ChangeLog

   1 20030124
   2  - (djm) OpenBSD CVS Sync
   3    - jmc@cvs.openbsd.org 2003/01/23 08:58:47
   4      [sshd_config.5]
   5      typos; ok millert@
   6    - markus@cvs.openbsd.org 2003/01/23 13:50:27
   7      [authfd.c authfd.h readpass.c ssh-add.1 ssh-add.c ssh-agent.c]
   8      ssh-add -c, prompt user for confirmation (using ssh-askpass) when
   9      private agent key is used; with djm@; test by dugsong@, djm@;
  10      ok deraadt@
  11    - markus@cvs.openbsd.org 2003/01/23 14:01:53
  12      [scp.c]
  13      bandwidth limitation patch (scp -l) from niels@; ok todd@, deraadt@
  14
  15 20030123
  16  - (djm) OpenBSD CVS Sync
  17    - djm@cvs.openbsd.org 2003/01/23 00:03:00
  18      [auth1.c]
  19      Don't log TIS auth response; "get rid of it" - markus@
  20
  21 20030122
  22  - (djm) OpenBSD CVS Sync
  23    - marc@cvs.openbsd.org 2003/01/21 18:14:36
  24      [ssh-agent.1 ssh-agent.c]
  25      Add a -t life option to ssh-agent that set the default lifetime.
  26      The default can still be overriden by using -t in ssh-add.
  27      OK markus@
  28  - (djm) Reorganise PAM & SIA password handling to eliminate some common code
  29  - (djm) Sync regress with OpenBSD -current
  30
  31 20030120
  32  - (djm) Fix compilation for NetBSD from dtucker@zip.com.au
  33  - (tim) [progressmeter.c] make compilers without long long happy.
  34  - (tim) [configure.ac] Add -belf to build ELF binaries on OpenServer 5 when
  35    using cc. (gcc already did)
  36
  37 20030118
  38  - (djm) Revert fix for Bug #442 for now.
  39
  40 20030117
  41  - (djm) Bug #470: Detect strnvis, not strvis in configure.
  42     From d_wllms@lanl.gov
  43
  44 20030116
  45  - (djm) OpenBSD CVS Sync
  46    - djm@cvs.openbsd.org 2003/01/16 03:41:55
  47      [sftp-int.c]
  48      explicitly use first glob result
  49
  50 20030114
  51  - (djm) OpenBSD CVS Sync
  52    - fgsch@cvs.openbsd.org 2003/01/10 23:23:24
  53      [sftp-int.c]
  54      typo; from Nils Nordman <nino at nforced dot com>.
  55    - markus@cvs.openbsd.org 2003/01/11 18:29:43
  56      [log.c]
  57      set fatal_cleanups to NULL in fatal_remove_all_cleanups();
  58      dtucker@zip.com.au
  59    - markus@cvs.openbsd.org 2003/01/12 16:57:02
  60      [progressmeter.c]
  61      allow WARNINGS=yes; ok djm@
  62    - djm@cvs.openbsd.org 2003/01/13 11:04:04
  63      [sftp-int.c]
  64      make cmds[] array static to avoid conflict with BSDI libc.
  65      mindrot bug #466. Fix from mdev@idg.nl; ok markus@
  66    - djm@cvs.openbsd.org 2003/01/14 10:58:00
  67      [sftp-client.c sftp-int.c]
  68      Don't try to upload or download non-regular files. Report from
  69      apoloval@pantuflo.escet.urjc.es; ok markus@
  70
  71 20030113
  72  - (djm) Rework openbsd-compat/setproctitle.c a bit: move emulation type
  73    detection to configure.ac. Prompted by stevesk@
  74  - (djm) Bug #467: Add a --disable-strip option to turn off stripping of
  75    installed binaries. From mdev@idg.nl
  76
  77 20030110
  78  - (djm) Enable new setproctitle emulation for Linux, AIX and HP/UX. More
  79    systems may be added later.
  80  - (djm) OpenBSD CVS Sync
  81    - djm@cvs.openbsd.org 2003/01/08 23:53:26
  82      [sftp.1 sftp.c sftp-int.c sftp-int.h]
  83      Cleanup error handling for batchmode
  84      Allow blank lines and comments in input
  85      Ability to suppress abort on error in batchmode ("-put blah")
  86      Fixes mindrot bug #452; markus@ ok
  87    - fgsch@cvs.openbsd.org 2003/01/10 08:19:07
  88      [scp.c sftp.1 sftp.c sftp-client.c sftp-int.c  progressmeter.c]
  89      [progressmeter.h]
  90      sftp progress meter support.
  91      original diffs by Nils Nordman <nino at nforced dot com> via
  92      markus@, merged to -current by me, djm@ ok.
  93    - djm@cvs.openbsd.org 2003/01/10 08:48:15
  94      [sftp-client.c]
  95      Simplify and avoid redundancy in packet send and receive
  96      functions; ok fgs@
  97    - djm@cvs.openbsd.org 2003/01/10 10:29:35
  98      [scp.c]
  99      Don't ftruncate after write error, creating sparse files of
 100      incorrect length
 101      mindrot bug #403, reported by rusr@cup.hp.com; ok markus@
 102    - djm@cvs.openbsd.org 2003/01/10 10:32:54
 103      [channels.c]
 104      hush socket() errors, except last. Fixes mindrot bug #408; ok markus@
 105
 106 20030108
 107  - (djm) Sync openbsd-compat/ with OpenBSD -current
 108  - (djm) Avoid redundant xstrdup/xfree in auth2-pam.c. From Solar via markus@
 109  - (djm) OpenBSD CVS Sync
 110    - markus@cvs.openbsd.org 2003/01/01 18:08:52
 111      [channels.c]
 112      move big output buffer messages to debug2
 113    - djm@cvs.openbsd.org 2003/01/06 23:51:22
 114      [sftp-client.c]
 115      Fix "get -p" download to not add user-write perm. mindrot bug #426
 116      reported by gfernandez@livevault.com; ok markus@
 117    - fgsch@cvs.openbsd.org 2003/01/07 23:42:54
 118      [sftp.1]
 119      add version; from Nils Nordman <nino at nforced dot com> via markus@.
 120      markus@ ok
 121  - (djm) Update README to reflect AIX's status as a well supported platform.
 122    From dtucker@zip.com.au
 123  - (tim) [Makefile.in configure.ac] replace fixpath with sed script. Patch
 124    by Mo DeJong.
 125  - (tim) [auth.c] declare today at top of allowed_user() to keep
 126    older compilers happy.
 127  - (tim) [scp.c] make compilers without long long happy.
 128
 129 20030107
 130  - (djm) Bug #401: Work around Linux breakage with IPv6 mapped addresses.
 131    Based on fix from yoshfuji@linux-ipv6.org
 132  - (djm) Bug #442: Check for and deny access to accounts with locked
 133    passwords. Patch from dtucker@zip.com.au
 134  - (djm) Bug #26: Use local mkstemp() rather than glibc's silly one. Fixes
 135    Can't pass KRB4 TGT passing. Fix from: jan.iven@cern.ch
 136  - (djm) Fix Bug #442 for PAM case
 137  - (djm) Bug #110: bogus error messages in lastlog_get_entry(). Fix based
 138    on one by peak@argo.troja.mff.cuni.cz
 139  - (djm) Bug #111: Run syslog and stderr logging through strnvis to eliminate
 140    nasties. Report from peak@argo.troja.mff.cuni.cz
 141  - (djm) Bug #178: On AIX /etc/nologin wasnt't shown to users. Fix from
 142    Ralf.Wenk@fh-karlsruhe.de and dtucker@zip.com.au
 143  - (djm) Fix my fix of the fix for the Bug #442 for PAM case. Spotted by
 144    dtucker@zip.com.au. Reorder for clarity too.
