ChangeLog

   1 20021222
   2  - (bal) OpenBSD CVS Sync
   3    - fgsch@cvs.openbsd.org 2002/11/15 10:03:09
   4      [authfile.c]
   5      lseek(2) may return -1 when getting the public/private key lenght.
   6      Simplify the code and check for errors using fstat(2).
   7
   8      Problem reported by Mauricio Sanchez, markus@ ok.
   9    - markus@cvs.openbsd.org 2002/11/18 16:43:44
  10      [clientloop.c]
  11      don't overwrite SIG{INT,QUIT,TERM} handler if set to SIG_IGN;
  12      e.g. if ssh is used for backup; report Joerg Schilling; ok millert@
  13    - markus@cvs.openbsd.org 2002/11/21 22:22:50
  14      [dh.c]
  15      debug->debug2
  16    - markus@cvs.openbsd.org 2002/11/21 22:45:31
  17      [cipher.c kex.c packet.c sshconnect.c sshconnect2.c]
  18      debug->debug2, unify debug messages
  19    - deraadt@cvs.openbsd.org 2002/11/21 23:03:51
  20      [auth-krb5.c auth1.c hostfile.h monitor_wrap.c sftp-client.c sftp-int.c ssh-add.c ssh-rsa.c
  21       sshconnect.c]
  22      KNF
  23   - markus@cvs.openbsd.org 2002/11/21 23:04:33
  24      [ssh.c]
  25      debug->debug2
  26   - stevesk@cvs.openbsd.org 2002/11/24 21:46:24
  27      [ssh-keysign.8]
  28      typo: "the the"
  29    - wcobb@cvs.openbsd.org 2002/11/26 00:45:03
  30      [scp.c ssh-keygen.c]
  31      Remove unnecessary fflush(stderr) calls, stderr is unbuffered by default.
  32      ok markus@
  33   - stevesk@cvs.openbsd.org 2002/11/26 02:35:30
  34      [ssh-keygen.1]
  35      remove outdated statement; ok markus@ deraadt@
  36    - stevesk@cvs.openbsd.org 2002/11/26 02:38:54
  37      [canohost.c]
  38      KNF, comment and error message repair; ok markus@
  39    - markus@cvs.openbsd.org 2002/11/27 17:53:35
  40      [scp.c sftp.c ssh.c]
  41      allow usernames with embedded '@', e.g. scp user@vhost@realhost:file /tmp;
  42      http://bugzilla.mindrot.org/show_bug.cgi?id=447; ok mouring@, millert@
  43    - stevesk@cvs.openbsd.org 2002/12/04 04:36:47
  44      [session.c]
  45      remove xauth entries before add; PR 2994 from janjaap@stack.nl.
  46      ok markus@
  47    - markus@cvs.openbsd.org 2002/12/05 11:08:35
  48      [scp.c]
  49      use roundup() similar to rcp/util.c and avoid problems with strange
  50      filesystem block sizes, noted by tjr@freebsd.org; ok djm@
  51
  52 20021205
  53  - (djm) PERL-free fixpaths from stuge-openssh-unix-dev@cdy.org
  54
  55 20021122
  56  - (tim) [configure.ac] fix STDPATH test for IRIX. First reported by
  57    advax@triumf.ca. This type of solution tested by <herb@sgi.com>
  58
  59 20021113
  60  - (tim) [configure.ac] remove unused variables no_libsocket and no_libnsl
  61
  62 20021111
  63  - (tim) [contrib/solaris/opensshd.in] add umask 022 so sshd.pid is
  64    not world writable.
  65
  66 20021109
  67  - (bal) OpenBSD CVS Sync
  68    - itojun@cvs.openbsd.org 2002/10/16 14:31:48
  69      [sftp-common.c]
  70      64bit pedant.  %llu is "unsigned long long".  markus ok
  71    - markus@cvs.openbsd.org 2002/10/23 10:32:13
  72      [packet.c]
  73      use %u for u_int
  74    - markus@cvs.openbsd.org 2002/10/23 10:40:16
  75      [bufaux.c]
  76      %u for u_int
  77    - markus@cvs.openbsd.org 2002/11/04 10:07:53
  78      [auth.c]
  79      don't compare against pw_home if realpath fails for pw_home (seen
  80      on AFS); ok djm@
  81    - markus@cvs.openbsd.org 2002/11/04 10:09:51
  82      [packet.c]
  83      log before send disconnect; ok djm@
  84    - markus@cvs.openbsd.org 2002/11/05 19:45:20
  85      [monitor.c]
  86      handle overflows for size_t larger than u_int; siw@goneko.de, bug #425
  87    - markus@cvs.openbsd.org 2002/11/05 20:10:37
  88      [sftp-client.c]
  89      typo; GaryF@livevault.com
  90    - markus@cvs.openbsd.org 2002/11/07 16:28:47
  91      [sshd.c]
  92      log to stderr if -ie is given, bug #414, prj@po.cwru.edu
  93    - markus@cvs.openbsd.org 2002/11/07 22:08:07
  94      [readconf.c readconf.h ssh-keysign.8 ssh-keysign.c]
  95      we cannot use HostbasedAuthentication for enabling ssh-keysign(8),
  96      because HostbasedAuthentication might be enabled based on the
  97      target host and ssh-keysign(8) does not know the remote hostname
  98      and not trust ssh(1) about the hostname, so we add a new option
  99      EnableSSHKeysign; ok djm@, report from zierke@informatik.uni-hamburg.de
 100    - markus@cvs.openbsd.org 2002/11/07 22:35:38
 101      [scp.c]
 102      check exit status from ssh, and exit(1) if ssh fails; bug#369;
 103      binder@arago.de
 104  - (bal) Update ssh-host-config and minor rewrite of bsd-cygwin_util.c
 105    ntsec now default if cygwin version beginning w/ version 56.  Patch
 106    by Corinna Vinschen <vinschen@redhat.com>
 107  - (bal) AIX does not log login attempts for unknown users (bug #432).
