ChangeLog

   1 20060831
   2  - (djm) [CREDITS LICENCE Makefile.in auth.c configure.ac includes.h ]
   3    [platform.c platform.h sshd.c openbsd-compat/Makefile.in]
   4    [openbsd-compat/openbsd-compat.h openbsd-compat/port-solaris.c]
   5    [openbsd-compat/port-solaris.h] Add support for Solaris process
   6    contracts, enabled with --use-solaris-contracts. Patch from Chad
   7    Mynhier, tweaked by dtucker@ and myself; ok dtucker@
   8  - (dtucker) [contrib/cygwin/ssh-host-config] Add SeTcbPrivilege privilege
   9    while setting up the ssh service account.  Patch from Corinna Vinschen.
  10
  11 20060830
  12  - (djm) OpenBSD CVS Sync
  13    - dtucker@cvs.openbsd.org 2006/08/21 08:14:01
  14      [sshd_config.5]
  15      Document HostbasedUsesNameFromPacketOnly.  Corrections from jmc@,
  16      ok jmc@ djm@
  17    - dtucker@cvs.openbsd.org 2006/08/21 08:15:57
  18      [sshd.8]
  19      Add more detail about what permissions are and aren't accepted for
  20      authorized_keys files.  Corrections jmc@, ok djm@, "looks good" jmc@
  21    - djm@cvs.openbsd.org 2006/08/29 10:40:19
  22      [channels.c session.c]
  23      normalise some inconsistent (but harmless) NULL pointer checks
  24      spotted by the Stanford SATURN tool, via Isil Dillig;
  25      ok markus@ deraadt@
  26    - dtucker@cvs.openbsd.org 2006/08/29 12:02:30
  27      [gss-genr.c]
  28      Work around a problem in Heimdal that occurs when KRB5CCNAME file is
  29      missing, by checking whether or not kerberos allocated us a context
  30      before attempting to free it.  Patch from Simon Wilkinson, tested by
  31      biorn@, ok djm@
  32    - dtucker@cvs.openbsd.org 2006/08/30 00:06:51
  33      [sshconnect2.c]
  34      Fix regression where SSH2 banner is printed at loglevels ERROR and FATAL
  35      where previously it weren't.  bz #1221, found by Dean Kopesky, ok djm@
  36    - djm@cvs.openbsd.org 2006/08/30 00:14:37
  37      [version.h]
  38      crank to 4.4
  39  - (djm) [openbsd-compat/xcrypt.c] needs unistd.h
  40  - (dtucker) [auth.c openbsd-compat/port-aix.c] Bug #1207: always call
  41    loginsuccess on AIX immediately after authentication to clear the failed
  42    login count.  Previously this would only happen when an interactive
  43    session starts (ie when a pty is allocated) but this means that accounts
  44    that have primarily non-interactive sessions (eg scp's) may gradually
  45    accumulate enough failures to lock out an account.  This change may have
  46    a side effect of creating two audit records, one with a tty of "ssh"
  47    corresponding to the authentication and one with the allocated pty per
  48    interactive session.
  49
  50 20060824
  51  - (dtucker) [openbsd-compat/basename.c] Include errno.h.
  52  - (dtucker) [openbsd-compat/bsd-misc.c] Add includes needed for select(2) on
  53    older systems.
  54  - (dtucker) [openbsd-compat/bsd-misc.c] Include <sys/select.h> for select(2)
  55    on POSIX systems.
  56  - (dtucker) [openbsd-compat/bsd-openpty.c] Include for ioctl(2).
  57  - (dtucker) [openbsd-compat/rresvport.c] Include <stdlib.h> for malloc.
  58  - (dtucker) [openbsd-compat/xmmap.c] Move #define HAVE_MMAP to prevent
  59    unused variable warning when we have a broken or missing mmap(2).
  60
  61 20060822
  62  - (dtucker) [Makefile.in] Bug #1177: fix incorrect path for sshrc in
  63    Makefile.  Patch from santhi.amirta at gmail, ok djm.
  64
  65 20060820
  66  - (dtucker) [log.c] Move ifdef to prevent unused variable warning.
  67  - (dtucker) [configure.ac] Save $LIBS during PAM library tests and restore
  68    afterward.  Removes the need to mangle $LIBS later to remove -lpam and -ldl.
  69  - (dtucker) [configure.ac] Relocate --with-pam parts in preparation for
  70    fixing bug #1181.  No changes yet.
  71  - (dtucker) [configure.ac] Bug #1181: Explicitly test to see if OpenSSL
  72    (0.9.8a and presumably newer) requires -ldl to successfully link.
  73  - (dtucker) [configure.ac] Remove errant "-".
  74
  75 20060819
  76  - (djm) OpenBSD CVS Sync
  77    - djm@cvs.openbsd.org 2006/08/18 22:41:29
  78      [gss-genr.c]
  79      GSSAPI error code should be 0 and not -1; from simon@sxw.org.uk
  80  - (dtucker) [openbsd-compat/regress/Makefile.in] Add $(EXEEXT) and add a
  81    single rule for the test progs.
  82
  83 20060818
  84  - (dtucker) [configure.ac openbsd-compat/bsd-closefrom.c] Resync with
  85    closefrom.c from sudo.
  86  - (dtucker) [openbsd-compat/bsd-closefrom.c] Comment out rcsid.
  87  - (dtucker) [openbsd-compat/regress/snprintftest.c] Newline on error.
  88  - (dtucker) [openbsd-compat/regress/Makefile.in] Use implicit rules for the
  89    test progs instead; they work better than what we have.
  90  - (djm) OpenBSD CVS Sync
  91    - stevesk@cvs.openbsd.org 2006/08/06 01:13:32
  92      [compress.c monitor.c monitor_wrap.c]
  93      "zlib.h" can be <zlib.h>; ok djm@ markus@
  94    - miod@cvs.openbsd.org 2006/08/12 20:46:46
  95      [monitor.c monitor_wrap.c]
  96      Revert previous include file ordering change, for ssh to compile under
  97      gcc2 (or until openssl include files are cleaned of parameter names
  98      in function prototypes)
  99    - dtucker@cvs.openbsd.org 2006/08/14 12:40:25
 100      [servconf.c servconf.h sshd_config.5]
 101      Add ability to match groups to Match keyword in sshd_config.  Feedback
 102      djm@, stevesk@, ok stevesk@.
 103    - djm@cvs.openbsd.org 2006/08/16 11:47:15
 104      [sshd.c]
 105      factor inetd connection, TCP listen and main TCP accept loop out of
 106      main() into separate functions to improve readability; ok markus@
 107    - deraadt@cvs.openbsd.org 2006/08/18 09:13:26
 108      [log.c log.h sshd.c]
 109      make signal handler termination path shorter; risky code pointed out by
 110      mark dowd; ok djm markus
 111    - markus@cvs.openbsd.org 2006/08/18 09:15:20
 112      [auth.h session.c sshd.c]
 113      delay authentication related cleanups until we're authenticated and
 114      all alarms have been cancelled; ok deraadt
 115    - djm@cvs.openbsd.org 2006/08/18 10:27:16
 116      [misc.h]
 117      reorder so prototypes are sorted by the files they refer to; no
 118      binary change
 119    - djm@cvs.openbsd.org 2006/08/18 13:54:54
 120      [gss-genr.c ssh-gss.h sshconnect2.c]
 121      bz #1218 - disable SPNEGO as per RFC4462; diff from simon AT sxw.org.uk
 122      ok markus@
 123    - djm@cvs.openbsd.org 2006/08/18 14:40:34
 124      [gss-genr.c ssh-gss.h]
 125      constify host argument to match the rest of the GSSAPI functions and
 126      unbreak compilation with -Werror
 127  - (djm) Disable sigdie() for platforms that cannot safely syslog inside
 128    a signal handler (basically all of them, excepting OpenBSD);
 129    ok dtucker@
 130
 131 20060817
 132  - (dtucker) [openbsd-compat/fake-rfc2553.c openbsd-compat/setproctitle.c]
 133    Include stdlib.h for malloc and friends.
 134  - (dtucker) [configure.ac openbsd-compat/bsd-closefrom.c] Use F_CLOSEM fcntl
 135    for closefrom() on AIX.  Pointed out by William Ahern.
 136  - (dtucker) [openbsd-compat/regress/{Makefile.in,closefromtest.c}] Regress
 137    test for closefrom() in compat code.
 138
 139 20060816
 140  - (djm) [audit-bsm.c] Sprinkle in some headers
 141
 142 20060815
 143  - (dtucker) [LICENCE] Add Reyk to the list for the compat dir.
 144
 145 20060806
 146  - (djm) [openbsd-compat/bsd-getpeereid.c] Add some headers to quiet warnings
 147    on Solaris 10
 148
 149 20060806
 150  - (dtucker) [defines.h] With the includes.h changes we no longer get the
 151    name clash on "YES" so we can remove the workaround for it.
 152  - (dtucker) [openbsd-compat/{bsd-asprintf.c,bsd-openpty.c,bsd-snprintf.c,
 153    glob.c}] Include stdlib.h for malloc and friends in compat code.