 145
 146 20030103
 147  - (djm) Bug #461: ssh-copy-id fails with no arguments. Patch from
 148    cjwatson@debian.org
 149  - (djm) Bug #460: Filling utmp[x]->ut_addr_v6 if present. Patch from
 150    cjwatson@debian.org
 151  - (djm) Bug #446: Set LOGIN env var to pw_name on AIX. Patch from
 152    mii@ornl.gov
 153
 154 20030101
 155   - (stevesk) [session.c sshlogin.c sshlogin.h] complete portable
 156     parts of pass addrlen with sockaddr * fix.
 157     from Hajimu UMEMOTO <ume@FreeBSD.org>
 158
 159 20021222
 160  - (bal) OpenBSD CVS Sync
 161    - fgsch@cvs.openbsd.org 2002/11/15 10:03:09
 162      [authfile.c]
 163      lseek(2) may return -1 when getting the public/private key lenght.
 164      Simplify the code and check for errors using fstat(2).
 165
 166      Problem reported by Mauricio Sanchez, markus@ ok.
 167    - markus@cvs.openbsd.org 2002/11/18 16:43:44
 168      [clientloop.c]
 169      don't overwrite SIG{INT,QUIT,TERM} handler if set to SIG_IGN;
 170      e.g. if ssh is used for backup; report Joerg Schilling; ok millert@
 171    - markus@cvs.openbsd.org 2002/11/21 22:22:50
 172      [dh.c]
 173      debug->debug2
 174    - markus@cvs.openbsd.org 2002/11/21 22:45:31
 175      [cipher.c kex.c packet.c sshconnect.c sshconnect2.c]
 176      debug->debug2, unify debug messages
 177    - deraadt@cvs.openbsd.org 2002/11/21 23:03:51
 178      [auth-krb5.c auth1.c hostfile.h monitor_wrap.c sftp-client.c sftp-int.c ssh-add.c ssh-rsa.c
 179       sshconnect.c]
 180      KNF
 181    - markus@cvs.openbsd.org 2002/11/21 23:04:33
 182      [ssh.c]
 183      debug->debug2
 184    - stevesk@cvs.openbsd.org 2002/11/24 21:46:24
 185      [ssh-keysign.8]
 186      typo: "the the"
 187    - wcobb@cvs.openbsd.org 2002/11/26 00:45:03
 188      [scp.c ssh-keygen.c]
 189      Remove unnecessary fflush(stderr) calls, stderr is unbuffered by default.
 190      ok markus@
 191    - stevesk@cvs.openbsd.org 2002/11/26 02:35:30
 192      [ssh-keygen.1]
 193      remove outdated statement; ok markus@ deraadt@
 194    - stevesk@cvs.openbsd.org 2002/11/26 02:38:54
 195      [canohost.c]
 196      KNF, comment and error message repair; ok markus@
 197    - markus@cvs.openbsd.org 2002/11/27 17:53:35
 198      [scp.c sftp.c ssh.c]
 199      allow usernames with embedded '@', e.g. scp user@vhost@realhost:file /tmp;
 200      http://bugzilla.mindrot.org/show_bug.cgi?id=447; ok mouring@, millert@
 201    - stevesk@cvs.openbsd.org 2002/12/04 04:36:47
 202      [session.c]
 203      remove xauth entries before add; PR 2994 from janjaap@stack.nl.
 204      ok markus@
 205    - markus@cvs.openbsd.org 2002/12/05 11:08:35
 206      [scp.c]
 207      use roundup() similar to rcp/util.c and avoid problems with strange
 208      filesystem block sizes, noted by tjr@freebsd.org; ok djm@
 209    - djm@cvs.openbsd.org 2002/12/06 05:20:02
 210      [sftp.1]
 211      Fix cut'n'paste error, spotted by matthias.riese@b-novative.de; ok deraadt@
 212    - millert@cvs.openbsd.org 2002/12/09 16:50:30
 213      [ssh.c]
 214      Avoid setting optind to 0 as GNU getopt treats that like we do optreset.
 215      markus@ OK
 216    - markus@cvs.openbsd.org 2002/12/10 08:56:00
 217      [session.c]
 218      Make sure $SHELL points to the shell from the password file, even if shell
 219      is overridden from login.conf; bug#453; semen at online.sinor.ru; ok millert@
 220    - markus@cvs.openbsd.org 2002/12/10 19:26:50
 221      [packet.c]
 222      move tos handling to packet_set_tos; ok provos/henning/deraadt
 223    - markus@cvs.openbsd.org 2002/12/10 19:47:14
 224      [packet.c]
 225      static
 226    - markus@cvs.openbsd.org 2002/12/13 10:03:15
 227      [channels.c misc.c sshconnect2.c]
 228      cleanup debug messages, more useful information for the client user.
 229    - markus@cvs.openbsd.org 2002/12/13 15:20:52
 230      [scp.c]
 231      1) include stalling time in total time
 232      2) truncate filenames to 45 instead of 20 characters
 233      3) print rate instead of progress bar, no more stars
 234      4) scale output to tty width
 235      based on a patch from Niels; ok fries@ lebel@ fgs@ millert@
 236  - (bal) [msg.c msg.h scp.c ssh-keysign.c sshconnect2.c]  Resync CVS IDs since
 237    we already did s/msg_send/ssh_msg_send/
 238
 239 20021205
 240  - (djm) PERL-free fixpaths from stuge-openssh-unix-dev@cdy.org
 241
 242 20021122
 243  - (tim) [configure.ac] fix STDPATH test for IRIX. First reported by
 244    advax@triumf.ca. This type of solution tested by <herb@sgi.com>
 245
 246 20021113
 247  - (tim) [configure.ac] remove unused variables no_libsocket and no_libnsl
 248
 249 20021111
 250  - (tim) [contrib/solaris/opensshd.in] add umask 022 so sshd.pid is
 251    not world writable.