 108    patch by dtucker@zip.com.au
 109
 110 20021021
 111  - (djm) Bug #400: Kill ssh-rand-helper children on timeout, patch from
 112    dtucker@zip.com.au
 113  - (djm) Bug #317: FreeBSD needs libutil.h for openpty() Report from
 114    dirk.meyer@dinoex.sub.org
 115
 116 20021015
 117  - (bal) Fix bug id 383 and only call loginrestrict for AIX if not root.
 118  - (bal) More advanced strsep test by Darren Tucker <dtucker@zip.com.au>
 119
 120 20021015
 121  - (tim) [contrib/caldera/openssh.spec] make ssh-agent setgid nobody
 122
 123 20021004
 124  - (bal) Disable post-authentication Privsep for OSF/1.  It conflicts with
 125    SIA.
 126
 127 20021003
 128  - (djm) OpenBSD CVS Sync
 129    - markus@cvs.openbsd.org 2002/10/01 20:34:12
 130      [ssh-agent.c]
 131      allow root to access the agent, since there is no protection from root.
 132    - markus@cvs.openbsd.org 2002/10/01 13:24:50
 133      [version.h]
 134      OpenSSH 3.5
 135  - (djm) Bump RPM spec version numbers
 136  - (djm) Bug #406: s/msg_send/ssh_msg_send/ for Mac OS X 1.2
 137
 138 20020930
 139  - (djm) Tidy contrib/, add Makefile for GNOME passphrase dialogs,
 140    tweak README
 141  - (djm) OpenBSD CVS Sync
 142    - mickey@cvs.openbsd.org 2002/09/27 10:42:09
 143      [compat.c compat.h sshd.c]
 144      add a generic match for a prober, such as sie big brother;
 145      idea from stevesk@; markus@ ok
 146    - stevesk@cvs.openbsd.org 2002/09/27 15:46:21
 147      [ssh.1]
 148      clarify compression level protocol 1 only; ok markus@ deraadt@
 149
 150 20020927
 151  - (djm) OpenBSD CVS Sync
 152    - markus@cvs.openbsd.org 2002/09/25 11:17:16
 153      [sshd_config]
 154      sync LoginGraceTime with default
 155    - markus@cvs.openbsd.org 2002/09/25 15:19:02
 156      [sshd.c]
 157      typo; pilot@monkey.org
 158    - markus@cvs.openbsd.org 2002/09/26 11:38:43
 159      [auth1.c auth.h auth-krb4.c monitor.c monitor.h monitor_wrap.c]
 160      [monitor_wrap.h]
 161      krb4 + privsep; ok dugsong@, deraadt@
 162
 163 20020925
 164  - (bal) Fix issue where successfull login does not clear failure counts
 165    in AIX.  Patch by dtucker@zip.com.au ok by djm
 166  - (tim) Cray fixes (bug 367) based on patch from Wendy Palm @ cray.
 167     This does not include the deattack.c fixes.
 168
 169 20020923
 170  - (djm) OpenBSD CVS Sync
 171    - stevesk@cvs.openbsd.org 2002/09/23 20:46:27
 172      [canohost.c]
 173      change get_peer_ipaddr() and get_local_ipaddr() to not return NULL for
 174      non-sockets; fixes a problem passing NULL to snprintf(). ok markus@
 175    - markus@cvs.openbsd.org 2002/09/23 22:11:05
 176      [monitor.c]
 177      only call auth_krb5 if kerberos is enabled; ok deraadt@
 178    - markus@cvs.openbsd.org 2002/09/24 08:46:04
 179      [monitor.c]
 180      only call kerberos code for authctxt->valid
 181    - todd@cvs.openbsd.org 2002/09/24 20:59:44
 182      [sshd.8]
 183      tweak the example $HOME/.ssh/rc script to not show on any cmdline the
 184      sensitive data it handles. This fixes bug # 402 as reported by
 185      kolya@mit.edu (Nickolai Zeldovich).
 186      ok markus@ and stevesk@
 187
 188 20020923
 189  - (tim) [configure.ac] s/return/exit/ patch by dtucker@zip.com.au
 190
 191 20020922
 192  - (djm) OpenBSD CVS Sync
 193    - stevesk@cvs.openbsd.org 2002/09/19 14:53:14
 194      [compat.c]
 195    - markus@cvs.openbsd.org 2002/09/19 15:51:23
 196      [ssh-add.c]
 197      typo; cd@kalkatraz.de
 198    - stevesk@cvs.openbsd.org 2002/09/19 16:03:15
 199      [serverloop.c]
 200      log IP address also; ok markus@
 201    - stevesk@cvs.openbsd.org 2002/09/20 18:41:29
 202      [auth.c]
 203      log illegal user here for missing privsep case (ssh2).
 204      this is executed in the monitor. ok markus@
 205
 206 20020919
 207  - (djm) OpenBSD CVS Sync
 208    - stevesk@cvs.openbsd.org 2002/09/12 19:11:52
 209      [ssh-agent.c]
 210      %u for uid print; ok markus@
 211    - stevesk@cvs.openbsd.org 2002/09/12 19:50:36
 212      [session.c ssh.1]
 213      add SSH_CONNECTION and deprecate SSH_CLIENT; bug #384.  ok markus@
 214    - stevesk@cvs.openbsd.org 2002/09/13 19:23:09
 215      [channels.c sshconnect.c sshd.c]
 216      remove use of SO_LINGER, it should not be needed. error check
 217      SO_REUSEADDR. fixup comments. ok markus@
 218    - stevesk@cvs.openbsd.org 2002/09/16 19:55:33
 219      [session.c]
 220      log when _PATH_NOLOGIN exists; ok markus@
 221    - stevesk@cvs.openbsd.org 2002/09/16 20:12:11
 222      [sshd_config.5]
 223      more details on X11Forwarding security issues and threats; ok markus@
 224    - stevesk@cvs.openbsd.org 2002/09/16 22:03:13
 225      [sshd.8]
 226      reference moduli(5) in FILES /etc/moduli.
 227    - itojun@cvs.openbsd.org 2002/09/17 07:47:02
 228      [channels.c]
 229      don't quit while creating X11 listening socket.