 154
 155 20060805
 156  - (djm) OpenBSD CVS Sync
 157    - stevesk@cvs.openbsd.org 2006/07/24 13:58:22
 158      [sshconnect.c]
 159      disable tunnel forwarding when no strict host key checking
 160      and key changed; ok djm@ markus@ dtucker@
 161    - stevesk@cvs.openbsd.org 2006/07/25 02:01:34
 162      [scard.c]
 163      need #include <string.h>
 164    - stevesk@cvs.openbsd.org 2006/07/25 02:59:21
 165      [channels.c clientloop.c packet.c scp.c serverloop.c sftp-client.c]
 166      [sftp-server.c ssh-agent.c ssh-keyscan.c sshconnect.c sshd.c]
 167      move #include <sys/time.h> out of includes.h
 168    - stevesk@cvs.openbsd.org 2006/07/26 02:35:17
 169      [atomicio.c auth.c dh.c authfile.c buffer.c clientloop.c kex.c]
 170      [groupaccess.c gss-genr.c kexgexs.c misc.c monitor.c monitor_mm.c]
 171      [packet.c scp.c serverloop.c session.c sftp-client.c sftp-common.c]
 172      [sftp-server.c sftp.c ssh-add.c ssh-agent.c ssh-keygen.c sshlogin.c]
 173      [uidswap.c xmalloc.c]
 174      move #include <sys/param.h> out of includes.h
 175    - stevesk@cvs.openbsd.org 2006/07/26 13:57:17
 176      [authfd.c authfile.c dh.c canohost.c channels.c clientloop.c compat.c]
 177      [hostfile.c kex.c log.c misc.c moduli.c monitor.c packet.c readpass.c]
 178      [scp.c servconf.c session.c sftp-server.c sftp.c ssh-add.c ssh-agent.c]
 179      [ssh-keygen.c ssh-keyscan.c ssh-keysign.c ssh.c sshconnect.c]
 180      [sshconnect1.c sshd.c xmalloc.c]
 181      move #include <stdlib.h> out of includes.h
 182    - jmc@cvs.openbsd.org 2006/07/27 08:00:50
 183      [ssh_config.5]
 184      avoid confusing wording in HashKnownHosts:
 185      originally spotted by alan amesbury;
 186      ok deraadt
 187    - jmc@cvs.openbsd.org 2006/07/27 08:00:50
 188      [ssh_config.5]
 189      avoid confusing wording in HashKnownHosts:
 190      originally spotted by alan amesbury;
 191      ok deraadt
 192    - dtucker@cvs.openbsd.org 2006/08/01 11:34:36
 193      [sshconnect.c]
 194      Allow fallback to known_hosts entries without port qualifiers for
 195      non-standard ports too, so that all existing known_hosts entries will be
 196      recognised.  Requested by, feedback and ok markus@
 197    - stevesk@cvs.openbsd.org 2006/08/01 23:22:48
 198      [auth-passwd.c auth-rhosts.c auth-rsa.c auth.c auth.h auth1.c]
 199      [auth2-chall.c auth2-pubkey.c authfile.c buffer.c canohost.c]
 200      [channels.c clientloop.c dh.c dns.c dns.h hostfile.c kex.c kexdhc.c]
 201      [kexgexc.c kexgexs.c key.c key.h log.c misc.c misc.h moduli.c]
 202      [monitor_wrap.c packet.c progressmeter.c readconf.c readpass.c scp.c]
 203      [servconf.c session.c sftp-client.c sftp-common.c sftp-server.c sftp.c]
 204      [ssh-add.c ssh-agent.c ssh-keygen.c ssh-keyscan.c ssh.c sshconnect.c]
 205      [sshconnect1.c sshconnect2.c sshd.c sshlogin.c sshtty.c uuencode.c]
 206      [uuencode.h xmalloc.c]
 207      move #include <stdio.h> out of includes.h
 208    - stevesk@cvs.openbsd.org 2006/08/01 23:36:12
 209      [authfile.c channels.c progressmeter.c scard.c servconf.c ssh.c]
 210      clean extra spaces
 211    - deraadt@cvs.openbsd.org 2006/08/03 03:34:42
 212      [OVERVIEW atomicio.c atomicio.h auth-bsdauth.c auth-chall.c auth-krb5.c]
 213      [auth-options.c auth-options.h auth-passwd.c auth-rh-rsa.c auth-rhosts.c]
 214      [auth-rsa.c auth-skey.c auth.c auth.h auth1.c auth2-chall.c auth2-gss.c]
 215      [auth2-hostbased.c auth2-kbdint.c auth2-none.c auth2-passwd.c ]
 216      [auth2-pubkey.c auth2.c authfd.c authfd.h authfile.c bufaux.c bufbn.c]
 217      [buffer.c buffer.h canohost.c channels.c channels.h cipher-3des1.c]
 218      [cipher-bf1.c cipher-ctr.c cipher.c cleanup.c clientloop.c compat.c]
 219      [compress.c deattack.c dh.c dispatch.c dns.c dns.h fatal.c groupaccess.c]
 220      [groupaccess.h gss-genr.c gss-serv-krb5.c gss-serv.c hostfile.c kex.c]
 221      [kex.h kexdh.c kexdhc.c kexdhs.c kexgex.c kexgexc.c kexgexs.c key.c]
 222      [key.h log.c log.h mac.c match.c md-sha256.c misc.c misc.h moduli.c]
 223      [monitor.c monitor_fdpass.c monitor_mm.c monitor_mm.h monitor_wrap.c]
 224      [monitor_wrap.h msg.c nchan.c packet.c progressmeter.c readconf.c]
 225      [readconf.h readpass.c rsa.c scard.c scard.h scp.c servconf.c servconf.h]
 226      [serverloop.c session.c session.h sftp-client.c sftp-common.c]
 227      [sftp-common.h sftp-glob.c sftp-server.c sftp.c ssh-add.c ssh-agent.c]
 228      [ssh-dss.c ssh-gss.h ssh-keygen.c ssh-keyscan.c ssh-keysign.c ssh-rsa.c]
 229      [ssh.c ssh.h sshconnect.c sshconnect.h sshconnect1.c sshconnect2.c]
 230      [sshd.c sshlogin.c sshlogin.h sshpty.c sshpty.h sshtty.c ttymodes.c]
 231      [uidswap.c uidswap.h uuencode.c uuencode.h xmalloc.c xmalloc.h]
 232      [loginrec.c loginrec.h openbsd-compat/port-aix.c openbsd-compat/port-tun.h]
 233      almost entirely get rid of the culture of ".h files that include .h files"
 234      ok djm, sort of ok stevesk
 235      makes the pain stop in one easy step
 236      NB. portable commit contains everything *except* removing includes.h, as
 237      that will take a fair bit more work as we move headers that are required
 238      for portability workarounds to defines.h. (also, this step wasn't "easy")
 239    - stevesk@cvs.openbsd.org 2006/08/04 20:46:05
 240      [monitor.c session.c ssh-agent.c]
 241      spaces
 242  - (djm) [auth-pam.c defines.h] Move PAM related bits to auth-pam.c
 243  - (djm) [auth-pam.c auth.c bufaux.h entropy.c openbsd-compat/port-tun.c]
 244    remove last traces of bufaux.h - it was merged into buffer.h in the big
 245    includes.h commit
 246  - (djm) [auth.c loginrec.c] Missing netinet/in.h for loginrec
 247  - (djm) [openbsd-compat/regress/snprintftest.c]
 248    [openbsd-compat/regress/strduptest.c] Add missing includes so they pass
 249    compilation with "-Wall -Werror"
 250  - (djm) [auth-pam.c auth-shadow.c auth2-none.c cleanup.c sshd.c]
 251    [openbsd-compat/port-tun.c openbsd-compat/port-tun.h] Sprinkle more
 252    includes for Linux in
 253  - (dtucker) [cleanup.c] Need defines.h for __dead.
 254  - (dtucker) [auth2-gss.c] We still need the #ifdef GSSAPI in -portable.
 255  - (dtucker) [openbsd-compat/{bsd-arc4random.c,port-tun.c,xmmap.c}] Lots of
 256    #include stdarg.h, needed for log.h.
 257  - (dtucker) [entropy.c] Needs unistd.h too.
 258  - (dtucker) [ssh-rand-helper.c] Needs stdarg.h for log.h.
 259  - (dtucker) [openbsd-compat/getrrsetbyname.c] Nees stdlib.h for malloc.
 260  - (dtucker) [openbsd-compat/strtonum.c] Include stdlib.h for strtoll,
 261    otherwise it is implicitly declared as returning an int.
 262  - (dtucker) OpenBSD CVS Sync
 263    - dtucker@cvs.openbsd.org 2006/08/05 07:52:52
 264      [auth2-none.c sshd.c monitor_wrap.c]
 265      Add headers required to build with KERBEROS5=no.  ok djm@
 266    - dtucker@cvs.openbsd.org 2006/08/05 08:00:33
 267      [auth-skey.c]
 268      Add headers required to build with -DSKEY.  ok djm@
 269    - dtucker@cvs.openbsd.org 2006/08/05 08:28:24
 270      [monitor_wrap.c auth-skey.c auth2-chall.c]
 271      Zap unused variables in -DSKEY code.  ok djm@
 272    - dtucker@cvs.openbsd.org 2006/08/05 08:34:04
 273      [packet.c]
 274      Typo in comment
 275  - (dtucker) [openbsd-compat/bsd-cygwin_util.c] Add headers required to compile
 276    on Cygwin.
 277  - (dtucker) [openbsd-compat/fake-rfc2553.c] Add headers needed for inet_ntoa.
 278  - (dtucker) [auth-skey.c] monitor_wrap.h needs ssh-gss.h.
 279  - (dtucker) [audit.c audit.h] Repair headers.
 280  - (dtucker) [audit-bsm.c] Add additional headers now required.
 281
 282 20060804
 283  - (dtucker) [configure.ac] The "crippled AES" test does not work on recent
 284    versions of Solaris, so use AC_LINK_IFELSE to actually link the test program
 285    rather than just compiling it.  Spotted by dlg@.
 286
 287 20060802
 288  - (dtucker) [openbsd-compat/daemon.c] Add unistd.h for fork() prototype.
 289
 290 20060725
 291  - (dtucker) [openbsd-compat/xmmap.c] Need fcntl.h for O_RDRW.
 292
 293 20060724
 294  - (djm) OpenBSD CVS Sync
 295    - jmc@cvs.openbsd.org 2006/07/12 13:39:55
 296      [sshd_config.5]
 297       - new sentence, new line
 298       - s/The the/The/
 299       - kill a bad comma
 300    - stevesk@cvs.openbsd.org 2006/07/12 22:28:52
 301      [auth-options.c canohost.c channels.c includes.h readconf.c]
 302      [servconf.c ssh-keyscan.c ssh.c sshconnect.c sshd.c]
 303      move #include <netdb.h> out of includes.h; ok djm@
 304    - stevesk@cvs.openbsd.org 2006/07/12 22:42:32
 305      [includes.h ssh.c ssh-rand-helper.c]
 306      move #include <stddef.h> out of includes.h
 307    - stevesk@cvs.openbsd.org 2006/07/14 01:15:28
 308      [monitor_wrap.h]
 309      don't need incompletely-typed 'struct passwd' now with
 310      #include <pwd.h>; ok markus@
 311    - stevesk@cvs.openbsd.org 2006/07/17 01:31:10
 312      [authfd.c authfile.c channels.c cleanup.c clientloop.c groupaccess.c]
 313      [includes.h log.c misc.c msg.c packet.c progressmeter.c readconf.c]
 314      [readpass.c scp.c servconf.c sftp-client.c sftp-server.c sftp.c]
 315      [ssh-add.c ssh-agent.c ssh-keygen.c ssh-keyscan.c ssh-keysign.c ssh.c]
 316      [sshconnect.c sshlogin.c sshpty.c uidswap.c]
 317      move #include <unistd.h> out of includes.h
 318    - dtucker@cvs.openbsd.org 2006/07/17 12:02:24
 319      [auth-options.c]
 320      Use '\0' rather than 0 to terminates strings; ok djm@
 321    - dtucker@cvs.openbsd.org 2006/07/17 12:06:00
 322      [channels.c channels.h servconf.c sshd_config.5]
 323      Add PermitOpen directive to sshd_config which is equivalent to the
 324      "permitopen" key option.  Allows server admin to allow TCP port
 325      forwarding only two specific host/port pairs.  Useful when combined
 326      with Match.
 327      If permitopen is used in both sshd_config and a key option, both
 328      must allow a given connection before it will be permitted.
 329      Note that users can still use external forwarders such as netcat,
 330      so to be those must be controlled too for the limits to be effective.
 331      Feedback & ok djm@, man page corrections & ok jmc@.
 332    - jmc@cvs.openbsd.org 2006/07/18 07:50:40
 333      [sshd_config.5]
 334      tweak; ok dtucker
 335    - jmc@cvs.openbsd.org 2006/07/18 07:56:28
 336      [scp.1]
 337      replace DIAGNOSTICS with .Ex;
 338    - jmc@cvs.openbsd.org 2006/07/18 08:03:09
 339      [ssh-agent.1 sshd_config.5]
 340      mark up angle brackets;
 341    - dtucker@cvs.openbsd.org 2006/07/18 08:22:23
 342      [sshd_config.5]
 343      Clarify description of Match, with minor correction from jmc@
 344    - stevesk@cvs.openbsd.org 2006/07/18 22:27:55
 345      [dh.c]
 346      remove unneeded includes; ok djm@
 347    - dtucker@cvs.openbsd.org 2006/07/19 08:56:41
 348      [servconf.c sshd_config.5]
 349      Add support for X11Forwaring, X11DisplayOffset and X11UseLocalhost to
 350      Match.  ok djm@
 351    - dtucker@cvs.openbsd.org 2006/07/19 13:07:10
 352      [servconf.c servconf.h session.c sshd.8 sshd_config sshd_config.5]
 353      Add ForceCommand keyword to sshd_config, equivalent to the "command="
 354      key option, man page entry and example in sshd_config.