 252
 253 20021109
 254  - (bal) OpenBSD CVS Sync
 255    - itojun@cvs.openbsd.org 2002/10/16 14:31:48
 256      [sftp-common.c]
 257      64bit pedant.  %llu is "unsigned long long".  markus ok
 258    - markus@cvs.openbsd.org 2002/10/23 10:32:13
 259      [packet.c]
 260      use %u for u_int
 261    - markus@cvs.openbsd.org 2002/10/23 10:40:16
 262      [bufaux.c]
 263      %u for u_int
 264    - markus@cvs.openbsd.org 2002/11/04 10:07:53
 265      [auth.c]
 266      don't compare against pw_home if realpath fails for pw_home (seen
 267      on AFS); ok djm@
 268    - markus@cvs.openbsd.org 2002/11/04 10:09:51
 269      [packet.c]
 270      log before send disconnect; ok djm@
 271    - markus@cvs.openbsd.org 2002/11/05 19:45:20
 272      [monitor.c]
 273      handle overflows for size_t larger than u_int; siw@goneko.de, bug #425
 274    - markus@cvs.openbsd.org 2002/11/05 20:10:37
 275      [sftp-client.c]
 276      typo; GaryF@livevault.com
 277    - markus@cvs.openbsd.org 2002/11/07 16:28:47
 278      [sshd.c]
 279      log to stderr if -ie is given, bug #414, prj@po.cwru.edu
 280    - markus@cvs.openbsd.org 2002/11/07 22:08:07
 281      [readconf.c readconf.h ssh-keysign.8 ssh-keysign.c]
 282      we cannot use HostbasedAuthentication for enabling ssh-keysign(8),
 283      because HostbasedAuthentication might be enabled based on the
 284      target host and ssh-keysign(8) does not know the remote hostname
 285      and not trust ssh(1) about the hostname, so we add a new option
 286      EnableSSHKeysign; ok djm@, report from zierke@informatik.uni-hamburg.de
 287    - markus@cvs.openbsd.org 2002/11/07 22:35:38
 288      [scp.c]
 289      check exit status from ssh, and exit(1) if ssh fails; bug#369;
 290      binder@arago.de
 291  - (bal) Update ssh-host-config and minor rewrite of bsd-cygwin_util.c
 292    ntsec now default if cygwin version beginning w/ version 56.  Patch
 293    by Corinna Vinschen <vinschen@redhat.com>
 294  - (bal) AIX does not log login attempts for unknown users (bug #432).
 295    patch by dtucker@zip.com.au
 296
 297 20021021
 298  - (djm) Bug #400: Kill ssh-rand-helper children on timeout, patch from
 299    dtucker@zip.com.au
 300  - (djm) Bug #317: FreeBSD needs libutil.h for openpty() Report from
 301    dirk.meyer@dinoex.sub.org
 302
 303 20021015
 304  - (bal) Fix bug id 383 and only call loginrestrict for AIX if not root.
 305  - (bal) More advanced strsep test by Darren Tucker <dtucker@zip.com.au>
 306
 307 20021015
 308  - (tim) [contrib/caldera/openssh.spec] make ssh-agent setgid nobody
 309
 310 20021004
 311  - (bal) Disable post-authentication Privsep for OSF/1.  It conflicts with
 312    SIA.
 313
 314 20021003
 315  - (djm) OpenBSD CVS Sync
 316    - markus@cvs.openbsd.org 2002/10/01 20:34:12
 317      [ssh-agent.c]
 318      allow root to access the agent, since there is no protection from root.
 319    - markus@cvs.openbsd.org 2002/10/01 13:24:50
 320      [version.h]
 321      OpenSSH 3.5
 322  - (djm) Bump RPM spec version numbers
 323  - (djm) Bug #406: s/msg_send/ssh_msg_send/ for Mac OS X 1.2
 324
 325 20020930
 326  - (djm) Tidy contrib/, add Makefile for GNOME passphrase dialogs,
 327    tweak README
 328  - (djm) OpenBSD CVS Sync
 329    - mickey@cvs.openbsd.org 2002/09/27 10:42:09
 330      [compat.c compat.h sshd.c]
 331      add a generic match for a prober, such as sie big brother;
 332      idea from stevesk@; markus@ ok
 333    - stevesk@cvs.openbsd.org 2002/09/27 15:46:21
 334      [ssh.1]
 335      clarify compression level protocol 1 only; ok markus@ deraadt@
 336
 337 20020927
 338  - (djm) OpenBSD CVS Sync
 339    - markus@cvs.openbsd.org 2002/09/25 11:17:16
 340      [sshd_config]
 341      sync LoginGraceTime with default
 342    - markus@cvs.openbsd.org 2002/09/25 15:19:02
 343      [sshd.c]
 344      typo; pilot@monkey.org
 345    - markus@cvs.openbsd.org 2002/09/26 11:38:43
 346      [auth1.c auth.h auth-krb4.c monitor.c monitor.h monitor_wrap.c]
 347      [monitor_wrap.h]
 348      krb4 + privsep; ok dugsong@, deraadt@
 349
 350 20020925
 351  - (bal) Fix issue where successfull login does not clear failure counts
 352    in AIX.  Patch by dtucker@zip.com.au ok by djm
 353  - (tim) Cray fixes (bug 367) based on patch from Wendy Palm @ cray.
 354     This does not include the deattack.c fixes.
 355
 356 20020923
 357  - (djm) OpenBSD CVS Sync
 358    - stevesk@cvs.openbsd.org 2002/09/23 20:46:27
 359      [canohost.c]
 360      change get_peer_ipaddr() and get_local_ipaddr() to not return NULL for
 361      non-sockets; fixes a problem passing NULL to snprintf(). ok markus@
 362    - markus@cvs.openbsd.org 2002/09/23 22:11:05
 363      [monitor.c]
 364      only call auth_krb5 if kerberos is enabled; ok deraadt@
 365    - markus@cvs.openbsd.org 2002/09/24 08:46:04
 366      [monitor.c]
 367      only call kerberos code for authctxt->valid
 368    - todd@cvs.openbsd.org 2002/09/24 20:59:44
 369      [sshd.8]
 370      tweak the example $HOME/.ssh/rc script to not show on any cmdline the
 371      sensitive data it handles. This fixes bug # 402 as reported by
 372      kolya@mit.edu (Nickolai Zeldovich).
 373      ok markus@ and stevesk@
 374
 375 20020923
 376  - (tim) [configure.ac] s/return/exit/ patch by dtucker@zip.com.au
 377
 378 20020922
 379  - (djm) OpenBSD CVS Sync
 380    - stevesk@cvs.openbsd.org 2002/09/19 14:53:14
 381      [compat.c]
 382    - markus@cvs.openbsd.org 2002/09/19 15:51:23
 383      [ssh-add.c]
 384      typo; cd@kalkatraz.de
 385    - stevesk@cvs.openbsd.org 2002/09/19 16:03:15
 386      [serverloop.c]
 387      log IP address also; ok markus@
 388    - stevesk@cvs.openbsd.org 2002/09/20 18:41:29
 389      [auth.c]
 390      log illegal user here for missing privsep case (ssh2).
 391      this is executed in the monitor. ok markus@
 392
 393 20020919
 394  - (djm) OpenBSD CVS Sync
 395    - stevesk@cvs.openbsd.org 2002/09/12 19:11:52
 396      [ssh-agent.c]
 397      %u for uid print; ok markus@
 398    - stevesk@cvs.openbsd.org 2002/09/12 19:50:36
 399      [session.c ssh.1]
 400      add SSH_CONNECTION and deprecate SSH_CLIENT; bug #384.  ok markus@
 401    - stevesk@cvs.openbsd.org 2002/09/13 19:23:09
 402      [channels.c sshconnect.c sshd.c]
 403      remove use of SO_LINGER, it should not be needed. error check
 404      SO_REUSEADDR. fixup comments. ok markus@
 405    - stevesk@cvs.openbsd.org 2002/09/16 19:55:33
 406      [session.c]
 407      log when _PATH_NOLOGIN exists; ok markus@
 408    - stevesk@cvs.openbsd.org 2002/09/16 20:12:11
 409      [sshd_config.5]
 410      more details on X11Forwarding security issues and threats; ok markus@
 411    - stevesk@cvs.openbsd.org 2002/09/16 22:03:13
 412      [sshd.8]
 413      reference moduli(5) in FILES /etc/moduli.