 230      http://mail-index.netbsd.org/current-users/2002/09/16/0005.html
 231      got from portable.  markus ok
 232    - djm@cvs.openbsd.org 2002/09/19 01:58:18
 233      [ssh.c sshconnect.c]
 234      bugzilla.mindrot.org #223 - ProxyCommands don't exit.
 235      Patch from dtucker@zip.com.au; ok markus@
 236
 237 20020912
 238  - (djm) Made GNOME askpass programs return non-zero if cancel button is
 239    pressed.
 240  - (djm) Added getpeereid() replacement. Properly implemented for systems
 241    with SO_PEERCRED support. Faked for systems which lack it.
 242  - (djm) Sync sys/tree.h with OpenBSD -current. Rename tree.h and
 243    fake-queue.h to sys-tree.h and sys-queue.h
 244  - (djm) OpenBSD CVS Sync
 245    - markus@cvs.openbsd.org 2002/09/08 20:24:08
 246      [hostfile.h]
 247      no comma at end of enumerator list
 248    - itojun@cvs.openbsd.org 2002/09/09 06:48:06
 249      [auth1.c auth.h auth-krb5.c monitor.c monitor.h]
 250      [monitor_wrap.c monitor_wrap.h]
 251      kerberos support for privsep.  confirmed to work by lha@stacken.kth.se
 252      patch from markus
 253    - markus@cvs.openbsd.org 2002/09/09 14:54:15
 254      [channels.c kex.h key.c monitor.c monitor_wrap.c radix.c uuencode.c]
 255      signed vs unsigned from -pedantic; ok henning@
 256    - markus@cvs.openbsd.org 2002/09/10 20:24:47
 257      [ssh-agent.c]
 258      check the euid of the connecting process with getpeereid(2);
 259      ok provos deraadt stevesk
 260    - stevesk@cvs.openbsd.org 2002/09/11 17:55:03
 261      [ssh.1]
 262      add agent and X11 forwarding warning text from ssh_config.5; ok markus@
 263    - stevesk@cvs.openbsd.org 2002/09/11 18:27:26
 264      [authfd.c authfd.h ssh.c]
 265      don't connect to agent to test for presence if we've previously
 266      connected; ok markus@
 267    - djm@cvs.openbsd.org 2002/09/11 22:41:50
 268      [sftp.1 sftp-client.c sftp-client.h sftp-common.c sftp-common.h]
 269      [sftp-glob.c sftp-glob.h sftp-int.c sftp-server.c]
 270      support for short/long listings and globbing in "ls"; ok markus@
 271    - djm@cvs.openbsd.org 2002/09/12 00:13:06
 272      [sftp-int.c]
 273      zap unused var introduced in last commit
 274
 275 20020911
 276  - (djm) Sync openbsd-compat with OpenBSD -current
 277
 278 20020910
 279  - (djm) Bug #365: Read /.ssh/environment properly under CygWin.
 280    Patch from Mark Bradshaw <bradshaw@staff.crosswalk.com>
 281  - (djm) Bug #138: Make protocol 1 blowfish work with old OpenSSL.
 282    Patch from Robert Halubek <rob@adso.com.pl>
 283
 284 20020905
 285  - (djm) OpenBSD CVS Sync
 286    - stevesk@cvs.openbsd.org 2002/09/04 18:52:42
 287      [servconf.c sshd.8 sshd_config.5]
 288      default LoginGraceTime to 2m; 1m may be too short for slow systems.
 289      ok markus@
 290  - (djm) Merge openssh-TODO.patch from Redhat (null) beta
 291  - (djm) Add gnome-ssh-askpass2.c (gtk2) by merge with patch from
 292     Nalin Dahyabhai <nalin@redhat.com>
 293  - (djm) Add support for building gtk2 password requestor from Redhat beta
 294
 295 20020903
 296  - (djm) Patch from itojun@ for Darwin OS: test getaddrinfo, reorder libcrypt
 297  - (djm) Fix Redhat RPM build dependancy test
 298  - (djm) OpenBSD CVS Sync
 299    - markus@cvs.openbsd.org 2002/08/12 10:46:35
 300      [ssh-agent.c]
 301      make ssh-agent setgid, disallow ptrace.
 302    - espie@cvs.openbsd.org 2002/08/21 11:20:59
 303      [sshd.8]
 304      `RSA' updated to refer to `public key', where it matters.
 305      okay markus@
 306    - stevesk@cvs.openbsd.org 2002/08/21 19:38:06
 307      [servconf.c sshd.8 sshd_config sshd_config.5]
 308      change LoginGraceTime default to 1 minute; ok mouring@ markus@
 309    - stevesk@cvs.openbsd.org 2002/08/21 20:10:28
 310      [ssh-agent.c]
 311      raise listen backlog; ok markus@
 312    - stevesk@cvs.openbsd.org 2002/08/22 19:27:53
 313      [ssh-agent.c]
 314      use common close function; ok markus@
 315    - stevesk@cvs.openbsd.org 2002/08/22 19:38:42
 316      [clientloop.c]
 317      format with current EscapeChar; bugzilla #388 from wknox@mitre.org.