 355      Feedback & ok djm@, man page corrections & ok jmc@
 356    - stevesk@cvs.openbsd.org 2006/07/20 15:26:15
 357      [auth1.c serverloop.c session.c sshconnect2.c]
 358      missed some needed #include <unistd.h> when KERBEROS5=no; issue from
 359      massimo@cedoc.mo.it
 360    - dtucker@cvs.openbsd.org 2006/07/21 12:43:36
 361      [channels.c channels.h servconf.c servconf.h sshd_config.5]
 362      Make PermitOpen take a list of permitted ports and act more like most
 363      other keywords (ie the first match is the effective setting). This
 364      also makes it easier to override a previously set PermitOpen. ok djm@
 365    - stevesk@cvs.openbsd.org 2006/07/21 21:13:30
 366      [channels.c]
 367      more ARGSUSED (lint) for dispatch table-driven functions; ok djm@
 368    - stevesk@cvs.openbsd.org 2006/07/21 21:26:55
 369      [progressmeter.c]
 370      ARGSUSED for signal handler
 371    - stevesk@cvs.openbsd.org 2006/07/22 19:08:54
 372      [includes.h moduli.c progressmeter.c scp.c sftp-common.c]
 373      [sftp-server.c ssh-agent.c sshlogin.c]
 374      move #include <time.h> out of includes.h
 375    - stevesk@cvs.openbsd.org 2006/07/22 20:48:23
 376      [atomicio.c auth-options.c auth-passwd.c auth-rhosts.c auth-rsa.c]
 377      [auth.c auth1.c auth2-chall.c auth2-hostbased.c auth2-passwd.c auth2.c]
 378      [authfd.c authfile.c bufaux.c bufbn.c buffer.c canohost.c channels.c]
 379      [cipher-3des1.c cipher-bf1.c cipher-ctr.c cipher.c clientloop.c]
 380      [compat.c deattack.c dh.c dns.c gss-genr.c gss-serv.c hostfile.c]
 381      [includes.h kex.c kexdhc.c kexdhs.c kexgexc.c kexgexs.c key.c log.c]
 382      [mac.c match.c md-sha256.c misc.c moduli.c monitor.c monitor_fdpass.c]
 383      [monitor_mm.c monitor_wrap.c msg.c nchan.c packet.c rsa.c]
 384      [progressmeter.c readconf.c readpass.c scp.c servconf.c serverloop.c]
 385      [session.c sftp-client.c sftp-common.c sftp-glob.c sftp-server.c sftp.c]
 386      [ssh-add.c ssh-agent.c ssh-dss.c ssh-keygen.c ssh-keyscan.c]
 387      [ssh-keysign.c ssh-rsa.c ssh.c sshconnect.c sshconnect1.c sshconnect2.c]
 388      [sshd.c sshlogin.c sshpty.c ttymodes.c uidswap.c xmalloc.c]
 389      move #include <string.h> out of includes.h
 390    - stevesk@cvs.openbsd.org 2006/07/23 01:11:05
 391      [auth.h dispatch.c kex.h sftp-client.c]
 392      #include <signal.h> for sig_atomic_t; need this prior to <sys/param.h>
 393      move
 394  - (djm) [acss.c auth-krb5.c auth-options.c auth-pam.c auth-shadow.c]
 395    [canohost.c channels.c cipher-acss.c defines.h dns.c gss-genr.c]
 396    [gss-serv-krb5.c gss-serv.c log.h loginrec.c logintest.c readconf.c]
 397    [servconf.c ssh-keygen.c ssh-keyscan.c ssh-keysign.c ssh-rand-helper.c]
 398    [ssh.c sshconnect.c sshd.c openbsd-compat/bindresvport.c]
 399    [openbsd-compat/bsd-arc4random.c openbsd-compat/bsd-misc.c]
 400    [openbsd-compat/getrrsetbyname.c openbsd-compat/glob.c]
 401    [openbsd-compat/mktemp.c openbsd-compat/port-linux.c]
 402    [openbsd-compat/port-tun.c openbsd-compat/readpassphrase.c]
 403    [openbsd-compat/setproctitle.c openbsd-compat/xmmap.c]
 404    make the portable tree compile again - sprinkle unistd.h and string.h
 405    back in. Don't redefine __unused, as it turned out to be used in
 406    headers on Linux, and replace its use in auth-pam.c with ARGSUSED
 407  - (djm) [openbsd-compat/glob.c]
 408    Move get_arg_max() into the ifdef HAVE_GLOB block so that it compiles
 409    on OpenBSD (or other platforms with a decent glob implementation) with
 410    -Werror
 411  - (djm) [uuencode.c]
 412    Add resolv.h, is it contains the prototypes for __b64_ntop/__b64_pton on
 413    some platforms
 414  - (djm) [session.c]
 415    fix compile error with -Werror -Wall: 'path' is only used in
 416    do_setup_env() if HAVE_LOGIN_CAP is not defined
 417  - (djm) [openbsd-compat/basename.c openbsd-compat/bsd-closefrom.c]
 418    [openbsd-compat/bsd-cray.c openbsd-compat/bsd-openpty.c]
 419    [openbsd-compat/bsd-snprintf.c openbsd-compat/fake-rfc2553.c]
 420    [openbsd-compat/port-aix.c openbsd-compat/port-irix.c]
 421    [openbsd-compat/rresvport.c]
 422    These look to need string.h and/or unistd.h (based on a grep for function
 423    names)
 424  - (djm) [Makefile.in]
 425    Remove generated openbsd-compat/regress/Makefile in distclean target
 426  - (djm) [regress/Makefile regress/agent-getpeereid.sh regress/cfgmatch.sh]
 427    [regress/cipher-speed.sh regress/forcecommand.sh regress/forwarding.sh]
 428    Sync regress tests to -current; include dtucker@'s new cfgmatch and
 429    forcecommand tests. Add cipher-speed.sh test (not linked in yet)
 430  - (dtucker) [cleanup.c] Since config.h defines _LARGE_FILES on AIX, including
 431    system headers before defines.h will cause conflicting definitions.
 432  - (dtucker) [regress/forcecommand.sh] Portablize.
 433
 434 20060713
 435  - (dtucker) [auth-krb5.c auth-pam.c] Still more errno.h
 436
 437 20060712
 438  - (dtucker) [configure.ac defines.h] Only define SHUT_RD (and friends) and
 439    O_NONBLOCK if they're really needed.  Fixes build errors on HP-UX, old
 440    Linuxes and probably more.
 441  - (dtucker) [configure.ac] OpenBSD needs <sys/types.h> before <sys/socket.h>
 442    for SHUT_RD.
 443  - (dtucker) [openbsd-compat/port-tun.c] OpenBSD needs <netinet/in.h> before
 444    <netinet/ip.h>.
 445  - (dtucker) OpenBSD CVS Sync
 446    - stevesk@cvs.openbsd.org 2006/07/10 16:01:57
 447      [sftp-glob.c sftp-common.h sftp.c]
 448      buffer.h only needed in sftp-common.h and remove some unneeded
 449      user includes; ok djm@
 450    - jmc@cvs.openbsd.org 2006/07/10 16:04:21
 451      [sshd.8]
 452      s/and and/and/
 453    - stevesk@cvs.openbsd.org 2006/07/10 16:37:36
 454      [readpass.c log.h scp.c fatal.c xmalloc.c includes.h ssh-keyscan.c misc.c
 455      auth.c packet.c log.c]
 456      move #include <stdarg.h> out of includes.h; ok markus@
 457    - dtucker@cvs.openbsd.org 2006/07/11 10:12:07
 458      [ssh.c]
 459      Only copy the part of environment variable that we actually use.  Prevents
 460      ssh bailing when SendEnv is used and an environment variable with a really
 461      long value exists.  ok djm@
 462    - markus@cvs.openbsd.org 2006/07/11 18:50:48
 463      [clientloop.c ssh.1 ssh.c channels.c ssh_config.5 readconf.h session.c
 464      channels.h readconf.c]
 465      add ExitOnForwardFailure: terminate the connection if ssh(1)
 466      cannot set up all requested dynamic, local, and remote port
 467      forwardings. ok djm, dtucker, stevesk, jmc
 468    - stevesk@cvs.openbsd.org 2006/07/11 20:07:25
 469      [scp.c auth.c monitor.c serverloop.c sftp-server.c sshpty.c readpass.c
 470      sshd.c monitor_wrap.c monitor_fdpass.c ssh-agent.c ttymodes.c atomicio.c
 471      includes.h session.c sshlogin.c monitor_mm.c packet.c sshconnect2.c
 472      sftp-client.c nchan.c clientloop.c sftp.c misc.c canohost.c channels.c
 473      ssh-keygen.c progressmeter.c uidswap.c msg.c readconf.c sshconnect.c]
 474      move #include <errno.h> out of includes.h; ok markus@
 475    - stevesk@cvs.openbsd.org 2006/07/11 20:16:43
 476      [ssh.c]
 477      cast asterisk field precision argument to int to remove warning;
 478      ok markus@
 479    - stevesk@cvs.openbsd.org 2006/07/11 20:27:56
 480      [authfile.c ssh.c]
 481      need <errno.h> here also (it's also included in <openssl/err.h>)
 482    - dtucker@cvs.openbsd.org 2006/07/12 11:34:58
 483      [sshd.c servconf.h servconf.c sshd_config.5 auth.c]
 484      Add support for conditional directives to sshd_config via a "Match"
 485      keyword, which works similarly to the "Host" directive in ssh_config.
 486      Lines after a Match line override the default set in the main section
 487      if the condition on the Match line is true, eg
 488      AllowTcpForwarding yes
 489      Match User anoncvs
 490              AllowTcpForwarding no
 491      will allow port forwarding by all users except "anoncvs".
 492      Currently only a very small subset of directives are supported.
 493      ok djm@
 494  - (dtucker) [loginrec.c openbsd-compat/xmmap.c openbsd-compat/bindresvport.c
 495    openbsd-compat/glob.c openbsd-compat/mktemp.c openbsd-compat/port-tun.c
 496    openbsd-compat/readpassphrase.c openbsd-compat/strtonum.c] Include <errno.h>.
 497  - (dtucker) [openbsd-compat/setproctitle.c] Include stdarg.h.
 498  - (dtucker) [ssh-keyscan.c ssh-rand-helper.c] More errno.h here too.
 499  - (dtucker) [openbsd-compat/openbsd-compat.h] v*printf needs stdarg.h.
 500  - (dtucker) [openbsd-compat/bsd-asprintf.c openbsd-compat/port-aix.c
 501    openbsd-compat/rresvport.c] More errno.h.
 502
 503 20060711
 504  - (dtucker) [configure.ac ssh-keygen.c openbsd-compat/bsd-openpty.c
 505    openbsd-compat/daemon.c] Add includes needed by open(2).  Conditionally
 506    include paths.h.  Fixes build error on Solaris.
 507  - (dtucker) [entropy.c] More fcntl.h, this time on AIX (and probably
 508    others).
 509
 510 20060710
 511  - (dtucker) [INSTALL] New autoconf version: 2.60.