 414    - itojun@cvs.openbsd.org 2002/09/17 07:47:02
 415      [channels.c]
 416      don't quit while creating X11 listening socket.
 417      http://mail-index.netbsd.org/current-users/2002/09/16/0005.html
 418      got from portable.  markus ok
 419    - djm@cvs.openbsd.org 2002/09/19 01:58:18
 420      [ssh.c sshconnect.c]
 421      bugzilla.mindrot.org #223 - ProxyCommands don't exit.
 422      Patch from dtucker@zip.com.au; ok markus@
 423
 424 20020912
 425  - (djm) Made GNOME askpass programs return non-zero if cancel button is
 426    pressed.
 427  - (djm) Added getpeereid() replacement. Properly implemented for systems
 428    with SO_PEERCRED support. Faked for systems which lack it.
 429  - (djm) Sync sys/tree.h with OpenBSD -current. Rename tree.h and
 430    fake-queue.h to sys-tree.h and sys-queue.h
 431  - (djm) OpenBSD CVS Sync
 432    - markus@cvs.openbsd.org 2002/09/08 20:24:08
 433      [hostfile.h]
 434      no comma at end of enumerator list
 435    - itojun@cvs.openbsd.org 2002/09/09 06:48:06
 436      [auth1.c auth.h auth-krb5.c monitor.c monitor.h]
 437      [monitor_wrap.c monitor_wrap.h]
 438      kerberos support for privsep.  confirmed to work by lha@stacken.kth.se
 439      patch from markus
 440    - markus@cvs.openbsd.org 2002/09/09 14:54:15
 441      [channels.c kex.h key.c monitor.c monitor_wrap.c radix.c uuencode.c]
 442      signed vs unsigned from -pedantic; ok henning@
 443    - markus@cvs.openbsd.org 2002/09/10 20:24:47
 444      [ssh-agent.c]
 445      check the euid of the connecting process with getpeereid(2);
 446      ok provos deraadt stevesk
 447    - stevesk@cvs.openbsd.org 2002/09/11 17:55:03
 448      [ssh.1]
 449      add agent and X11 forwarding warning text from ssh_config.5; ok markus@
 450    - stevesk@cvs.openbsd.org 2002/09/11 18:27:26
 451      [authfd.c authfd.h ssh.c]
 452      don't connect to agent to test for presence if we've previously
 453      connected; ok markus@
 454    - djm@cvs.openbsd.org 2002/09/11 22:41:50
 455      [sftp.1 sftp-client.c sftp-client.h sftp-common.c sftp-common.h]
 456      [sftp-glob.c sftp-glob.h sftp-int.c sftp-server.c]
 457      support for short/long listings and globbing in "ls"; ok markus@
 458    - djm@cvs.openbsd.org 2002/09/12 00:13:06
 459      [sftp-int.c]
 460      zap unused var introduced in last commit
 461
 462 20020911
 463  - (djm) Sync openbsd-compat with OpenBSD -current
 464
 465 20020910
 466  - (djm) Bug #365: Read /.ssh/environment properly under CygWin.
 467    Patch from Mark Bradshaw <bradshaw@staff.crosswalk.com>
 468  - (djm) Bug #138: Make protocol 1 blowfish work with old OpenSSL.
 469    Patch from Robert Halubek <rob@adso.com.pl>
 470
 471 20020905
 472  - (djm) OpenBSD CVS Sync
 473    - stevesk@cvs.openbsd.org 2002/09/04 18:52:42
 474      [servconf.c sshd.8 sshd_config.5]
 475      default LoginGraceTime to 2m; 1m may be too short for slow systems.
 476      ok markus@
 477  - (djm) Merge openssh-TODO.patch from Redhat (null) beta
 478  - (djm) Add gnome-ssh-askpass2.c (gtk2) by merge with patch from
 479     Nalin Dahyabhai <nalin@redhat.com>
 480  - (djm) Add support for building gtk2 password requestor from Redhat beta
 481
 482 20020903
 483  - (djm) Patch from itojun@ for Darwin OS: test getaddrinfo, reorder libcrypt
 484  - (djm) Fix Redhat RPM build dependancy test
 485  - (djm) OpenBSD CVS Sync
 486    - markus@cvs.openbsd.org 2002/08/12 10:46:35
 487      [ssh-agent.c]
 488      make ssh-agent setgid, disallow ptrace.
 489    - espie@cvs.openbsd.org 2002/08/21 11:20:59
 490      [sshd.8]
 491      `RSA' updated to refer to `public key', where it matters.
 492      okay markus@
 493    - stevesk@cvs.openbsd.org 2002/08/21 19:38:06
 494      [servconf.c sshd.8 sshd_config sshd_config.5]
 495      change LoginGraceTime default to 1 minute; ok mouring@ markus@
 496    - stevesk@cvs.openbsd.org 2002/08/21 20:10:28
 497      [ssh-agent.c]
 498      raise listen backlog; ok markus@
 499    - stevesk@cvs.openbsd.org 2002/08/22 19:27:53
 500      [ssh-agent.c]
 501      use common close function; ok markus@
 502    - stevesk@cvs.openbsd.org 2002/08/22 19:38:42
 503      [clientloop.c]
 504      format with current EscapeChar; bugzilla #388 from wknox@mitre.org.
 505      ok markus@
 506    - stevesk@cvs.openbsd.org 2002/08/22 20:57:19
 507      [ssh-agent.c]
 508      shutdown(SHUT_RDWR) not needed before close here; ok markus@
 509    - markus@cvs.openbsd.org 2002/08/22 21:33:58
 510      [auth1.c auth2.c]
 511      auth_root_allowed() is handled by the monitor in the privsep case,
 512      so skip this for use_privsep, ok stevesk@, fixes bugzilla #387/325
 513    - markus@cvs.openbsd.org 2002/08/22 21:45:41
 514      [session.c]
 515      send signal name (not signal number) in "exit-signal" message; noticed
 516      by galb@vandyke.com
 517    - stevesk@cvs.openbsd.org 2002/08/27 17:13:56
 518      [ssh-rsa.c]
 519      RSA_public_decrypt() returns -1 on error so len must be signed;
 520      ok markus@
 521    - stevesk@cvs.openbsd.org 2002/08/27 17:18:40
 522      [ssh_config.5]
 523      some warning text for ForwardAgent and ForwardX11; ok markus@
 524    - stevesk@cvs.openbsd.org 2002/08/29 15:57:25
 525      [monitor.c session.c sshlogin.c sshlogin.h]
 526      pass addrlen with sockaddr *; from Hajimu UMEMOTO <ume@FreeBSD.org>
 527      NOTE: there are also p-specific parts to this patch. ok markus@
 528    - stevesk@cvs.openbsd.org 2002/08/29 16:02:54
 529      [ssh.1 ssh.c]
 530      deprecate -P as UsePrivilegedPort defaults to no now; ok markus@
 531    - stevesk@cvs.openbsd.org 2002/08/29 16:09:02
 532      [ssh_config.5]
 533      more on UsePrivilegedPort and setuid root; ok markus@
 534    - stevesk@cvs.openbsd.org 2002/08/29 19:49:42
 535      [ssh.c]
 536      shrink initial privilege bracket for setuid case; ok markus@
 537    - stevesk@cvs.openbsd.org 2002/08/29 22:54:10
 538      [ssh_config.5 sshd_config.5]
 539      state XAuthLocation is a full pathname
 540
 541 20020820
 542  - OpenBSD CVS Sync
 543    - millert@cvs.openbsd.org 2002/08/02 14:43:15
 544      [monitor.c monitor_mm.c]
 545      Change mm_zalloc() sanity checks to be more in line with what
 546      we do in calloc() and add a check to monitor_mm.c.