 318      ok markus@
 319    - stevesk@cvs.openbsd.org 2002/08/22 20:57:19
 320      [ssh-agent.c]
 321      shutdown(SHUT_RDWR) not needed before close here; ok markus@
 322    - markus@cvs.openbsd.org 2002/08/22 21:33:58
 323      [auth1.c auth2.c]
 324      auth_root_allowed() is handled by the monitor in the privsep case,
 325      so skip this for use_privsep, ok stevesk@, fixes bugzilla #387/325
 326    - markus@cvs.openbsd.org 2002/08/22 21:45:41
 327      [session.c]
 328      send signal name (not signal number) in "exit-signal" message; noticed
 329      by galb@vandyke.com
 330    - stevesk@cvs.openbsd.org 2002/08/27 17:13:56
 331      [ssh-rsa.c]
 332      RSA_public_decrypt() returns -1 on error so len must be signed;
 333      ok markus@
 334    - stevesk@cvs.openbsd.org 2002/08/27 17:18:40
 335      [ssh_config.5]
 336      some warning text for ForwardAgent and ForwardX11; ok markus@
 337    - stevesk@cvs.openbsd.org 2002/08/29 15:57:25
 338      [monitor.c session.c sshlogin.c sshlogin.h]
 339      pass addrlen with sockaddr *; from Hajimu UMEMOTO <ume@FreeBSD.org>
 340      NOTE: there are also p-specific parts to this patch. ok markus@
 341    - stevesk@cvs.openbsd.org 2002/08/29 16:02:54
 342      [ssh.1 ssh.c]
 343      deprecate -P as UsePrivilegedPort defaults to no now; ok markus@
 344    - stevesk@cvs.openbsd.org 2002/08/29 16:09:02
 345      [ssh_config.5]
 346      more on UsePrivilegedPort and setuid root; ok markus@
 347    - stevesk@cvs.openbsd.org 2002/08/29 19:49:42
 348      [ssh.c]
 349      shrink initial privilege bracket for setuid case; ok markus@
 350    - stevesk@cvs.openbsd.org 2002/08/29 22:54:10
 351      [ssh_config.5 sshd_config.5]
 352      state XAuthLocation is a full pathname
 353
 354 20020820
 355  - OpenBSD CVS Sync
 356    - millert@cvs.openbsd.org 2002/08/02 14:43:15
 357      [monitor.c monitor_mm.c]
 358      Change mm_zalloc() sanity checks to be more in line with what
 359      we do in calloc() and add a check to monitor_mm.c.
 360      OK provos@ and markus@
 361    - marc@cvs.openbsd.org 2002/08/02 16:00:07
 362      [ssh.1 sshd.8]
 363      note that .ssh/environment is only read when
 364      allowed (PermitUserEnvironment in sshd_config).
 365      OK markus@
 366    - markus@cvs.openbsd.org 2002/08/02 21:23:41
 367      [ssh-rsa.c]
 368      diff is u_int (2x); ok deraadt/provos
 369    - markus@cvs.openbsd.org 2002/08/02 22:20:30
 370      [ssh-rsa.c]
 371      replace RSA_verify with our own version and avoid the OpenSSL ASN.1 parser
 372      for authentication; ok deraadt/djm
 373    - aaron@cvs.openbsd.org 2002/08/08 13:50:23
 374      [sshconnect1.c]
 375      Use & to test if bits are set, not &&; markus@ ok.
 376    - stevesk@cvs.openbsd.org 2002/08/08 23:54:52
 377      [auth.c]
 378      typo in comment
 379    - stevesk@cvs.openbsd.org 2002/08/09 17:21:42
 380      [sshd_config.5]
 381      use Op for mdoc conformance; from esr@golux.thyrsus.com
 382      ok aaron@
 383    - stevesk@cvs.openbsd.org 2002/08/09 17:41:12
 384      [sshd_config.5]
 385      proxy vs. fake display
 386    - stevesk@cvs.openbsd.org 2002/08/12 17:30:35
 387      [ssh.1 sshd.8 sshd_config.5]
 388      more PermitUserEnvironment; ok markus@
 389    - stevesk@cvs.openbsd.org 2002/08/17 23:07:14
 390      [ssh.1]
 391      ForwardAgent has defaulted to no for over 2 years; be more clear here.
 392    - stevesk@cvs.openbsd.org 2002/08/17 23:55:01
 393      [ssh_config.5]
 394      ordered list here
 395  - (bal) [defines.h] Some platforms don't have SIZE_T_MAX.  So assign
 396    it to ULONG_MAX.
 397
 398 20020813
 399  - (tim) [configure.ac] Display OpenSSL header/library version.
 400    Patch by dtucker@zip.com.au
 401
 402 20020731
 403  - (bal) OpenBSD CVS Sync
 404    - markus@cvs.openbsd.org 2002/07/24 16:11:18
 405      [hostfile.c hostfile.h sshconnect.c]
 406      print out all known keys for a host if we get a unknown host key,
 407      see discussion at http://marc.theaimsgroup.com/?t=101069210100016&r=1&w=4
 408
 409      the ssharp mitm tool attacks users in a similar way, so i'd like to
 410      pointed out again:
 411         A MITM attack is always possible if the ssh client prints:
 412         The authenticity of host 'bla' can't be established.
 413      (protocol version 2 with pubkey authentication allows you to detect
 414      MITM attacks)
 415    - mouring@cvs.openbsd.org 2002/07/25 01:16:59
 416      [sftp.c]
 417      FallBackToRsh does not exist anywhere else.  Remove it from here.
 418      OK deraadt.
 419    - markus@cvs.openbsd.org 2002/07/29 18:57:30
 420      [sshconnect.c]
 421      print file:line
 422    - markus@cvs.openbsd.org 2002/07/30 17:03:55
 423      [auth-options.c servconf.c servconf.h session.c sshd_config sshd_config.5]
 424      add PermitUserEnvironment (off by default!); from dot@dotat.at;
 425      ok provos, deraadt
 426
 427 20020730
 428  - (bal) [uidswap.c] SCO compile correction by gert@greenie.muc.de
 429
 430 20020728
 431  - (stevesk) [auth-pam.c] should use PAM_MSG_MEMBER(); from solar
 432  - (stevesk) [CREDITS] solar
 433  - (stevesk) [ssh-rand-helper.c] RAND_bytes() and SHA1_Final() unsigned
 434    char arg.
 435
 436 20020725
 437  - (djm) Remove some cruft from INSTALL
 438  - (djm) Latest config.guess and config.sub from ftp://ftp.gnu.org/gnu/config/
 439
 440 20020723
 441  - (bal) [bsd-cray.c bsd-cray.h] Part 2 of Cray merger.
 442  - (bal) sync ID w/ ssh-agent.c
 443  - (bal) OpenBSD Sync
 444    - markus@cvs.openbsd.org 2002/07/19 15:43:33
 445      [log.c log.h session.c sshd.c]
 446      remove fatal cleanups after fork; based on discussions with and code
 447      from solar.