 512  - OpenBSD CVS Sync
 513    - djm@cvs.openbsd.org 2006/06/14 10:50:42
 514      [sshconnect.c]
 515      limit the number of pre-banner characters we will accept; ok markus@
 516    - djm@cvs.openbsd.org 2006/06/26 10:36:15
 517      [clientloop.c]
 518      mention optional bind_address in runtime port forwarding setup
 519      command-line help. patch from santhi.amirta AT gmail.com
 520    - stevesk@cvs.openbsd.org 2006/07/02 17:12:58
 521      [ssh.1 ssh.c ssh_config.5 sshd_config.5]
 522      more details and clarity for tun(4) device forwarding; ok and help
 523      jmc@
 524    - stevesk@cvs.openbsd.org 2006/07/02 18:36:47
 525      [gss-serv-krb5.c gss-serv.c]
 526      no "servconf.h" needed here
 527      (gss-serv-krb5.c change not applied, portable needs the server options)
 528    - stevesk@cvs.openbsd.org 2006/07/02 22:45:59
 529      [groupaccess.c groupaccess.h includes.h session.c sftp-common.c sshpty.c]
 530      move #include <grp.h> out of includes.h
 531      (portable needed uidswap.c too)
 532    - stevesk@cvs.openbsd.org 2006/07/02 23:01:55
 533      [clientloop.c ssh.1]
 534      use -KR[bind_address:]port here; ok djm@
 535    - stevesk@cvs.openbsd.org 2006/07/03 08:54:20
 536      [includes.h ssh.c sshconnect.c sshd.c]
 537      move #include "version.h" out of includes.h; ok markus@
 538    - stevesk@cvs.openbsd.org 2006/07/03 17:59:32
 539      [channels.c includes.h]
 540      move #include <arpa/inet.h> out of includes.h; old ok djm@
 541      (portable needed session.c too)
 542    - stevesk@cvs.openbsd.org 2006/07/05 02:42:09
 543      [canohost.c hostfile.c includes.h misc.c packet.c readconf.c]
 544      [serverloop.c sshconnect.c uuencode.c]
 545      move #include <netinet/in.h> out of includes.h; ok deraadt@
 546      (also ssh-rand-helper.c logintest.c loginrec.c)
 547    - djm@cvs.openbsd.org 2006/07/06 10:47:05
 548      [servconf.c servconf.h session.c sshd_config.5]
 549      support arguments to Subsystem commands; ok markus@
 550    - djm@cvs.openbsd.org 2006/07/06 10:47:57
 551      [sftp-server.8 sftp-server.c]
 552      add commandline options to enable logging of transactions; ok markus@
 553    - stevesk@cvs.openbsd.org 2006/07/06 16:03:53
 554      [auth-options.c auth-options.h auth-passwd.c auth-rh-rsa.c]
 555      [auth-rhosts.c auth-rsa.c auth.c auth.h auth2-hostbased.c]
 556      [auth2-pubkey.c auth2.c includes.h misc.c misc.h monitor.c]
 557      [monitor_wrap.c monitor_wrap.h scp.c serverloop.c session.c]
 558      [session.h sftp-common.c ssh-add.c ssh-keygen.c ssh-keysign.c]
 559      [ssh.c sshconnect.c sshconnect.h sshd.c sshpty.c sshpty.h uidswap.c]
 560      [uidswap.h]
 561      move #include <pwd.h> out of includes.h; ok markus@
 562    - stevesk@cvs.openbsd.org 2006/07/06 16:22:39
 563      [ssh-keygen.c]
 564      move #include "dns.h" up
 565    - stevesk@cvs.openbsd.org 2006/07/06 17:36:37
 566      [monitor_wrap.h]
 567      typo in comment
 568    - stevesk@cvs.openbsd.org 2006/07/08 21:47:12
 569      [authfd.c canohost.c clientloop.c dns.c dns.h includes.h]
 570      [monitor_fdpass.c nchan.c packet.c servconf.c sftp.c ssh-agent.c]
 571      [ssh-keyscan.c ssh.c sshconnect.h sshd.c sshlogin.h]
 572      move #include <sys/socket.h> out of includes.h
 573    - stevesk@cvs.openbsd.org 2006/07/08 21:48:53
 574      [monitor.c session.c]
 575      missed these from last commit:
 576      move #include <sys/socket.h> out of includes.h
 577    - stevesk@cvs.openbsd.org 2006/07/08 23:30:06
 578      [log.c]
 579      move user includes after /usr/include files
 580    - stevesk@cvs.openbsd.org 2006/07/09 15:15:11
 581      [auth2-none.c authfd.c authfile.c includes.h misc.c monitor.c]
 582      [readpass.c scp.c serverloop.c sftp-client.c sftp-server.c]
 583      [ssh-add.c ssh-agent.c ssh-keygen.c ssh-keysign.c ssh.c sshd.c]
 584      [sshlogin.c sshpty.c]
 585      move #include <fcntl.h> out of includes.h
 586    - stevesk@cvs.openbsd.org 2006/07/09 15:27:59
 587      [ssh-add.c]
 588      use O_RDONLY vs. 0 in open(); no binary change
 589    - djm@cvs.openbsd.org 2006/07/10 11:24:54
 590      [sftp-server.c]
 591      remove optind - it isn't used here
 592    - djm@cvs.openbsd.org 2006/07/10 11:25:53
 593      [sftp-server.c]
 594      don't log variables that aren't yet set
 595  - (djm) [loginrec.c ssh-rand-helper.c sshd.c openbsd-compat/glob.c]
 596    [openbsd-compat/mktemp.c openbsd-compat/openbsd-compat.h]
 597    [openbsd-compat/port-tun.c openbsd-compat/readpassphrase.c]
 598    [openbsd-compat/xcrypt.c] Fix includes.h fallout, mainly fcntl.h
 599  - OpenBSD CVS Sync
 600    - djm@cvs.openbsd.org 2006/07/10 12:03:20
 601      [scp.c]
 602      duplicate argv at the start of main() because it gets modified later;
 603      pointed out by deraadt@ ok markus@
 604    - djm@cvs.openbsd.org 2006/07/10 12:08:08
 605      [channels.c]
 606      fix misparsing of SOCKS 5 packets that could result in a crash;
 607      reported by mk@ ok markus@
 608    - dtucker@cvs.openbsd.org 2006/07/10 12:46:51
 609      [misc.c misc.h sshd.8 sshconnect.c]
 610      Add port identifier to known_hosts for non-default ports, based originally
 611      on a patch from Devin Nate in bz#910.
 612      For any connection using the default port or using a HostKeyAlias the
 613      format is unchanged, otherwise the host name or address is enclosed
 614      within square brackets in the same format as sshd's ListenAddress.
 615      Tested by many, ok markus@.
 616  - (dtucker) [openbsd-compat/openbsd-compat.h] Need to include <sys/socket.h>
 617    for struct sockaddr on platforms that use the fake-rfc stuff.
 618
 619 20060706
 620  - (dtucker) [configure.ac] Try AIX blibpath test in different order when
 621    compiling with gcc.  gcc 4.1.x will accept (but ignore) -b flags so
 622    configure would not select the correct libpath linker flags.
 623  - (dtucker) [INSTALL] A bit more info on autoconf.
 624
 625 20060705
 626  - (dtucker) [ssh-rand-helper.c] Don't exit if mkdir fails because the
 627    target already exists.
 628
 629 20060630
 630  - (dtucker) [openbsd-compat/openbsd-compat.h] SNPRINTF_CONST for snprintf
 631    declaration too.  Patch from russ at sludge.net.
 632  - (dtucker) [openbsd-compat/getrrsetbyname.c] Undef _res before defining it,
 633    prevents warnings on platforms where _res is in the system headers.
 634  - (dtucker) [INSTALL] Bug #1202: Note when autoconf is required and which
 635    version.
 636
 637 20060627
 638  - (dtucker) [configure.ac] Bug #1203: Add missing '[', which causes problems
 639    with autoconf 2.60.  Patch from vapier at gentoo.org.
 640
 641 20060625
 642  - (dtucker) [channels.c serverloop.c] Apply the bug #1102 workaround to ptys
 643    only, otherwise sshd can hang exiting non-interactive sessions.
 644
 645 20060624
 646  - (dtucker) [configure.ac] Bug #1193: Define PASSWD_NEEDS_USERNAME on Solaris.
 647    Works around limitation in Solaris' passwd program for changing passwords
 648    where the username is longer than 8 characters.  ok djm@
 649  - (dtucker) [serverloop.c] Get ifdef/ifndef the right way around for the bug
 650    #1102 workaround.
 651
 652 20060623
 653  - (dtucker) [README.platform configure.ac openbsd-compat/port-tun.c] Add
 654    tunnel support for Mac OS X/Darwin via a third-party tun driver.  Patch
 655    from reyk@, tested by anil@
 656  - (dtucker) [channels.c configure.ac serverloop.c] Bug #1102: Around AIX
 657    4.3.3 ML3 or so, the AIX pty layer starting passing zero-length writes
 658    on the pty slave as zero-length reads on the pty master, which sshd
 659    interprets as the descriptor closing.  Since most things don't do zero
 660    length writes this rarely matters, but occasionally it happens, and when
 661    it does the SSH pty session appears to hang, so we add a special case for
 662    this condition.  ok djm@
 663
 664 20060613
 665  - (djm) [getput.h] This file has been replaced by functions in misc.c
 666  - OpenBSD CVS Sync
 667    - djm@cvs.openbsd.org 2006/05/08 10:49:48
 668      [sshconnect2.c]
 669      uint32_t -> u_int32_t (which we use everywhere else)
 670      (Id sync only - portable already had this)
 671    - markus@cvs.openbsd.org 2006/05/16 09:00:00
 672      [clientloop.c]
 673      missing free; from Kylene Hall
 674    - markus@cvs.openbsd.org 2006/05/17 12:43:34
 675      [scp.c sftp.c ssh-agent.c ssh-keygen.c sshconnect.c]
 676      fix leak; coverity via Kylene Jo Hall
 677    - miod@cvs.openbsd.org 2006/05/18 21:27:25
 678      [kexdhc.c kexgexc.c]
 679      paramter -> parameter
 680    - dtucker@cvs.openbsd.org 2006/05/29 12:54:08
 681      [ssh_config.5]
 682      Add gssapi-with-mic to PreferredAuthentications default list; ok jmc
 683    - dtucker@cvs.openbsd.org 2006/05/29 12:56:33
 684      [ssh_config]
 685      Add GSSAPIAuthentication and GSSAPIDelegateCredentials to examples in
 686      sample ssh_config.  ok markus@
 687    - jmc@cvs.openbsd.org 2006/05/29 16:10:03
 688      [ssh_config.5]
 689      oops - previous was too long; split the list of auths up
 690    - mk@cvs.openbsd.org 2006/05/30 11:46:38
 691      [ssh-add.c]
 692      Sync usage() with man page and reality.
 693      ok deraadt dtucker
 694    - jmc@cvs.openbsd.org 2006/05/29 16:13:23
 695      [ssh.1]
 696      add GSSAPI to the list of authentication methods supported;
 697    - mk@cvs.openbsd.org 2006/05/30 11:46:38
 698      [ssh-add.c]
 699      Sync usage() with man page and reality.
 700      ok deraadt dtucker
 701    - markus@cvs.openbsd.org 2006/06/01 09:21:48
 702      [sshd.c]
 703      call get_remote_ipaddr() early; fixes logging after client disconnects;
 704      report mpf@; ok dtucker@
 705    - markus@cvs.openbsd.org 2006/06/06 10:20:20
 706      [readpass.c sshconnect.c sshconnect.h sshconnect2.c uidswap.c]
 707      replace remaining setuid() calls with permanently_set_uid() and
 708      check seteuid() return values; report Marcus Meissner; ok dtucker djm
 709    - markus@cvs.openbsd.org 2006/06/08 14:45:49
 710      [readpass.c sshconnect.c sshconnect2.c uidswap.c uidswap.h]
 711      do not set the gid, noted by solar; ok djm
 712    - djm@cvs.openbsd.org 2006/06/13 01:18:36
 713      [ssh-agent.c]
 714      always use a format string, even when printing a constant
 715    - djm@cvs.openbsd.org 2006/06/13 02:17:07
 716      [ssh-agent.c]
 717      revert; i am on drugs. spotted by alexander AT beard.se
 718
 719 20060521
 720  - (dtucker) [auth.c monitor.c] Now that we don't log from both the monitor
 721    and slave, we can remove the special-case handling in the audit hook in
 722    auth_log.