 547      OK provos@ and markus@
 548    - marc@cvs.openbsd.org 2002/08/02 16:00:07
 549      [ssh.1 sshd.8]
 550      note that .ssh/environment is only read when
 551      allowed (PermitUserEnvironment in sshd_config).
 552      OK markus@
 553    - markus@cvs.openbsd.org 2002/08/02 21:23:41
 554      [ssh-rsa.c]
 555      diff is u_int (2x); ok deraadt/provos
 556    - markus@cvs.openbsd.org 2002/08/02 22:20:30
 557      [ssh-rsa.c]
 558      replace RSA_verify with our own version and avoid the OpenSSL ASN.1 parser
 559      for authentication; ok deraadt/djm
 560    - aaron@cvs.openbsd.org 2002/08/08 13:50:23
 561      [sshconnect1.c]
 562      Use & to test if bits are set, not &&; markus@ ok.
 563    - stevesk@cvs.openbsd.org 2002/08/08 23:54:52
 564      [auth.c]
 565      typo in comment
 566    - stevesk@cvs.openbsd.org 2002/08/09 17:21:42
 567      [sshd_config.5]
 568      use Op for mdoc conformance; from esr@golux.thyrsus.com
 569      ok aaron@
 570    - stevesk@cvs.openbsd.org 2002/08/09 17:41:12
 571      [sshd_config.5]
 572      proxy vs. fake display
 573    - stevesk@cvs.openbsd.org 2002/08/12 17:30:35
 574      [ssh.1 sshd.8 sshd_config.5]
 575      more PermitUserEnvironment; ok markus@
 576    - stevesk@cvs.openbsd.org 2002/08/17 23:07:14
 577      [ssh.1]
 578      ForwardAgent has defaulted to no for over 2 years; be more clear here.
 579    - stevesk@cvs.openbsd.org 2002/08/17 23:55:01
 580      [ssh_config.5]
 581      ordered list here
 582  - (bal) [defines.h] Some platforms don't have SIZE_T_MAX.  So assign
 583    it to ULONG_MAX.
 584
 585 20020813
 586  - (tim) [configure.ac] Display OpenSSL header/library version.
 587    Patch by dtucker@zip.com.au
 588
 589 20020731
 590  - (bal) OpenBSD CVS Sync
 591    - markus@cvs.openbsd.org 2002/07/24 16:11:18
 592      [hostfile.c hostfile.h sshconnect.c]
 593      print out all known keys for a host if we get a unknown host key,
 594      see discussion at http://marc.theaimsgroup.com/?t=101069210100016&r=1&w=4
 595
 596      the ssharp mitm tool attacks users in a similar way, so i'd like to
 597      pointed out again:
 598         A MITM attack is always possible if the ssh client prints:
 599         The authenticity of host 'bla' can't be established.
 600      (protocol version 2 with pubkey authentication allows you to detect
 601      MITM attacks)
 602    - mouring@cvs.openbsd.org 2002/07/25 01:16:59
 603      [sftp.c]
 604      FallBackToRsh does not exist anywhere else.  Remove it from here.
 605      OK deraadt.
 606    - markus@cvs.openbsd.org 2002/07/29 18:57:30
 607      [sshconnect.c]
 608      print file:line
 609    - markus@cvs.openbsd.org 2002/07/30 17:03:55
 610      [auth-options.c servconf.c servconf.h session.c sshd_config sshd_config.5]
 611      add PermitUserEnvironment (off by default!); from dot@dotat.at;
 612      ok provos, deraadt
 613
 614 20020730
 615  - (bal) [uidswap.c] SCO compile correction by gert@greenie.muc.de
 616
 617 20020728
 618  - (stevesk) [auth-pam.c] should use PAM_MSG_MEMBER(); from solar
 619  - (stevesk) [CREDITS] solar
 620  - (stevesk) [ssh-rand-helper.c] RAND_bytes() and SHA1_Final() unsigned
 621    char arg.
 622
 623 20020725
 624  - (djm) Remove some cruft from INSTALL
 625  - (djm) Latest config.guess and config.sub from ftp://ftp.gnu.org/gnu/config/
 626
 627 20020723
 628  - (bal) [bsd-cray.c bsd-cray.h] Part 2 of Cray merger.
 629  - (bal) sync ID w/ ssh-agent.c
 630  - (bal) OpenBSD Sync
 631    - markus@cvs.openbsd.org 2002/07/19 15:43:33
 632      [log.c log.h session.c sshd.c]
 633      remove fatal cleanups after fork; based on discussions with and code
 634      from solar.
 635    - stevesk@cvs.openbsd.org 2002/07/19 17:42:40
 636      [ssh.c]
 637      display a warning from ssh when XAuthLocation does not exist or xauth
 638      returned no authentication data. ok markus@
 639    - stevesk@cvs.openbsd.org 2002/07/21 18:32:20
 640      [auth-options.c]
 641      unneeded includes
 642    - stevesk@cvs.openbsd.org 2002/07/21 18:34:43
 643      [auth-options.h]
 644      remove invalid comment
 645    - markus@cvs.openbsd.org 2002/07/22 11:03:06
 646      [session.c]
 647      fallback to _PATH_STDPATH on setusercontext+LOGIN_SETPATH errors;
 648    - stevesk@cvs.openbsd.org 2002/07/22 17:32:56
 649      [monitor.c]
 650      u_int here; ok provos@
 651    - stevesk@cvs.openbsd.org 2002/07/23 16:03:10
 652      [sshd.c]
 653      utmp_len is unsigned; display error consistent with other options.
 654      ok markus@
 655    - stevesk@cvs.openbsd.org 2002/07/15 17:15:31
 656      [uidswap.c]
 657      little more debugging; ok markus@
 658
 659 20020722
 660  - (bal) AIX tty data limiting patch fix by leigh@solinno.co.uk
 661  - (stevesk) [xmmap.c] missing prototype for fatal()
 662  - (bal) [configure.ac defines.h loginrec.c sshd.c sshpty.c] Partial sync
 663    with Cray (mostly #ifdef renaming).  Patch by wendyp@cray.com.
 664  - (bal) [configure.ac]  Missing ;; from cray patch.
 665  - (bal) [monitor_mm.c openbsd-compat/xmmap.h] Move xmmap() defines
 666    into it's own header.
 667  - (stevesk) [auth-pam.[ch] session.c] pam_getenvlist() must be
 668    freed by the caller; add free_pam_environment() and use it.