 448    - stevesk@cvs.openbsd.org 2002/07/19 17:42:40
 449      [ssh.c]
 450      display a warning from ssh when XAuthLocation does not exist or xauth
 451      returned no authentication data. ok markus@
 452    - stevesk@cvs.openbsd.org 2002/07/21 18:32:20
 453      [auth-options.c]
 454      unneeded includes
 455    - stevesk@cvs.openbsd.org 2002/07/21 18:34:43
 456      [auth-options.h]
 457      remove invalid comment
 458    - markus@cvs.openbsd.org 2002/07/22 11:03:06
 459      [session.c]
 460      fallback to _PATH_STDPATH on setusercontext+LOGIN_SETPATH errors;
 461    - stevesk@cvs.openbsd.org 2002/07/22 17:32:56
 462      [monitor.c]
 463      u_int here; ok provos@
 464    - stevesk@cvs.openbsd.org 2002/07/23 16:03:10
 465      [sshd.c]
 466      utmp_len is unsigned; display error consistent with other options.
 467      ok markus@
 468    - stevesk@cvs.openbsd.org 2002/07/15 17:15:31
 469      [uidswap.c]
 470      little more debugging; ok markus@
 471
 472 20020722
 473  - (bal) AIX tty data limiting patch fix by leigh@solinno.co.uk
 474  - (stevesk) [xmmap.c] missing prototype for fatal()
 475  - (bal) [configure.ac defines.h loginrec.c sshd.c sshpty.c] Partial sync
 476    with Cray (mostly #ifdef renaming).  Patch by wendyp@cray.com.
 477  - (bal) [configure.ac]  Missing ;; from cray patch.
 478  - (bal) [monitor_mm.c openbsd-compat/xmmap.h] Move xmmap() defines
 479    into it's own header.
 480  - (stevesk) [auth-pam.[ch] session.c] pam_getenvlist() must be
 481    freed by the caller; add free_pam_environment() and use it.
 482  - (stevesk) [auth-pam.c] typo in comment
 483
 484 20020721
 485  - (stevesk) [auth-pam.c] merge cosmetic changes from solar's
 486    openssh-3.4p1-owl-password-changing.diff
 487  - (stevesk) [auth-pam.c] merge rest of solar's PAM patch;
 488    PAM_NEW_AUTHTOK_REQD remains in #if 0 for now.
 489  - (stevesk) [auth-pam.c] cast to avoid initialization type mismatch
 490    warning on pam_conv struct conversation function.
 491  - (stevesk) [auth-pam.h] license
 492  - (stevesk) [auth-pam.h] unneeded include
 493  - (stevesk) [auth-pam.[ch] ssh.h] move SSHD_PAM_SERVICE to auth-pam.h
 494
 495 20020720
 496  - (stevesk) [ssh-keygen.c] bug #231: always init/seed_rng().
 497
 498 20020719
 499  - (tim) [contrib/solaris/buildpkg.sh] create privsep user/group if needed.
 500    Patch by dtucker@zip.com.au
 501  - (tim) [configure.ac]  test for libxnet on HP. Patch by dtucker@zip.com.au
 502
 503 20020718
 504  - (tim) [defines.h] Bug 313 patch by dirk.meyer@dinoex.sub.org
 505  - (tim) [monitor_mm.c] add missing declaration for xmmap(). Reported
 506    by ayamura@ayamura.org
 507  - (tim) [configure.ac] Bug 267 rework int64_t test.
 508  - (tim) [includes.h] Bug 267 add stdint.h
 509
 510 20020717
 511  - (bal) aixbff package updated by dtucker@zip.com.au
 512  - (tim) [configure.ac] change how we do paths in AC_PATH_PROGS tests
 513    for autoconf 2.53. Based on a patch by jrj@purdue.edu
 514
 515 20020716
 516  - (tim) [contrib/solaris/opensshd.in] Only kill sshd if .pid file found
 517
 518 20020715
 519  - (bal) OpenBSD CVS Sync
 520    - itojun@cvs.openbsd.org 2002/07/12 13:29:09
 521      [sshconnect.c]
 522      print connect failure during debugging mode.
 523    - markus@cvs.openbsd.org 2002/07/12 15:50:17
 524      [cipher.c]
 525      EVP_CIPH_CUSTOM_IV for our own rijndael
 526  - (bal) Remove unused tty defined in do_setusercontext() pointed out by
 527    dtucker@zip.com.au plus a a more KNF since I am near it.
 528  - (bal) Privsep user creation support in Solaris buildpkg.sh by
 529    dtucker@zip.com.au
 530
 531 20020714
 532  - (tim) [Makefile.in] replace "id sshd" with "sshd -t"
 533  - (bal/tim) [acconfig.h configure.ac monitor_mm.c servconf.c
 534    openbsd-compat/Makefile.in] support compression on platforms that
 535    have no/broken MAP_ANON. Moved code to openbsd-compat/xmmap.c
 536    Based on patch from nalin@redhat.com of code extracted from Owl's package
 537  - (tim) [ssh_prng_cmds.in] Bug 323 arp -n flag doesn't exist under Solaris.
 538    report by chris@by-design.net
 539  - (tim) [loginrec.c] Bug 347: Fix typo (WTMPX_FILE) report by rodney@bond.net
 540  - (tim) [loginrec.c] Bug 348: add missing found = 1; to wtmpx_islogin()
 541    report by rodney@bond.net
 542
 543 20020712
 544  - (tim) [Makefile.in] quiet down install-files: and check-user:
 545  - (tim) [configure.ac] remove unused filepriv line
 546
 547 20020710
 548  - (tim) [contrib/cygwin/ssh-host-config] explicitely sets the permissions
 549    on /var/empty to 755 Patch by vinschen@redhat.com
 550  - (bal) OpenBSD CVS Sync
 551    - itojun@cvs.openbsd.org 2002/07/09 11:56:50
 552      [sshconnect.c]
 553      silently try next address on connect(2).  markus ok
 554    - itojun@cvs.openbsd.org 2002/07/09 11:56:27
 555      [canohost.c]
 556      suppress log on reverse lookup failiure, as there's no real value in
 557      doing so.