 723
 724 20060517
 725  - (dtucker) [ssh-rand-helper.c] Check return code of mkdir and fix file
 726    pointer leak.  From kjhall at us.ibm.com, found by coverity.
 727
 728 20060515
 729  - (dtucker) [openbsd-compat/getrrsetbyname.c] Use _compat_res instead of
 730    _res, prevents problems on some platforms that have _res as a global but
 731    don't have getrrsetbyname(), eg IRIX 5.3.  Found and tested by
 732    georg.schwarz at freenet.de, ok djm@.
 733  - (dtucker) [defines.h] Find a value for IOV_MAX or use a conservative
 734    default.  Patch originally from tim@, ok djm
 735  - (dtucker) [auth-pam.c] Bug #1188: pass result of do_pam_account back and
 736    do not allow kbdint again after the PAM account check fails.  ok djm@
 737
 738 20060506
 739  - (dtucker) OpenBSD CVS Sync
 740    - dtucker@cvs.openbsd.org 2006/04/25 08:02:27
 741      [authfile.c authfile.h sshconnect2.c ssh.c sshconnect1.c]
 742      Prevent ssh from trying to open private keys with bad permissions more than
 743      once or prompting for their passphrases (which it subsequently ignores
 744      anyway), similar to a previous change in ssh-add.  bz #1186, ok djm@
 745    - djm@cvs.openbsd.org 2006/05/04 14:55:23
 746      [dh.c]
 747      tighter DH exponent checks here too; feedback and ok markus@
 748    - djm@cvs.openbsd.org 2006/04/01 05:37:46
 749      [OVERVIEW]
 750      $OpenBSD$ in here too
 751    - dtucker@cvs.openbsd.org 2006/05/06 08:35:40
 752      [auth-krb5.c]
 753      Add $OpenBSD$ in comment here too
 754
 755 20060504
 756  - (dtucker) [auth-pam.c groupaccess.c monitor.c monitor_wrap.c scard-opensc.c
 757    session.c ssh-rand-helper.c sshd.c openbsd-compat/bsd-cygwin_util.c
 758    openbsd-compat/setproctitle.c] Convert malloc(foo*bar) -> calloc(foo,bar)
 759    in Portable-only code; since calloc zeros, remove now-redundant memsets.
 760    Also add a couple of sanity checks.  With & ok djm@
 761
 762 20060503
 763  - (dtucker) [packet.c] Remove in_systm.h since it's also in includes.h
 764    and double including it on IRIX 5.3 causes problems.  From Georg Schwarz,
 765    "no objections" tim@
 766
 767 20060423
 768  - (djm) OpenBSD CVS Sync
 769    - deraadt@cvs.openbsd.org 2006/04/01 05:42:20
 770      [scp.c]
 771      minimal lint cleanup (unused crud, and some size_t); ok djm
 772    - djm@cvs.openbsd.org 2006/04/01 05:50:29
 773      [scp.c]
 774      xasprintification; ok deraadt@
 775    - djm@cvs.openbsd.org 2006/04/01 05:51:34
 776      [atomicio.c]
 777      ANSIfy; requested deraadt@
 778    - dtucker@cvs.openbsd.org 2006/04/02 08:34:52
 779      [ssh-keysign.c]
 780      sessionid can be 32 bytes now too when sha256 kex is used; ok djm@
 781    - djm@cvs.openbsd.org 2006/04/03 07:10:38
 782      [gss-genr.c]
 783      GSSAPI buffers shouldn't be nul-terminated, spotted in bugzilla #1066
 784      by dleonard AT vintela.com. use xasprintf() to simplify code while in
 785      there; "looks right" deraadt@
 786    - djm@cvs.openbsd.org 2006/04/16 00:48:52
 787      [buffer.c buffer.h channels.c]
 788      Fix condition where we could exit with a fatal error when an input
 789      buffer became too large and the remote end had advertised a big window.
 790      The problem was a mismatch in the backoff math between the channels code
 791      and the buffer code, so make a buffer_check_alloc() function that the
 792      channels code can use to propsectivly check whether an incremental
 793      allocation will succeed.  bz #1131, debugged with the assistance of
 794      cove AT wildpackets.com; ok dtucker@ deraadt@
 795    - djm@cvs.openbsd.org 2006/04/16 00:52:55
 796      [atomicio.c atomicio.h]
 797      introduce atomiciov() function that wraps readv/writev to retry
 798      interrupted transfers like atomicio() does for read/write;
 799      feedback deraadt@ dtucker@ stevesk@ ok deraadt@
 800    - djm@cvs.openbsd.org 2006/04/16 00:54:10
 801      [sftp-client.c]
 802      avoid making a tiny 4-byte write to send the packet length of sftp
 803      commands, which would result in a separate tiny packet on the wire by
 804      using atomiciov(writev, ...) to write the length and the command in one
 805      pass; ok deraadt@
 806    - djm@cvs.openbsd.org 2006/04/16 07:59:00
 807      [atomicio.c]
 808      reorder sanity test so that it cannot dereference past the end of the
 809      iov array; well spotted canacar@!
 810    - dtucker@cvs.openbsd.org 2006/04/18 10:44:28
 811      [bufaux.c bufbn.c Makefile.in]
 812      Move Buffer bignum functions into their own file, bufbn.c. This means
 813      that sftp and sftp-server (which use the Buffer functions in bufaux.c
 814      but not the bignum ones) no longer need to be linked with libcrypto.
 815      ok markus@
 816    - djm@cvs.openbsd.org 2006/04/20 09:27:09
 817      [auth.h clientloop.c dispatch.c dispatch.h kex.h]
 818      replace the last non-sig_atomic_t flag used in a signal handler with a
 819      sig_atomic_t, unfortunately with some knock-on effects in other (non-
 820      signal) contexts in which it is used; ok markus@
 821    - markus@cvs.openbsd.org 2006/04/20 09:47:59
 822      [sshconnect.c]
 823      simplify; ok djm@
 824    - djm@cvs.openbsd.org 2006/04/20 21:53:44
 825      [includes.h session.c sftp.c]
 826      Switch from using pipes to socketpairs for communication between
 827      sftp/scp and ssh, and between sshd and its subprocesses. This saves
 828      a file descriptor per session and apparently makes userland ppp over
 829      ssh work; ok markus@ deraadt@ (ID Sync only - portable makes this
 830      decision on a per-platform basis)
 831    - djm@cvs.openbsd.org 2006/04/22 04:06:51
 832      [uidswap.c]
 833      use setres[ug]id() to permanently revoke privileges; ok deraadt@
 834      (ID Sync only - portable already uses setres[ug]id() whenever possible)
 835    - stevesk@cvs.openbsd.org 2006/04/22 18:29:33
 836      [crc32.c]
 837      remove extra spaces
 838  - (djm) [auth.h dispatch.h kex.h] sprinkle in signal.h to get
 839    sig_atomic_t
 840
 841 20060421
 842  - (djm) [Makefile.in configure.ac session.c sshpty.c]
 843    [contrib/redhat/sshd.init openbsd-compat/Makefile.in]
 844    [openbsd-compat/openbsd-compat.h openbsd-compat/port-linux.c]
 845    [openbsd-compat/port-linux.h] Add support for SELinux, setting
 846    the execution and TTY contexts. based on patch from Daniel Walsh,
 847    bz #880; ok dtucker@
 848
 849 20060418
 850  - (djm) [canohost.c] Reorder IP options check so that it isn't broken
 851    by mapped addresses; bz #1179 reported by markw wtech-llc.com;
 852    ok dtucker@
 853
 854 20060331
 855  - OpenBSD CVS Sync
 856    - deraadt@cvs.openbsd.org 2006/03/27 01:21:18
 857      [xmalloc.c]
 858      we can do the size & nmemb check before the integer overflow check;
 859      evol
 860    - deraadt@cvs.openbsd.org 2006/03/27 13:03:54
 861      [dh.c]
 862      use strtonum() instead of atoi(), limit dhg size to 64k; ok djm
 863    - djm@cvs.openbsd.org 2006/03/27 23:15:46
 864      [sftp.c]
 865      always use a format string for addargs; spotted by mouring@
 866    - deraadt@cvs.openbsd.org 2006/03/28 00:12:31
 867      [README.tun ssh.c]
 868      spacing
 869    - deraadt@cvs.openbsd.org 2006/03/28 01:52:28
 870      [channels.c]
 871      do not accept unreasonable X ports numbers; ok djm
 872    - deraadt@cvs.openbsd.org 2006/03/28 01:53:43
 873      [ssh-agent.c]
 874      use strtonum() to parse the pid from the file, and range check it
 875      better; ok djm
 876    - djm@cvs.openbsd.org 2006/03/30 09:41:25
 877      [channels.c]
 878      ARGSUSED for dispatch table-driven functions
 879    - djm@cvs.openbsd.org 2006/03/30 09:58:16
 880      [authfd.c bufaux.c deattack.c gss-serv.c mac.c misc.c misc.h]
 881      [monitor_wrap.c msg.c packet.c sftp-client.c sftp-server.c ssh-agent.c]
 882      replace {GET,PUT}_XXBIT macros with functionally similar functions,
 883      silencing a heap of lint warnings. also allows them to use
 884      __bounded__ checking which can't be applied to macros; requested
 885      by and feedback from deraadt@
 886    - djm@cvs.openbsd.org 2006/03/30 10:41:25
 887      [ssh.c ssh_config.5]
 888      add percent escape chars to the IdentityFile option, bz #1159 based
 889      on a patch by imaging AT math.ualberta.ca; feedback and ok dtucker@
 890    - dtucker@cvs.openbsd.org 2006/03/30 11:05:17
 891      [ssh-keygen.c]
 892      Correctly handle truncated files while converting keys; ok djm@
 893    - dtucker@cvs.openbsd.org 2006/03/30 11:40:21
 894      [auth.c monitor.c]
 895      Prevent duplicate log messages when privsep=yes; ok djm@
 896    - jmc@cvs.openbsd.org 2006/03/31 09:09:30
 897      [ssh_config.5]
 898      kill trailing whitespace;
 899    - djm@cvs.openbsd.org 2006/03/31 09:13:56
 900      [ssh_config.5]
 901      remote user escape is %r not %h; spotted by jmc@
 902
 903 20060326
 904  - OpenBSD CVS Sync
 905    - jakob@cvs.openbsd.org 2006/03/15 08:46:44
 906      [ssh-keygen.c]
 907      if no key file are given when printing the DNS host record, use the
 908      host key file(s) as default. ok djm@
 909    - biorn@cvs.openbsd.org 2006/03/16 10:31:45
 910      [scp.c]
 911      Try to display errormessage even if remout == -1
 912      ok djm@, markus@
 913    - djm@cvs.openbsd.org 2006/03/17 22:31:50
 914      [authfd.c]
 915      another unreachable found by lint
