tucker <dtucker@zip.com.au>
 890    [contrib/solaris/buildpkg.sh] add missing dirs to SYSTEM_DIR. Have
 891    postinstall check for $piddir and add if necessary.
 892
 893 20020311
 894  - (tim) [contrib/solaris/buildpkg.sh, contrib/solaris/README] Updated to
 895    build on all platforms that support SVR4 style package tools. Now runs
 896    from build dir. Parts are based on patches from Antonio Navarro, and
 897    Darren Tucker.
 898
 899 20020308
 900  - (djm) Revert bits of Markus' OpenSSL compat patch which was
 901    accidentally committed.
 902  - (djm) Add Markus' patch for compat wih OpenSSL < 0.9.6.
 903    Known issue: Blowfish for SSH1 does not work
 904  - (stevesk) entropy.c: typo in debug message
 905  - (djm) ssh-keygen -i needs seeded RNG; report from markus@
 906
 907 $Id$