 558      markus ok
 559    - itojun@cvs.openbsd.org 2002/07/09 12:04:02
 560      [sshconnect.c]
 561      ed static function (less warnings)
 562    - stevesk@cvs.openbsd.org 2002/07/09 17:46:25
 563      [sshd_config.5]
 564      clarify no preference ordering in protocol list; ok markus@
 565    - itojun@cvs.openbsd.org 2002/07/10 10:28:15
 566      [sshconnect.c]
 567      bark if all connection attempt fails.
 568    - deraadt@cvs.openbsd.org 2002/07/10 17:53:54
 569      [rijndael.c]
 570      use right sizeof in memcpy; markus ok
 571
 572 20020709
 573  - (bal) NO_IPPORT_RESERVED_CONCEPT used instead of CYGWIN so other platforms
 574    lacking that concept can share it. Patch by vinschen@redhat.com
 575
 576 20020708
 577  - (tim) [openssh/contrib/solaris/buildpkg.sh] add PKG_INSTALL_ROOT to
 578    work in a jumpstart environment. patch by kbrint@rufus.net
 579  - (tim) [Makefile.in] workaround for broken pakadd on some systems.
 580  - (tim) [configure.ac] fix libc89 utimes test. Mention default path for
 581    --with-privsep-path=
 582
 583 20020707
 584  - (tim) [Makefile.in] use umask instead of chmod on $(PRIVSEP_PATH)
 585  - (tim) [acconfig.h configure.ac sshd.c]
 586    s/BROKEN_FD_PASSING/DISABLE_FD_PASSING/
 587  - (tim) [contrib/cygwin/ssh-host-config] sshd account creation fixes
 588    patch from vinschen@redhat.com
 589  - (bal) [realpath.c] Updated with OpenBSD tree.
 590  - (bal) OpenBSD CVS Sync
 591    - deraadt@cvs.openbsd.org 2002/07/04 04:15:33
 592      [key.c monitor_wrap.c sftp-glob.c ssh-dss.c ssh-rsa.c]
 593      patch memory leaks; grendel@zeitbombe.org
 594    - deraadt@cvs.openbsd.org 2002/07/04 08:12:15
 595      [channels.c packet.c]
 596      blah blah minor nothing as i read and re-read and re-read...
 597    - markus@cvs.openbsd.org 2002/07/04 10:41:47
 598      [key.c monitor_wrap.c ssh-dss.c ssh-rsa.c]
 599      don't allocate, copy, and discard if there is not interested in the data;
 600      ok deraadt@
 601    - deraadt@cvs.openbsd.org 2002/07/06 01:00:49
 602      [log.c]
 603      KNF
 604    - deraadt@cvs.openbsd.org 2002/07/06 01:01:26
 605      [ssh-keyscan.c]
 606      KNF, realloc fix, and clean usage
 607    - stevesk@cvs.openbsd.org 2002/07/06 17:47:58
 608      [ssh-keyscan.c]
 609      unused variable
 610  - (bal) Minor KNF on ssh-keyscan.c
 611
 612 20020705
 613  - (tim) [configure.ac] AIX 4.2.1 has authenticate() in libs.
 614    Reported by Darren Tucker <dtucker@zip.com.au>
 615  - (tim) [contrib/cygwin/ssh-host-config] double slash corrction
 616    from vinschen@redhat.com
 617
 618 20020704
 619  - (bal) Limit data to TTY for AIX only (Newer versions can't handle the
 620    faster data rate)  Bug #124
 621  - (bal) glob.c defines TILDE and AIX also defines it.  #undef it first.
 622    bug #265
 623  - (bal) One too many nulls in ports-aix.c
 624
 625 20020703
 626  - (bal) Updated contrib/cygwin/  patch by vinschen@redhat.com
 627  - (bal) minor correction to utimes() replacement.  Patch by
 628    onoe@sm.sony.co.jp
 629  - OpenBSD CVS Sync
 630    - markus@cvs.openbsd.org 2002/06/27 08:49:44
 631      [dh.c ssh-keyscan.c sshconnect.c]
 632      more checks for NULL pointers; from grendel@zeitbombe.org; ok deraadt@
 633    - deraadt@cvs.openbsd.org 2002/06/27 09:08:00
 634      [monitor.c]
 635      improve mm_zalloc check; markus ok
 636    - deraadt@cvs.openbsd.org 2002/06/27 10:35:47
 637      [auth2-none.c monitor.c sftp-client.c]
 638      use xfree()
 639    - stevesk@cvs.openbsd.org 2002/06/27 19:49:08
 640      [ssh-keyscan.c]
 641      use convtime(); ok markus@
 642    - millert@cvs.openbsd.org 2002/06/28 01:49:31
 643      [monitor_mm.c]
 644      tree(3) wants an int return value for its compare functions and
 645      the difference between two pointers is not an int.  Just do the
 646      safest thing and store the result in a long and then return 0,
 647      -1, or 1 based on that result.