 916    - djm@cvs.openbsd.org 2006/03/17 22:31:11
 917      [authfd.c]
 918      unreachanble statement, found by lint
 919    - djm@cvs.openbsd.org 2006/03/19 02:22:32
 920      [serverloop.c]
 921      memory leaks detected by Coverity via elad AT netbsd.org;
 922      ok deraadt@ dtucker@
 923    - djm@cvs.openbsd.org 2006/03/19 02:22:56
 924      [sftp.c]
 925      more memory leaks detected by Coverity via elad AT netbsd.org;
 926      deraadt@ ok
 927    - djm@cvs.openbsd.org 2006/03/19 02:23:26
 928      [hostfile.c]
 929      FILE* leak detected by Coverity via elad AT netbsd.org;
 930      ok deraadt@
 931    - djm@cvs.openbsd.org 2006/03/19 02:24:05
 932      [dh.c readconf.c servconf.c]
 933      potential NULL pointer dereferences detected by Coverity
 934      via elad AT netbsd.org; ok deraadt@
 935    - djm@cvs.openbsd.org 2006/03/19 07:41:30
 936      [sshconnect2.c]
 937      memory leaks detected by Coverity via elad AT netbsd.org;
 938      deraadt@ ok
 939    - dtucker@cvs.openbsd.org 2006/03/19 11:51:52
 940      [servconf.c]
 941      Correct strdelim null test; ok djm@
 942    - deraadt@cvs.openbsd.org 2006/03/19 18:52:11
 943      [auth1.c authfd.c channels.c]
 944      spacing
 945    - deraadt@cvs.openbsd.org 2006/03/19 18:53:12
 946      [kex.c kex.h monitor.c myproposal.h session.c]
 947      spacing
 948    - deraadt@cvs.openbsd.org 2006/03/19 18:56:41
 949      [clientloop.c progressmeter.c serverloop.c sshd.c]
 950      ARGSUSED for signal handlers
 951    - deraadt@cvs.openbsd.org 2006/03/19 18:59:49
 952      [ssh-keyscan.c]
 953      please lint
 954    - deraadt@cvs.openbsd.org 2006/03/19 18:59:30
 955      [ssh.c]
 956      spacing
 957    - deraadt@cvs.openbsd.org 2006/03/19 18:59:09
 958      [authfile.c]
 959      whoever thought that break after return was a good idea needs to
 960      get their head examimed
 961    - djm@cvs.openbsd.org 2006/03/20 04:09:44
 962      [monitor.c]
 963      memory leaks detected by Coverity via elad AT netbsd.org;
 964      deraadt@ ok
 965      that should be all of them now
 966    - djm@cvs.openbsd.org 2006/03/20 11:38:46
 967      [key.c]
 968      (really) last of the Coverity diffs: avoid possible NULL deref in
 969      key_free. via elad AT netbsd.org; markus@ ok
 970    - deraadt@cvs.openbsd.org 2006/03/20 17:10:19
 971      [auth.c key.c misc.c packet.c ssh-add.c]
 972      in a switch (), break after return or goto is stupid
 973    - deraadt@cvs.openbsd.org 2006/03/20 17:13:16
 974      [key.c]
 975      djm did a typo
 976    - deraadt@cvs.openbsd.org 2006/03/20 17:17:23
 977      [ssh-rsa.c]
 978      in a switch (), break after return or goto is stupid
 979    - deraadt@cvs.openbsd.org 2006/03/20 18:14:02
 980      [channels.c clientloop.c monitor_wrap.c monitor_wrap.h serverloop.c]
 981      [ssh.c sshpty.c sshpty.h]
 982      sprinkle u_int throughout pty subsystem, ok markus
 983    - deraadt@cvs.openbsd.org 2006/03/20 18:17:20
 984      [auth1.c auth2.c sshd.c]
 985      sprinkle some ARGSUSED for table driven functions (which sometimes
 986      must ignore their args)
 987    - deraadt@cvs.openbsd.org 2006/03/20 18:26:55
 988      [channels.c monitor.c session.c session.h ssh-agent.c ssh-keygen.c]
 989      [ssh-rsa.c ssh.c sshlogin.c]
 990      annoying spacing fixes getting in the way of real diffs
 991    - deraadt@cvs.openbsd.org 2006/03/20 18:27:50
 992      [monitor.c]
 993      spacing
 994    - deraadt@cvs.openbsd.org 2006/03/20 18:35:12
 995      [channels.c]
 996      x11_fake_data is only ever used as u_char *
 997    - deraadt@cvs.openbsd.org 2006/03/20 18:41:43
 998      [dns.c]
 999      cast xstrdup to propert u_char *
1000    - deraadt@cvs.openbsd.org 2006/03/20 18:42:27
1001      [canohost.c match.c ssh.c sshconnect.c]
1002      be strict with tolower() casting
1003    - deraadt@cvs.openbsd.org 2006/03/20 18:48:34
1004      [channels.c fatal.c kex.c packet.c serverloop.c]
1005      spacing
1006    - deraadt@cvs.openbsd.org 2006/03/20 21:11:53
1007      [ttymodes.c]
1008      spacing
1009    - djm@cvs.openbsd.org 2006/03/25 00:05:41
1010      [auth-bsdauth.c auth-skey.c auth.c auth2-chall.c channels.c]
1011      [clientloop.c deattack.c gss-genr.c kex.c key.c misc.c moduli.c]
1012      [monitor.c monitor_wrap.c packet.c scard.c sftp-server.c ssh-agent.c]
1013      [ssh-keyscan.c ssh.c sshconnect.c sshconnect2.c sshd.c uuencode.c]
1014      [xmalloc.c xmalloc.h]
1015      introduce xcalloc() and xasprintf() failure-checked allocations
1016      functions and use them throughout openssh
1017
1018      xcalloc is particularly important because malloc(nmemb * size) is a
1019      dangerous idiom (subject to integer overflow) and it is time for it
1020      to die
1021
1022      feedback and ok deraadt@
1023    - djm@cvs.openbsd.org 2006/03/25 01:13:23
1024      [buffer.c channels.c deattack.c misc.c scp.c session.c sftp-client.c]
1025      [sftp-server.c ssh-agent.c ssh-rsa.c xmalloc.c xmalloc.h auth-pam.c]
1026      [uidswap.c]
1027      change OpenSSH's xrealloc() function from being xrealloc(p, new_size)
1028      to xrealloc(p, new_nmemb, new_itemsize).
1029
1030      realloc is particularly prone to integer overflows because it is
1031      almost always allocating "n * size" bytes, so this is a far safer
1032      API; ok deraadt@
1033    - djm@cvs.openbsd.org 2006/03/25 01:30:23
1034      [sftp.c]
1035      "abormally" is a perfectly cromulent word, but "abnormally" is better
1036    - djm@cvs.openbsd.org 2006/03/25 13:17:03
1037      [atomicio.c auth-bsdauth.c auth-chall.c auth-options.c auth-passwd.c]
1038      [auth-rh-rsa.c auth-rhosts.c auth-rsa.c auth-skey.c auth.c auth1.c]
1039      [auth2-chall.c auth2-hostbased.c auth2-kbdint.c auth2-none.c]
1040      [auth2-passwd.c auth2-pubkey.c auth2.c authfd.c authfile.c bufaux.c]
1041      [buffer.c canohost.c channels.c cipher-3des1.c cipher-bf1.c]
1042      [cipher-ctr.c cipher.c cleanup.c clientloop.c compat.c compress.c]
1043      [deattack.c dh.c dispatch.c fatal.c groupaccess.c hostfile.c kex.c]
1044      [kexdh.c kexdhc.c kexdhs.c kexgex.c kexgexc.c kexgexs.c key.c log.c]
1045      [mac.c match.c md-sha256.c misc.c monitor.c monitor_fdpass.c]
1046      [monitor_mm.c monitor_wrap.c msg.c nchan.c packet.c progressmeter.c]
1047      [readconf.c readpass.c rsa.c scard.c scp.c servconf.c serverloop.c]
1048      [session.c sftp-client.c sftp-common.c sftp-glob.c sftp-server.c]
1049      [sftp.c ssh-add.c ssh-agent.c ssh-dss.c ssh-keygen.c ssh-keyscan.c]
1050      [ssh-keysign.c ssh-rsa.c ssh.c sshconnect.c sshconnect1.c]
1051      [sshconnect2.c sshd.c sshlogin.c sshpty.c sshtty.c ttymodes.c]
1052      [uidswap.c uuencode.c xmalloc.c]
1053      Put $OpenBSD$ tags back (as comments) to replace the RCSID()s that
1054      Theo nuked - our scripts to sync -portable need them in the files
1055    - deraadt@cvs.openbsd.org 2006/03/25 18:29:35
1056      [auth-rsa.c authfd.c packet.c]
1057      needed casts (always will be needed)
1058    - deraadt@cvs.openbsd.org 2006/03/25 18:30:55
1059      [clientloop.c serverloop.c]
1060      spacing
1061    - deraadt@cvs.openbsd.org 2006/03/25 18:36:15
1062      [sshlogin.c sshlogin.h]
1063      nicer size_t and time_t types
1064    - deraadt@cvs.openbsd.org 2006/03/25 18:40:14
1065      [ssh-keygen.c]
1066      cast strtonum() result to right type
1067    - deraadt@cvs.openbsd.org 2006/03/25 18:41:45
1068      [ssh-agent.c]
1069      mark two more signal handlers ARGSUSED
1070    - deraadt@cvs.openbsd.org 2006/03/25 18:43:30
1071      [channels.c]
1072      use strtonum() instead of atoi() [limit X screens to 400, sorry]
1073    - deraadt@cvs.openbsd.org 2006/03/25 18:56:55
1074      [bufaux.c channels.c packet.c]
1075      remove (char *) casts to a function that accepts void * for the arg
1076    - deraadt@cvs.openbsd.org 2006/03/25 18:58:10
1077      [channels.c]
1078      delete cast not required
1079    - djm@cvs.openbsd.org 2006/03/25 22:22:43
1080      [atomicio.h auth-options.h auth.h auth2-gss.c authfd.h authfile.h]
1081      [bufaux.h buffer.h canohost.h channels.h cipher.h clientloop.h]
1082      [compat.h compress.h crc32.c crc32.h deattack.h dh.h dispatch.h]
1083      [dns.c dns.h getput.h groupaccess.h gss-genr.c gss-serv-krb5.c]
1084      [gss-serv.c hostfile.h includes.h kex.h key.h log.h mac.h match.h]
1085      [misc.h monitor.h monitor_fdpass.h monitor_mm.h monitor_wrap.h msg.h]
1086      [myproposal.h packet.h pathnames.h progressmeter.h readconf.h rsa.h]
1087      [scard.h servconf.h serverloop.h session.h sftp-common.h sftp.h]
1088      [ssh-gss.h ssh.h ssh1.h ssh2.h sshconnect.h sshlogin.h sshpty.h]
1089      [ttymodes.h uidswap.h uuencode.h xmalloc.h]
1090      standardise spacing in $OpenBSD$ tags; requested by deraadt@
1091    - deraadt@cvs.openbsd.org 2006/03/26 01:31:48
1092      [uuencode.c]
1093      typo
1094
1095 20060325
1096  - OpenBSD CVS Sync
1097    - djm@cvs.openbsd.org 2006/03/16 04:24:42
1098      [ssh.1]
1099      Add RFC4419 (Diffie-Hellman group exchange KEX) to the list of SSH RFCs
1100      that OpenSSH supports
1101    - deraadt@cvs.openbsd.org 2006/03/19 18:51:18
1102      [atomicio.c auth-bsdauth.c auth-chall.c auth-krb5.c auth-options.c]
1103      [auth-pam.c auth-passwd.c auth-rh-rsa.c auth-rhosts.c auth-rsa.c]
1104      [auth-shadow.c auth-skey.c auth.c auth1.c auth2-chall.c]
1105      [auth2-hostbased.c auth2-kbdint.c auth2-none.c auth2-passwd.c]