 669  - (stevesk) [auth-pam.c] typo in comment
 670
 671 20020721
 672  - (stevesk) [auth-pam.c] merge cosmetic changes from solar's
 673    openssh-3.4p1-owl-password-changing.diff
 674  - (stevesk) [auth-pam.c] merge rest of solar's PAM patch;
 675    PAM_NEW_AUTHTOK_REQD remains in #if 0 for now.
 676  - (stevesk) [auth-pam.c] cast to avoid initialization type mismatch
 677    warning on pam_conv struct conversation function.
 678  - (stevesk) [auth-pam.h] license
 679  - (stevesk) [auth-pam.h] unneeded include
 680  - (stevesk) [auth-pam.[ch] ssh.h] move SSHD_PAM_SERVICE to auth-pam.h
 681
 682 20020720
 683  - (stevesk) [ssh-keygen.c] bug #231: always init/seed_rng().
 684
 685 20020719
 686  - (tim) [contrib/solaris/buildpkg.sh] create privsep user/group if needed.
 687    Patch by dtucker@zip.com.au
 688  - (tim) [configure.ac]  test for libxnet on HP. Patch by dtucker@zip.com.au
 689
 690 20020718
 691  - (tim) [defines.h] Bug 313 patch by dirk.meyer@dinoex.sub.org
 692  - (tim) [monitor_mm.c] add missing declaration for xmmap(). Reported
 693    by ayamura@ayamura.org
 694  - (tim) [configure.ac] Bug 267 rework int64_t test.
 695  - (tim) [includes.h] Bug 267 add stdint.h
 696
 697 20020717
 698  - (bal) aixbff package updated by dtucker@zip.com.au
 699  - (tim) [configure.ac] change how we do paths in AC_PATH_PROGS tests
 700    for autoconf 2.53. Based on a patch by jrj@purdue.edu
 701
 702 20020716
 703  - (tim) [contrib/solaris/opensshd.in] Only kill sshd if .pid file found
 704
 705 20020715
 706  - (bal) OpenBSD CVS Sync
 707    - itojun@cvs.openbsd.org 2002/07/12 13:29:09
 708      [sshconnect.c]
 709      print connect failure during debugging mode.
 710    - markus@cvs.openbsd.org 2002/07/12 15:50:17
 711      [cipher.c]
 712      EVP_CIPH_CUSTOM_IV for our own rijndael
 713  - (bal) Remove unused tty defined in do_setusercontext() pointed out by
 714    dtucker@zip.com.au plus a a more KNF since I am near it.
 715  - (bal) Privsep user creation support in Solaris buildpkg.sh by
 716    dtucker@zip.com.au
 717
 718 20020714
 719  - (tim) [Makefile.in] replace "id sshd" with "sshd -t"
 720  - (bal/tim) [acconfig.h configure.ac monitor_mm.c servconf.c
 721    openbsd-compat/Makefile.in] support compression on platforms that
 722    have no/broken MAP_ANON. Moved code to openbsd-compat/xmmap.c
 723    Based on patch from nalin@redhat.com of code extracted from Owl's package
 724  - (tim) [ssh_prng_cmds.in] Bug 323 arp -n flag doesn't exist under Solaris.
 725    report by chris@by-design.net
 726  - (tim) [loginrec.c] Bug 347: Fix typo (WTMPX_FILE) report by rodney@bond.net
 727  - (tim) [loginrec.c] Bug 348: add missing found = 1; to wtmpx_islogin()
 728    report by rodney@bond.net
 729
 730 20020712
 731  - (tim) [Makefile.in] quiet down install-files: and check-user:
 732  - (tim) [configure.ac] remove unused filepriv line
 733
 734 20020710
 735  - (tim) [contrib/cygwin/ssh-host-config] explicitely sets the permissions
 736    on /var/empty to 755 Patch by vinschen@redhat.com
 737  - (bal) OpenBSD CVS Sync
 738    - itojun@cvs.openbsd.org 2002/07/09 11:56:50
 739      [sshconnect.c]
 740      silently try next address on connect(2).  markus ok
 741    - itojun@cvs.openbsd.org 2002/07/09 11:56:27
 742      [canohost.c]
 743      suppress log on reverse lookup failiure, as there's no real value in
 744      doing so.
 745      markus ok
 746    - itojun@cvs.openbsd.org 2002/07/09 12:04:02
 747      [sshconnect.c]
 748      ed static function (less warnings)
 749    - stevesk@cvs.openbsd.org 2002/07/09 17:46:25
 750      [sshd_config.5]
 751      clarify no preference ordering in protocol list; ok markus@
 752    - itojun@cvs.openbsd.org 2002/07/10 10:28:15
 753      [sshconnect.c]
 754      bark if all connection attempt fails.
 755    - deraadt@cvs.openbsd.org 2002/07/10 17:53:54
 756      [rijndael.c]
 757      use right sizeof in memcpy; markus ok
 758
 759 20020709
 760  - (bal) NO_IPPORT_RESERVED_CONCEPT used instead of CYGWIN so other platforms
 761    lacking that concept can share it. Patch by vinschen@redhat.com
 762
 763 20020708
 764  - (tim) [openssh/contrib/solaris/buildpkg.sh] add PKG_INSTALL_ROOT to
 765    work in a jumpstart environment. patch by kbrint@rufus.net
 766  - (tim) [Makefile.in] workaround for broken pakadd on some systems.
 767  - (tim) [configure.ac] fix libc89 utimes test. Mention default path for
 768    --with-privsep-path=
 769
 770 20020707
 771  - (tim) [Makefile.in] use umask instead of chmod on $(PRIVSEP_PATH)
 772  - (tim) [acconfig.h configure.ac sshd.c]
 773    s/BROKEN_FD_PASSING/DISABLE_FD_PASSING/
 774  - (tim) [contrib/cygwin/ssh-host-config] sshd account creation fixes
 775    patch from vinschen@redhat.com
 776  - (bal) [realpath.c] Updated with OpenBSD tree.
 777  - (bal) OpenBSD CVS Sync
 778    - deraadt@cvs.openbsd.org 2002/07/04 04:15:33
 779      [key.c monitor_wrap.c sftp-glob.c ssh-dss.c ssh-rsa.c]
 780      patch memory leaks; grendel@zeitbombe.org
 781    - deraadt@cvs.openbsd.org 2002/07/04 08:12:15
 782      [channels.c packet.c]
 783      blah blah minor nothing as i read and re-read and re-read...
 784    - markus@cvs.openbsd.org 2002/07/04 10:41:47
 785      [key.c monitor_wrap.c ssh-dss.c ssh-rsa.c]
 786      don't allocate, copy, and discard if there is not interested in the data;
 787      ok deraadt@
 788    - deraadt@cvs.openbsd.org 2002/07/06 01:00:49
 789      [log.c]
 790      KNF
 791    - deraadt@cvs.openbsd.org 2002/07/06 01:01:26
 792      [ssh-keyscan.c]
 793      KNF, realloc fix, and clean usage
 794    - stevesk@cvs.openbsd.org 2002/07/06 17:47:58
 795      [ssh-keyscan.c]
 796      unused variable
 797  - (bal) Minor KNF on ssh-keyscan.c
 798
 799 20020705
 800  - (tim) [configure.ac] AIX 4.2.1 has authenticate() in libs.