 648    - deraadt@cvs.openbsd.org 2002/06/28 01:50:37
 649      [monitor_wrap.c]
 650      use ssize_t
 651    - deraadt@cvs.openbsd.org 2002/06/28 10:08:25
 652      [sshd.c]
 653      range check -u option at invocation
 654    - deraadt@cvs.openbsd.org 2002/06/28 23:05:06
 655      [sshd.c]
 656      gidset[2] -> gidset[1]; markus ok
 657    - deraadt@cvs.openbsd.org 2002/06/30 21:54:16
 658      [auth2.c session.c sshd.c]
 659      lint asks that we use names that do not overlap
 660    - deraadt@cvs.openbsd.org 2002/06/30 21:59:45
 661      [auth-bsdauth.c auth-skey.c auth2-chall.c clientloop.c key.c
 662       monitor_wrap.c monitor_wrap.h scard.h session.h sftp-glob.c ssh.c
 663       sshconnect2.c sshd.c]
 664      minor KNF
 665    - deraadt@cvs.openbsd.org 2002/07/01 16:15:25
 666      [msg.c]
 667      %u
 668    - markus@cvs.openbsd.org 2002/07/01 19:48:46
 669      [sshconnect2.c]
 670      for compression=yes, we fallback to no-compression if the server does
 671      not support compression, vice versa for compression=no. ok mouring@
 672    - markus@cvs.openbsd.org 2002/07/03 09:55:38
 673      [ssh-keysign.c]
 674      use RSA_blinding_on() for rsa hostkeys (suggested by Bill Sommerfeld)
 675      in order to avoid a possible Kocher timing attack pointed out by Charles
 676      Hannum; ok provos@
 677    - markus@cvs.openbsd.org 2002/07/03 14:21:05
 678      [ssh-keysign.8 ssh-keysign.c ssh.c ssh_config]
 679      re-enable ssh-keysign's sbit, but make ssh-keysign read
 680      /etc/ssh/ssh_config and exit if HostbasedAuthentication is disabled
 681      globally. based on discussions with deraadt, itojun and sommerfeld;
 682      ok itojun@
 683  - (bal) Failed password attempts don't increment counter on AIX. Bug #145
 684  - (bal) Missed Makefile.in change.  keysign needs readconf.o
 685  - (bal) Clean up aix_usrinfo().  Ignore TTY= period I guess.
 686
 687 20020702
 688  - (djm) Use PAM_MSG_MEMBER for PAM_TEXT_INFO messages, use xmalloc &
 689    friends consistently. Spotted by Solar Designer <solar@openwall.com>
 690
 691 20020629
 692  - (bal) fix to auth2-pam.c to swap fatal() arguments,  A bit of style
 693    clean up while I'm near it.
 694
 695 20020628
 696  - (stevesk) [sshd_config] PAMAuthenticationViaKbdInt no; commented
 697    options should contain default value.  from solar.
 698  - (bal) Cygwin uid0 fix by vinschen@redhat.com
 699  - (bal) s/config.h/includes.h/ in openbsd-compat/ for *.c.  Otherwise wise
 700    have issues of our fixes not propogating right (ie bcopy instead of
 701    memmove).  OK tim
 702  - (bal) FreeBSD needs <sys/types.h> to detect if mmap() is supported.
 703    Bug #303
 704
 705 20020627
 706  - OpenBSD CVS Sync
 707    - deraadt@cvs.openbsd.org 2002/06/26 14:49:36
 708      [monitor.c]
 709      correct %u
 710    - deraadt@cvs.openbsd.org 2002/06/26 14:50:04
 711      [monitor_fdpass.c]
 712      use ssize_t for recvmsg() and sendmsg() return
 713    - markus@cvs.openbsd.org 2002/06/26 14:51:33
 714      [ssh-add.c]
 715      fix exit code for -X/-x
 716    - deraadt@cvs.openbsd.org 2002/06/26 15:00:32
 717      [monitor_wrap.c]
 718      more %u
 719    - markus@cvs.openbsd.org 2002/06/26 22:27:32
 720      [ssh-keysign.c]
 721      bug #304, xfree(data) called to early; openssh@sigint.cs.purdue.edu
 722
 723 20020626
 724  - (stevesk) [monitor.c] remove duplicate proto15 dispatch entry for PAM
 725  - (bal) OpenBSD CVS Sync
 726    - markus@cvs.openbsd.org 2002/06/23 21:34:07
 727      [channels.c]
 728      tcode is u_int
 729    - markus@cvs.openbsd.org 2002/06/24 13:12:23
 730      [ssh-agent.1]
 731      the socket name contains ssh-agent's ppid; via mpech@ from form@
 732    - markus@cvs.openbsd.org 2002/06/24 14:33:27
 733      [channels.c channels.h clientloop.c serverloop.c]
 734      move channel counter to u_int
 735    - markus@cvs.openbsd.org 2002/06/24 14:55:38
 736      [authfile.c kex.c ssh-agent.c]
 737      cat to (void) when output from buffer_get_X is ignored
 738    - itojun@cvs.openbsd.org 2002/06/24 15:49:22
 739      [msg.c]
 740      printf type pedant
 741    - deraadt@cvs.openbsd.org 2002/06/24 17:57:20
 742      [sftp-server.c sshpty.c]
 743      explicit (u_int) for uid and gid
 744    - markus@cvs.openbsd.org 2002/06/25 16:22:42
 745      [authfd.c]
 746      unnecessary cast
 747    - markus@cvs.openbsd.org 2002/06/25 18:51:04
 748      [sshd.c]
 749      lightweight do_setusercontext after chroot()
 750  - (bal) Updated AIX package build.  Patch by dtucker@zip.com.au
 751  - (tim) [Makefile.in] fix test on installing ssh-rand-helper.8
 752  - (bal) added back in error check for mmap().  I screwed up, Pointed
 753    out by stevesk@
 754  - (tim) [README.privsep] UnixWare tip no longer needed.
 755  - (bal) fixed NeXTStep missing munmap() issue. It defines HAVE_MMAP,
 756    but it all damned lies.
 757  - (stevesk) [README.privsep] more for sshd pseudo-account.