1106      [auth2-pubkey.c auth2.c authfd.c authfile.c bufaux.c buffer.c]
1107      [canohost.c channels.c cipher-3des1.c cipher-acss.c cipher-aes.c]
1108      [cipher-bf1.c cipher-ctr.c cipher.c cleanup.c clientloop.c compat.c]
1109      [compress.c deattack.c dh.c dispatch.c dns.c entropy.c fatal.c]
1110      [groupaccess.c hostfile.c includes.h kex.c kexdh.c kexdhc.c]
1111      [kexdhs.c kexgex.c kexgexc.c kexgexs.c key.c log.c loginrec.c]
1112      [loginrec.h logintest.c mac.c match.c md-sha256.c md5crypt.c misc.c]
1113      [monitor.c monitor_fdpass.c monitor_mm.c monitor_wrap.c msg.c]
1114      [nchan.c packet.c progressmeter.c readconf.c readpass.c rsa.c]
1115      [scard.c scp.c servconf.c serverloop.c session.c sftp-client.c]
1116      [sftp-common.c sftp-glob.c sftp-server.c sftp.c ssh-add.c]
1117      [ssh-agent.c ssh-dss.c ssh-keygen.c ssh-keyscan.c ssh-keysign.c]
1118      [ssh-rand-helper.c ssh-rsa.c ssh.c sshconnect.c sshconnect1.c]
1119      [sshconnect2.c sshd.c sshlogin.c sshpty.c sshtty.c ttymodes.c]
1120      [uidswap.c uuencode.c xmalloc.c openbsd-compat/bsd-arc4random.c]
1121      [openbsd-compat/bsd-closefrom.c openbsd-compat/bsd-cygwin_util.c]
1122      [openbsd-compat/bsd-getpeereid.c openbsd-compat/bsd-misc.c]
1123      [openbsd-compat/bsd-nextstep.c openbsd-compat/bsd-snprintf.c]
1124      [openbsd-compat/bsd-waitpid.c openbsd-compat/fake-rfc2553.c]
1125      RCSID() can die
1126    - deraadt@cvs.openbsd.org 2006/03/19 18:53:12
1127      [kex.h myproposal.h]
1128      spacing
1129    - djm@cvs.openbsd.org 2006/03/20 04:07:22
1130      [auth2-gss.c]
1131      GSSAPI related leaks detected by Coverity via elad AT netbsd.org;
1132      reviewed by simon AT sxw.org.uk; deraadt@ ok
1133    - djm@cvs.openbsd.org 2006/03/20 04:07:49
1134      [gss-genr.c]
1135      more GSSAPI related leaks detected by Coverity via elad AT netbsd.org;
1136      reviewed by simon AT sxw.org.uk; deraadt@ ok
1137    - djm@cvs.openbsd.org 2006/03/20 04:08:18
1138      [gss-serv.c]
1139      last lot of GSSAPI related leaks detected by Coverity via
1140      elad AT netbsd.org; reviewed by simon AT sxw.org.uk; deraadt@ ok
1141    - deraadt@cvs.openbsd.org 2006/03/20 18:14:02
1142      [monitor_wrap.h sshpty.h]
1143      sprinkle u_int throughout pty subsystem, ok markus
1144    - deraadt@cvs.openbsd.org 2006/03/20 18:26:55
1145      [session.h]
1146      annoying spacing fixes getting in the way of real diffs
1147    - deraadt@cvs.openbsd.org 2006/03/20 18:41:43
1148      [dns.c]
1149      cast xstrdup to propert u_char *
1150    - jakob@cvs.openbsd.org 2006/03/22 21:16:24
1151      [ssh.1]
1152      simplify SSHFP example; ok jmc@
1153    - djm@cvs.openbsd.org 2006/03/22 21:27:15
1154      [deattack.c deattack.h]
1155      remove IV support from the CRC attack detector, OpenSSH has never used
1156      it - it only applied to IDEA-CFB, which we don't support.
1157      prompted by NetBSD Coverity report via elad AT netbsd.org;
1158      feedback markus@ "nuke it" deraadt@
1159
1160 20060318
1161  - (djm) [auth-pam.c] Fix memleak in error path, from Coverity via
1162    elad AT NetBSD.org
1163  - (dtucker) [openbsd-compat/bsd-snprintf.c] Bug #1173: make fmtint() take
1164    a LLONG rather than a long.  Fixes scp'ing of large files on platforms
1165    with missing/broken snprintfs.  Patch from e.borovac at bom.gov.au.
1166
1167 20060316
1168  - (dtucker) [entropy.c] Add headers for WIFEXITED and friends.
1169  - (dtucker) [configure.ac md-sha256.c] NetBSD has sha2.h in
1170    /usr/include/crypto.  Hint from djm@.
1171  - (tim) [kex.c myproposal.h md-sha256.c openbsd-compat/sha2.c,h]
1172    Disable sha256 when openssl < 0.9.7. Patch from djm@.
1173  - (djm) [kex.c] Slightly more clean deactivation of dhgex-sha256 on old
1174    OpenSSL; ok tim
1175
1176 20060315
1177  - (djm) OpenBSD CVS Sync:
1178    - msf@cvs.openbsd.org 2006/02/06 15:54:07
1179      [ssh.1]
1180      - typo fix
1181      ok jmc@
1182    - jmc@cvs.openbsd.org 2006/02/06 21:44:47
1183      [ssh.1]
1184      make this a little less ambiguous...
1185    - stevesk@cvs.openbsd.org 2006/02/07 01:08:04
1186      [auth-rhosts.c includes.h]
1187      move #include <netgroup.h> out of includes.h; ok markus@
1188    - stevesk@cvs.openbsd.org 2006/02/07 01:18:09
1189      [includes.h ssh-agent.c ssh-keyscan.c sshconnect2.c]
1190      move #include <sys/queue.h> out of includes.h; ok markus@
1191    - stevesk@cvs.openbsd.org 2006/02/07 01:42:00
1192      [channels.c clientloop.c clientloop.h includes.h packet.h]
1193      [serverloop.c sshpty.c sshpty.h sshtty.c ttymodes.c]
1194      move #include <termios.h> out of includes.h; ok markus@
1195    - stevesk@cvs.openbsd.org 2006/02/07 01:52:50
1196      [sshtty.c]
1197      "log.h" not needed
1198    - stevesk@cvs.openbsd.org 2006/02/07 03:47:05
1199      [hostfile.c]
1200      "packet.h" not needed
1201    - stevesk@cvs.openbsd.org 2006/02/07 03:59:20
1202      [deattack.c]
1203      duplicate #include
1204    - stevesk@cvs.openbsd.org 2006/02/08 12:15:27
1205      [auth.c clientloop.c includes.h misc.c monitor.c readpass.c]
1206      [session.c sftp.c ssh-agent.c ssh-keysign.c ssh.c sshconnect.c]
1207      [sshd.c sshpty.c]
1208      move #include <paths.h> out of includes.h; ok markus@
1209    - stevesk@cvs.openbsd.org 2006/02/08 12:32:49
1210      [includes.h misc.c]
1211      move #include <netinet/tcp.h> out of includes.h; ok markus@
1212    - stevesk@cvs.openbsd.org 2006/02/08 13:15:44
1213      [gss-serv.c monitor.c]
1214      small KNF
1215    - stevesk@cvs.openbsd.org 2006/02/08 14:16:59
1216      [sshconnect.c]
1217      <openssl/bn.h> not needed
1218    - stevesk@cvs.openbsd.org 2006/02/08 14:31:30
1219      [includes.h ssh-agent.c ssh-keyscan.c ssh.c]
1220      move #include <sys/resource.h> out of includes.h; ok markus@
1221    - stevesk@cvs.openbsd.org 2006/02/08 14:38:18
1222      [includes.h packet.c]
1223      move #include <netinet/in_systm.h> and <netinet/ip.h> out of
1224      includes.h; ok markus@
1225    - stevesk@cvs.openbsd.org 2006/02/08 23:51:24
1226      [includes.h scp.c sftp-glob.c sftp-server.c]
1227      move #include <dirent.h> out of includes.h; ok markus@
1228    - stevesk@cvs.openbsd.org 2006/02/09 00:32:07
1229      [includes.h]
1230      #include <sys/endian.h> not needed; ok djm@
1231      NB. ID Sync only - we still need this (but it may move later)
1232    - jmc@cvs.openbsd.org 2006/02/09 10:10:47
1233      [sshd.8]
1234      - move some text into a CAVEATS section
1235      - merge the COMMAND EXECUTION... section into AUTHENTICATION
1236    - stevesk@cvs.openbsd.org 2006/02/10 00:27:13
1237      [channels.c clientloop.c includes.h misc.c progressmeter.c sftp.c]
1238      [ssh.c sshd.c sshpty.c]
1239      move #include <sys/ioctl.h> out of includes.h; ok markus@
1240    - stevesk@cvs.openbsd.org 2006/02/10 01:44:27
1241      [includes.h monitor.c readpass.c scp.c serverloop.c session.c\7f]
1242      [sftp.c sshconnect.c sshconnect2.c sshd.c]
1243      move #include <sys/wait.h> out of includes.h; ok markus@
1244    - otto@cvs.openbsd.org 2006/02/11 19:31:18
1245      [atomicio.c]
1246      type correctness; from Ray Lai in PR 5011; ok millert@
1247    - djm@cvs.openbsd.org 2006/02/12 06:45:34
1248      [ssh.c ssh_config.5]
1249      add a %l expansion code to the ControlPath, which is filled in with the
1250      local hostname at runtime. Requested by henning@ to avoid some problems
1251      with /home on NFS; ok dtucker@
1252    - djm@cvs.openbsd.org 2006/02/12 10:44:18
1253      [readconf.c]
1254      raise error when the user specifies a RekeyLimit that is smaller than 16
1255      (the smallest of our cipher's blocksize) or big enough to cause integer
1256      wraparound; ok & feedback dtucker@
1257    - jmc@cvs.openbsd.org 2006/02/12 10:49:44
1258      [ssh_config.5]
1259      slight rewording; ok djm
1260    - jmc@cvs.openbsd.org 2006/02/12 10:52:41
1261      [sshd.8]
1262      rework the description of authorized_keys a little;
1263    - jmc@cvs.openbsd.org 2006/02/12 17:57:19
1264      [sshd.8]
1265      sort the list of options permissable w/ authorized_keys;
1266      ok djm dtucker
1267    - jmc@cvs.openbsd.org 2006/02/13 10:16:39
1268      [sshd.8]
1269      no need to subsection the authorized_keys examples - instead, convert
1270      this to look like an actual file. also use proto 2 keys, and use IETF
1271      example addresses;
1272    - jmc@cvs.openbsd.org 2006/02/13 10:21:25
1273      [sshd.8]
1274      small tweaks for the ssh_known_hosts section;
1275    - jmc@cvs.openbsd.org 2006/02/13 11:02:26
1276      [sshd.8]
1277      turn this into an example ssh_known_hosts file; ok djm
1278    - jmc@cvs.openbsd.org 2006/02/13 11:08:43
1279      [sshd.8]
1280      - avoid nasty line split
1281      - `*' does not need to be escaped
1282    - jmc@cvs.openbsd.org 2006/02/13 11:27:25
1283      [sshd.8]
1284      sort FILES and use a -compact list;
1285    - david@cvs.openbsd.org 2006/02/15 05:08:24
1286      [sftp-client.c]
1287      typo in comment; ok djm@
1288    - jmc@cvs.openbsd.org 2006/02/15 16:53:20
1289      [ssh.1]
1290      remove the IETF draft references and replace them with some updated RFCs;
1291    - jmc@cvs.openbsd.org 2006/02/15 16:55:33
1292      [sshd.8]
1293      remove ietf draft references; RFC list now maintained in ssh.1;
1294    - jmc@cvs.openbsd.org 2006/02/16 09:05:34
1295      [sshd.8]
1296      sync some of the FILES entries w/ ssh.1;