 801    Reported by Darren Tucker <dtucker@zip.com.au>
 802  - (tim) [contrib/cygwin/ssh-host-config] double slash corrction
 803    from vinschen@redhat.com
 804
 805 20020704
 806  - (bal) Limit data to TTY for AIX only (Newer versions can't handle the
 807    faster data rate)  Bug #124
 808  - (bal) glob.c defines TILDE and AIX also defines it.  #undef it first.
 809    bug #265
 810  - (bal) One too many nulls in ports-aix.c
 811
 812 20020703
 813  - (bal) Updated contrib/cygwin/  patch by vinschen@redhat.com
 814  - (bal) minor correction to utimes() replacement.  Patch by
 815    onoe@sm.sony.co.jp
 816  - OpenBSD CVS Sync
 817    - markus@cvs.openbsd.org 2002/06/27 08:49:44
 818      [dh.c ssh-keyscan.c sshconnect.c]
 819      more checks for NULL pointers; from grendel@zeitbombe.org; ok deraadt@
 820    - deraadt@cvs.openbsd.org 2002/06/27 09:08:00
 821      [monitor.c]
 822      improve mm_zalloc check; markus ok
 823    - deraadt@cvs.openbsd.org 2002/06/27 10:35:47
 824      [auth2-none.c monitor.c sftp-client.c]
 825      use xfree()
 826    - stevesk@cvs.openbsd.org 2002/06/27 19:49:08
 827      [ssh-keyscan.c]
 828      use convtime(); ok markus@
 829    - millert@cvs.openbsd.org 2002/06/28 01:49:31
 830      [monitor_mm.c]
 831      tree(3) wants an int return value for its compare functions and
 832      the difference between two pointers is not an int.  Just do the
 833      safest thing and store the result in a long and then return 0,
 834      -1, or 1 based on that result.
 835    - deraadt@cvs.openbsd.org 2002/06/28 01:50:37
 836      [monitor_wrap.c]
 837      use ssize_t
 838    - deraadt@cvs.openbsd.org 2002/06/28 10:08:25
 839      [sshd.c]
 840      range check -u option at invocation
 841    - deraadt@cvs.openbsd.org 2002/06/28 23:05:06
 842      [sshd.c]
 843      gidset[2] -> gidset[1]; markus ok
 844    - deraadt@cvs.openbsd.org 2002/06/30 21:54:16
 845      [auth2.c session.c sshd.c]
 846      lint asks that we use names that do not overlap
 847    - deraadt@cvs.openbsd.org 2002/06/30 21:59:45
 848      [auth-bsdauth.c auth-skey.c auth2-chall.c clientloop.c key.c
 849       monitor_wrap.c monitor_wrap.h scard.h session.h sftp-glob.c ssh.c
 850       sshconnect2.c sshd.c]
 851      minor KNF
 852    - deraadt@cvs.openbsd.org 2002/07/01 16:15:25
 853      [msg.c]
 854      %u
 855    - markus@cvs.openbsd.org 2002/07/01 19:48:46
 856      [sshconnect2.c]
 857      for compression=yes, we fallback to no-compression if the server does
 858      not support compression, vice versa for compression=no. ok mouring@
 859    - markus@cvs.openbsd.org 2002/07/03 09:55:38
 860      [ssh-keysign.c]
 861      use RSA_blinding_on() for rsa hostkeys (suggested by Bill Sommerfeld)
 862      in order to avoid a possible Kocher timing attack pointed out by Charles
 863      Hannum; ok provos@
 864    - markus@cvs.openbsd.org 2002/07/03 14:21:05
 865      [ssh-keysign.8 ssh-keysign.c ssh.c ssh_config]
 866      re-enable ssh-keysign's sbit, but make ssh-keysign read
 867      /etc/ssh/ssh_config and exit if HostbasedAuthentication is disabled
 868      globally. based on discussions with deraadt, itojun and sommerfeld;
 869      ok itojun@
 870  - (bal) Failed password attempts don't increment counter on AIX. Bug #145
 871  - (bal) Missed Makefile.in change.  keysign needs readconf.o
 872  - (bal) Clean up aix_usrinfo().  Ignore TTY= period I guess.
 873
 874 20020702
 875  - (djm) Use PAM_MSG_MEMBER for PAM_TEXT_INFO messages, use xmalloc &
 876    friends consistently. Spotted by Solar Designer <solar@openwall.com>
 877
 878 20020629
 879  - (bal) fix to auth2-pam.c to swap fatal() arguments,  A bit of style
 880    clean up while I'm near it.
 881
 882 20020628
 883  - (stevesk) [sshd_config] PAMAuthenticationViaKbdInt no; commented
 884    options should contain default value.  from solar.
 885  - (bal) Cygwin uid0 fix by vinschen@redhat.com
 886  - (bal) s/config.h/includes.h/ in openbsd-compat/ for *.c.  Otherwise wise
 887    have issues of our fixes not propogating right (ie bcopy instead of
 888    memmove).  OK tim
 889  - (bal) FreeBSD needs <sys/types.h> to detect if mmap() is supported.
 890    Bug #303
 891
 892 20020627
 893  - OpenBSD CVS Sync
 894    - deraadt@cvs.openbsd.org 2002/06/26 14:49:36
 895      [monitor.c]
 896      correct %u
 897    - deraadt@cvs.openbsd.org 2002/06/26 14:50:04
 898      [monitor_fdpass.c]
 899      use ssize_t for recvmsg() and sendmsg() return
 900    - markus@cvs.openbsd.org 2002/06/26 14:51:33
 901      [ssh-add.c]
 902      fix exit code for -X/-x
 903    - deraadt@cvs.openbsd.org 2002/06/26 15:00:32
 904      [monitor_wrap.c]
 905      more %u
 906    - markus@cvs.openbsd.org 2002/06/26 22:27:32
 907      [ssh-keysign.c]
 908      bug #304, xfree(data) called to early; openssh@sigint.cs.purdue.edu
 909
 910 20020626
 911  - (stevesk) [monitor.c] remove duplicate proto15 dispatch entry for PAM
 912  - (bal) OpenBSD CVS Sync
 913    - markus@cvs.openbsd.org 2002/06/23 21:34:07
 914      [channels.c]
 915      tcode is u_int
 916    - markus@cvs.openbsd.org 2002/06/24 13:12:23
 917      [ssh-agent.1]
 918      the socket name contains ssh-agent's ppid; via mpech@ from form@
 919    - markus@cvs.openbsd.org 2002/06/24 14:33:27
 920      [channels.c channels.h clientloop.c serverloop.c]
 921      move channel counter to u_int
 922    - markus@cvs.openbsd.org 2002/06/24 14:55:38
 923      [authfile.c kex.c ssh-agent.c]
 924      cat to (void) when output from buffer_get_X is ignored
 925    - itojun@cvs.openbsd.org 2002/06/24 15:49:22
 926      [msg.c]
 927      printf type pedant
 928    - deraadt@cvs.openbsd.org 2002/06/24 17:57:20
 929      [sftp-server.c sshpty.c]
 930      explicit (u_int) for uid and gid
 931    - markus@cvs.openbsd.org 2002/06/25 16:22:42
 932      [authfd.c]
 933      unnecessary cast
 934    - markus@cvs.openbsd.org 2002/06/25 18:51:04
 935      [sshd.c]
 936      lightweight do_setusercontext after chroot()
 937  - (bal) Updated AIX package build.  Patch by dtucker@zip.com.au
 938  - (tim) [Makefile.in] fix test on installing ssh-rand-helper.8
 939  - (bal) added back in error check for mmap().  I screwed up, Pointed
 940    out by stevesk@
 941  - (tim) [README.privsep] UnixWare tip no longer needed.