 758  - (tim) [contrib/caldera/openssh.spec] add support for privsep
 759  - (djm) setlogin needs pgid==pid on BSD/OS; from itojun@
 760  - (djm) OpenBSD CVS Sync
 761    - markus@cvs.openbsd.org 2002/06/26 08:53:12
 762      [bufaux.c]
 763      limit size of BNs to 8KB; ok provos/deraadt
 764    - markus@cvs.openbsd.org 2002/06/26 08:54:18
 765      [buffer.c]
 766      limit append to 1MB and buffers to 10MB
 767    - markus@cvs.openbsd.org 2002/06/26 08:55:02
 768      [channels.c]
 769      limit # of channels to 10000
 770    - markus@cvs.openbsd.org 2002/06/26 08:58:26
 771      [session.c]
 772      limit # of env vars to 1000; ok deraadt/djm
 773    - deraadt@cvs.openbsd.org 2002/06/26 13:20:57
 774      [monitor.c]
 775      be careful in mm_zalloc
 776    - deraadt@cvs.openbsd.org 2002/06/26 13:49:26
 777      [session.c]
 778      disclose less information from environment files; based on input
 779      from djm, and dschultz@uclink.Berkeley.EDU
 780    - markus@cvs.openbsd.org 2002/06/26 13:55:37
 781      [auth2-chall.c]
 782      make sure # of response matches # of queries, fixes int overflow;
 783      from ISS
 784    - markus@cvs.openbsd.org 2002/06/26 13:56:27
 785      [version.h]
 786      3.4
 787  - (djm) Require krb5 devel for RPM build w/ KrbV
 788  - (djm) Improve PAMAuthenticationViaKbdInt text from Nalin Dahyabhai
 789    <nalin@redhat.com>
 790  - (djm) Update spec files for release
 791  - (djm) Fix int overflow in auth2-pam.c, similar to one discovered by ISS
 792  - (djm) Release 3.4p1
 793  - (tim) [contrib/caldera/openssh.spec] remove 2 configure options I put in
 794    by mistake
 795
 796 20020625
 797  - (stevesk) [INSTALL acconfig.h configure.ac defines.h] remove --with-rsh
 798  - (stevesk) [README.privsep] minor updates
 799  - (djm) Create privsep directory and warn if privsep user is missing
 800    during make install
 801  - (bal) Started list of PrivSep issues in TODO
 802  - (bal) if mmap() is substandard, don't allow compression on server side.
 803    Post 'event' we will add more options.
 804  - (tim) [contrib/caldera/openssh.spec] Sync with Caldera
 805  - (bal) moved aix_usrinfo() and noted not setting real TTY.  Patch by
 806    dtucker@zip.com.au
 807  - (tim) [acconfig.h configure.ac sshd.c] BROKEN_FD_PASSING fix from Markus
 808    for Cygwin, Cray, & SCO
 809
 810 20020624
 811  - OpenBSD CVS Sync
 812    - deraadt@cvs.openbsd.org 2002/06/23 03:25:50
 813      [tildexpand.c]
 814      KNF
 815    - deraadt@cvs.openbsd.org 2002/06/23 03:26:19
 816      [cipher.c key.c]
 817      KNF
 818    - deraadt@cvs.openbsd.org 2002/06/23 03:30:58
 819      [scard.c ssh-dss.c ssh-rsa.c sshconnect.c sshconnect2.c sshd.c sshlogin.c
 820       sshpty.c]
 821      various KNF and %d for unsigned
 822    - deraadt@cvs.openbsd.org 2002/06/23 09:30:14
 823      [sftp-client.c sftp-client.h sftp-common.c sftp-int.c sftp-server.c
 824       sftp.c]
 825      bunch of u_int vs int stuff
 826    - deraadt@cvs.openbsd.org 2002/06/23 09:39:55
 827      [ssh-keygen.c]
 828      u_int stuff
 829    - deraadt@cvs.openbsd.org 2002/06/23 09:46:51
 830      [bufaux.c servconf.c]
 831      minor KNF.  things the fingers do while you read
 832    - deraadt@cvs.openbsd.org 2002/06/23 10:29:52
 833      [ssh-agent.c sshd.c]
 834      some minor KNF and %u
 835    - deraadt@cvs.openbsd.org 2002/06/23 20:39:45
 836      [session.c]
 837      compression_level is u_int
 838    - deraadt@cvs.openbsd.org 2002/06/23 21:06:13
 839      [sshpty.c]
 840      KNF
 841    - deraadt@cvs.openbsd.org 2002/06/23 21:06:41
 842      [channels.c channels.h session.c session.h]
 843      display, screen, row, col, xpixel, ypixel are u_int; markus ok
 844    - deraadt@cvs.openbsd.org 2002/06/23 21:10:02
 845      [packet.c]
 846      packet_get_int() returns unsigned for reason & seqnr
 847   - (bal) Also fixed IPADDR_IN_DISPLAY case where display, screen, row, col,
 848     xpixel are u_int.
 849
 850
 851 20020623
 852  - (stevesk) [configure.ac] bug #255 LOGIN_NEEDS_UTMPX for AIX.
 853  - (bal) removed GNUism for getops in ssh-agent since glibc lacks optreset.
 854  - (bal) add extern char *getopt.  Based on report by dtucker@zip.com.au
 855  - OpenBSD CVS Sync
 856    - stevesk@cvs.openbsd.org 2002/06/22 02:00:29
 857      [ssh.h]
 858      correct comment
 859    - stevesk@cvs.openbsd.org 2002/06/22 02:40:23
 860      [ssh.1]
 861      section 5 not 4 for ssh_config
 862    - naddy@cvs.openbsd.org 2002/06/22 11:51:39
 863      [ssh.1]
 864      typo
 865    - stevesk@cvs.openbsd.org 2002/06/22 16:32:54
 866      [sshd.8]
 867      add /var/empty in FILES section
 868    - stevesk@cvs.openbsd.org 2002/06/22 16:40:19
 869      [sshd.c]
 870      check /var/empty owner mode; ok provos@
 871    - stevesk@cvs.openbsd.org 2002/06/22 16:41:57
 872      [scp.1]
 873      typo
 874    - stevesk@cvs.openbsd.org 2002/06/22 16:45:29
 875      [ssh-agent.1 sshd.8 sshd_config.5]
 876      use process ID vs. pid/PID/process identifier
 877    - stevesk@cvs.openbsd.org 2002/06/22 20:05:27
 878      [sshd.c]
 879      don't call setsid() if debugging or run from inetd; no "Operation not
 880      permitted" errors now; ok millert@ markus@
 881    - stevesk@cvs.openbsd.org 2002/06/22 23:09:51
 882      [monitor.c]
 883      save auth method before monitor_reset_key_state(); bugzilla bug #284;
 884      ok provos@
 885
 886 $Id$