 942  - (bal) fixed NeXTStep missing munmap() issue. It defines HAVE_MMAP,
 943    but it all damned lies.
 944  - (stevesk) [README.privsep] more for sshd pseudo-account.
 945  - (tim) [contrib/caldera/openssh.spec] add support for privsep
 946  - (djm) setlogin needs pgid==pid on BSD/OS; from itojun@
 947  - (djm) OpenBSD CVS Sync
 948    - markus@cvs.openbsd.org 2002/06/26 08:53:12
 949      [bufaux.c]
 950      limit size of BNs to 8KB; ok provos/deraadt
 951    - markus@cvs.openbsd.org 2002/06/26 08:54:18
 952      [buffer.c]
 953      limit append to 1MB and buffers to 10MB
 954    - markus@cvs.openbsd.org 2002/06/26 08:55:02
 955      [channels.c]
 956      limit # of channels to 10000
 957    - markus@cvs.openbsd.org 2002/06/26 08:58:26
 958      [session.c]
 959      limit # of env vars to 1000; ok deraadt/djm
 960    - deraadt@cvs.openbsd.org 2002/06/26 13:20:57
 961      [monitor.c]
 962      be careful in mm_zalloc
 963    - deraadt@cvs.openbsd.org 2002/06/26 13:49:26
 964      [session.c]
 965      disclose less information from environment files; based on input
 966      from djm, and dschultz@uclink.Berkeley.EDU
 967    - markus@cvs.openbsd.org 2002/06/26 13:55:37
 968      [auth2-chall.c]
 969      make sure # of response matches # of queries, fixes int overflow;
 970      from ISS
 971    - markus@cvs.openbsd.org 2002/06/26 13:56:27
 972      [version.h]
 973      3.4
 974  - (djm) Require krb5 devel for RPM build w/ KrbV
 975  - (djm) Improve PAMAuthenticationViaKbdInt text from Nalin Dahyabhai
 976    <nalin@redhat.com>
 977  - (djm) Update spec files for release
 978  - (djm) Fix int overflow in auth2-pam.c, similar to one discovered by ISS
 979  - (djm) Release 3.4p1
 980  - (tim) [contrib/caldera/openssh.spec] remove 2 configure options I put in
 981    by mistake
 982
 983 20020625
 984  - (stevesk) [INSTALL acconfig.h configure.ac defines.h] remove --with-rsh
 985  - (stevesk) [README.privsep] minor updates
 986  - (djm) Create privsep directory and warn if privsep user is missing
 987    during make install
 988  - (bal) Started list of PrivSep issues in TODO
 989  - (bal) if mmap() is substandard, don't allow compression on server side.
 990    Post 'event' we will add more options.
 991  - (tim) [contrib/caldera/openssh.spec] Sync with Caldera
 992  - (bal) moved aix_usrinfo() and noted not setting real TTY.  Patch by
 993    dtucker@zip.com.au
 994  - (tim) [acconfig.h configure.ac sshd.c] BROKEN_FD_PASSING fix from Markus
 995    for Cygwin, Cray, & SCO
 996
 997 20020624
 998  - OpenBSD CVS Sync
 999    - deraadt@cvs.openbsd.org 2002/06/23 03:25:50
1000      [tildexpand.c]
1001      KNF
1002    - deraadt@cvs.openbsd.org 2002/06/23 03:26:19
1003      [cipher.c key.c]
1004      KNF
1005    - deraadt@cvs.openbsd.org 2002/06/23 03:30:58
1006      [scard.c ssh-dss.c ssh-rsa.c sshconnect.c sshconnect2.c sshd.c sshlogin.c
1007       sshpty.c]
1008      various KNF and %d for unsigned
1009    - deraadt@cvs.openbsd.org 2002/06/23 09:30:14
1010      [sftp-client.c sftp-client.h sftp-common.c sftp-int.c sftp-server.c
1011       sftp.c]
1012      bunch of u_int vs int stuff
1013    - deraadt@cvs.openbsd.org 2002/06/23 09:39:55
1014      [ssh-keygen.c]
1015      u_int stuff
1016    - deraadt@cvs.openbsd.org 2002/06/23 09:46:51
1017      [bufaux.c servconf.c]
1018      minor KNF.  things the fingers do while you read
1019    - deraadt@cvs.openbsd.org 2002/06/23 10:29:52
1020      [ssh-agent.c sshd.c]
1021      some minor KNF and %u
1022    - deraadt@cvs.openbsd.org 2002/06/23 20:39:45
1023      [session.c]
1024      compression_level is u_int
1025    - deraadt@cvs.openbsd.org 2002/06/23 21:06:13
1026      [sshpty.c]
1027      KNF
1028    - deraadt@cvs.openbsd.org 2002/06/23 21:06:41
1029      [channels.c channels.h session.c session.h]
1030      display, screen, row, col, xpixel, ypixel are u_int; markus ok
1031    - deraadt@cvs.openbsd.org 2002/06/23 21:10:02
1032      [packet.c]
1033      packet_get_int() returns unsigned for reason & seqnr
1034   - (bal) Also fixed IPADDR_IN_DISPLAY case where display, screen, row, col,
1035     xpixel are u_int.
1036
1037
1038 20020623
1039  - (stevesk) [configure.ac] bug #255 LOGIN_NEEDS_UTMPX for AIX.
1040  - (bal) removed GNUism for getops in ssh-agent since glibc lacks optreset.
1041  - (bal) add extern char *getopt.  Based on report by dtucker@zip.com.au
1042  - OpenBSD CVS Sync
1043    - stevesk@cvs.openbsd.org 2002/06/22 02:00:29
1044      [ssh.h]
1045      correct comment
1046    - stevesk@cvs.openbsd.org 2002/06/22 02:40:23
1047      [ssh.1]
1048      section 5 not 4 for ssh_config
1049    - naddy@cvs.openbsd.org 2002/06/22 11:51:39
1050      [ssh.1]
1051      typo
1052    - stevesk@cvs.openbsd.org 2002/06/22 16:32:54
1053      [sshd.8]
1054      add /var/empty in FILES section
1055    - stevesk@cvs.openbsd.org 2002/06/22 16:40:19
1056      [sshd.c]
1057      check /var/empty owner mode; ok provos@
1058    - stevesk@cvs.openbsd.org 2002/06/22 16:41:57
1059      [scp.1]
1060      typo
1061    - stevesk@cvs.openbsd.org 2002/06/22 16:45:29
1062      [ssh-agent.1 sshd.8 sshd_config.5]
1063      use process ID vs. pid/PID/process identifier
1064    - stevesk@cvs.openbsd.org 2002/06/22 20:05:27
1065      [sshd.c]
1066      don't call setsid() if debugging or run from inetd; no "Operation not
1067      permitted" errors now; ok millert@ markus@
1068    - stevesk@cvs.openbsd.org 2002/06/22 23:09:51
1069      [monitor.c]
1070      save auth method before monitor_reset_key_state(); bugzilla bug #284;
1071      ok provos@
1072
1073 $Id$