1297    - jmc@cvs.openbsd.org 2006/02/19 19:52:10
1298      [sshd.8]
1299      move the sshrc stuff out of FILES, and into its own section:
1300      FILES is not a good place to document how stuff works;
1301    - jmc@cvs.openbsd.org 2006/02/19 20:02:17
1302      [sshd.8]
1303      sync the (s)hosts.equiv FILES entries w/ those from ssh.1;
1304    - jmc@cvs.openbsd.org 2006/02/19 20:05:00
1305      [sshd.8]
1306      grammar;
1307    - jmc@cvs.openbsd.org 2006/02/19 20:12:25
1308      [ssh_config.5]
1309      add some vertical space;
1310    - stevesk@cvs.openbsd.org 2006/02/20 16:36:15
1311      [authfd.c channels.c includes.h session.c ssh-agent.c ssh.c]
1312      move #include <sys/un.h> out of includes.h; ok djm@
1313    - stevesk@cvs.openbsd.org 2006/02/20 17:02:44
1314      [clientloop.c includes.h monitor.c progressmeter.c scp.c]
1315      [serverloop.c session.c sftp.c ssh-agent.c ssh.c sshd.c]
1316      move #include <signal.h> out of includes.h; ok markus@
1317    - stevesk@cvs.openbsd.org 2006/02/20 17:19:54
1318      [auth-rhosts.c auth-rsa.c auth.c auth2-none.c auth2-pubkey.c]
1319      [authfile.c clientloop.c includes.h readconf.c scp.c session.c]
1320      [sftp-client.c sftp-common.c sftp-common.h sftp-glob.c]
1321      [sftp-server.c sftp.c ssh-add.c ssh-keygen.c ssh.c sshconnect.c]
1322      [sshconnect2.c sshd.c sshpty.c]
1323      move #include <sys/stat.h> out of includes.h; ok markus@
1324    - stevesk@cvs.openbsd.org 2006/02/22 00:04:45
1325      [canohost.c clientloop.c includes.h match.c readconf.c scp.c ssh.c]
1326      [sshconnect.c]
1327      move #include <ctype.h> out of includes.h; ok djm@
1328    - jmc@cvs.openbsd.org 2006/02/24 10:25:14
1329      [ssh_config.5]
1330      add section on patterns;
1331      from dtucker + myself
1332    - jmc@cvs.openbsd.org 2006/02/24 10:33:54
1333      [sshd_config.5]
1334      signpost to PATTERNS;
1335    - jmc@cvs.openbsd.org 2006/02/24 10:37:07
1336      [ssh_config.5]
1337      tidy up the refs to PATTERNS;
1338    - jmc@cvs.openbsd.org 2006/02/24 10:39:52
1339      [sshd.8]
1340      signpost to PATTERNS section;
1341    - jmc@cvs.openbsd.org 2006/02/24 20:22:16
1342      [ssh-keysign.8 ssh_config.5 sshd_config.5]
1343      some consistency fixes;
1344    - jmc@cvs.openbsd.org 2006/02/24 20:31:31
1345      [ssh.1 ssh_config.5 sshd.8 sshd_config.5]
1346      more consistency fixes;
1347    - jmc@cvs.openbsd.org 2006/02/24 23:20:07
1348      [ssh_config.5]
1349      some grammar/wording fixes;
1350    - jmc@cvs.openbsd.org 2006/02/24 23:43:57
1351      [sshd_config.5]
1352      some grammar/wording fixes;
1353    - jmc@cvs.openbsd.org 2006/02/24 23:51:17
1354      [sshd_config.5]
1355      oops - bits i missed;
1356    - jmc@cvs.openbsd.org 2006/02/25 12:26:17
1357      [ssh_config.5]
1358      document the possible values for KbdInteractiveDevices;
1359      help/ok dtucker
1360    - jmc@cvs.openbsd.org 2006/02/25 12:28:34
1361      [sshd_config.5]
1362      document the order in which allow/deny directives are processed;
1363      help/ok dtucker
1364    - jmc@cvs.openbsd.org 2006/02/26 17:17:18
1365      [ssh_config.5]
1366      move PATTERNS to the end of the main body; requested by dtucker
1367    - jmc@cvs.openbsd.org 2006/02/26 18:01:13
1368      [sshd_config.5]
1369      subsection is pointless here;
1370    - jmc@cvs.openbsd.org 2006/02/26 18:03:10
1371      [ssh_config.5]
1372      comma;
1373    - djm@cvs.openbsd.org 2006/02/28 01:10:21
1374      [session.c]
1375      fix logout recording when privilege separation is disabled, analysis and
1376      patch from vinschen at redhat.com; tested by dtucker@ ok deraadt@
1377      NB. ID sync only - patch already in portable
1378    - djm@cvs.openbsd.org 2006/03/04 04:12:58
1379      [serverloop.c]
1380      move a debug() outside of a signal handler; ok markus@ a little while back
1381    - djm@cvs.openbsd.org 2006/03/12 04:23:07
1382      [ssh.c]
1383      knf nit
1384    - djm@cvs.openbsd.org 2006/03/13 08:16:00
1385      [sshd.c]
1386      don't log that we are listening on a socket before the listen() call
1387      actually succeeds, bz #1162 reported by Senthil Kumar; ok dtucker@
1388    - dtucker@cvs.openbsd.org 2006/03/13 08:33:00
1389      [packet.c]
1390      Set TCP_NODELAY for all connections not just "interactive" ones.  Fixes
1391      poor performance and protocol stalls under some network conditions (mindrot
1392      bugs #556 and #981). Patch originally from markus@, ok djm@
1393    - dtucker@cvs.openbsd.org 2006/03/13 08:43:16
1394      [ssh-keygen.c]
1395      Make ssh-keygen handle CR and CRLF line termination when converting IETF
1396      format keys, in adition to vanilla LF.  mindrot #1157, tested by Chris
1397      Pepper, ok djm@
1398    - dtucker@cvs.openbsd.org 2006/03/13 10:14:29
1399      [misc.c ssh_config.5 sshd_config.5]
1400      Allow config directives to contain whitespace by surrounding them by double
1401      quotes.  mindrot #482, man page help from jmc@, ok djm@
1402    - dtucker@cvs.openbsd.org 2006/03/13 10:26:52
1403      [authfile.c authfile.h ssh-add.c]
1404      Make ssh-add check file permissions before attempting to load private
1405      key files multiple times; it will fail anyway and this prevents confusing
1406      multiple prompts and warnings.  mindrot #1138, ok djm@
1407    - djm@cvs.openbsd.org 2006/03/14 00:15:39
1408      [canohost.c]
1409      log the originating address and not just the name when a reverse
1410      mapping check fails, requested by linux AT linuon.com
1411    - markus@cvs.openbsd.org 2006/03/14 16:32:48
1412      [ssh_config.5 sshd_config.5]
1413      *AliveCountMax applies to protcol v2 only; ok dtucker, djm
1414    - djm@cvs.openbsd.org 2006/03/07 09:07:40
1415      [kex.c kex.h monitor.c myproposal.h ssh-keyscan.c sshconnect2.c sshd.c]
1416      Implement the diffie-hellman-group-exchange-sha256 key exchange method
1417      using the SHA256 code in libc (and wrapper to make it into an OpenSSL
1418      EVP), interop tested against CVS PuTTY
1419      NB. no portability bits committed yet
1420  - (djm) [configure.ac defines.h kex.c md-sha256.c]
1421    [openbsd-compat/sha2.h openbsd-compat/openbsd-compat.h]
1422    [openbsd-compat/sha2.c] First stab at portability glue for SHA256
1423    KEX support, should work with libc SHA256 support or OpenSSL
1424    EVP_sha256 if present
1425  - (djm) [includes.h] Restore accidentally dropped netinet/in.h
1426  - (djm) [Makefile.in openbsd-compat/Makefile.in] Add added files
1427  - (djm) [md-sha256.c configure.ac] md-sha256.c needs sha2.h if present
1428  - (djm) [regress/.cvsignore] Ignore Makefile here
1429  - (djm) [loginrec.c] Need stat.h
1430  - (djm) [openbsd-compat/sha2.h] Avoid include macro clash with
1431    system sha2.h
1432  - (djm) [ssh-rand-helper.c] Needs a bunch of headers
1433  - (djm) [ssh-agent.c] Restore dropped stat.h
1434  - (djm) [openbsd-compat/sha2.h openbsd-compat/sha2.c] Comment out
1435    SHA384, which we don't need and doesn't compile without tweaks
1436  - (djm) [auth-pam.c clientloop.c includes.h monitor.c session.c]
1437    [sftp-client.c ssh-keysign.c ssh.c sshconnect.c sshconnect2.c]
1438    [sshd.c openbsd-compat/bsd-misc.c openbsd-compat/bsd-openpty.c]
1439    [openbsd-compat/glob.c openbsd-compat/mktemp.c]
1440    [openbsd-compat/readpassphrase.c] Lots of include fixes for
1441    OpenSolaris
1442  - (tim) [includes.h] put sys/stat.h back in to quiet some "macro redefined:"
1443  - (tim) [openssh/sshpty.c openssh/openbsd-compat/port-tun.c] put in some
1444    includes removed from includes.h
1445  - (dtucker) [configure.ac] Fix glob test conversion to AC_TRY_COMPILE
1446  - (djm) [includes.h] Put back paths.h, it is needed in defines.h
1447  - (dtucker) [openbsd-compat/openbsd-compat.h] AIX (at least) needs
1448    sys/ioctl.h for struct winsize.
1449  - (dtucker) [configure.ac] login_cap.h requires sys/types.h on NetBSD.
1450
1451 20060313
1452  - (dtucker) [configure.ac] Bug #1171: Don't use printf("%lld", longlong)
1453    since not all platforms support it.  Instead, use internal equivalent while
1454    computing LLONG_MIN and LLONG_MAX.  Remove special case for alpha-dec-osf*
1455    as it's no longer required.  Tested by Bernhard Simon, ok djm@
1456
1457 20060304
1458  - (dtucker) [contrib/cygwin/ssh-host-config] Require use of lastlog as a
1459    file rather than directory, required as Cygwin will be importing lastlog(1).
1460    Also tightens up permissions on the file.  Patch from vinschen@redhat.com.
1461  - (dtucker) [gss-serv-krb5.c] Bug #1166: Correct #ifdefs for gssapi_krb5.h
1462    includes.  Patch from gentoo.riverrat at gmail.com.
1463
1464 20060226
1465  - (dtucker) [configure.ac] Bug #1156: QNX apparently needs SSHD_ACQUIRES_CTTY
1466    patch from kraai at ftbfs.org.
1467
1468 20060223
1469  - (dtucker) [sshd_config sshd_config.5] Update UsePAM to reflect current
1470    reality.  Pointed out by tryponraj at gmail.com.
1471
1472 20060222
1473  - (dtucker) [openbsd-compat/openssl-compat.{c,h}] Minor tidy up: only
1474    compile in compat code if required.
1475
1476 20060221
1477  - (dtucker) [openbsd-compat/openssl-compat.h] Prevent warning about
1478    redefinition of SSLeay_add_all_algorithms.
1479
1480 20060220
1481  - (dtucker) [INSTALL configure.ac openbsd-compat/openssl-compat.{c,h}]
1482    Add optional enabling of OpenSSL's (hardware) Engine support, via
1483    configure --with-ssl-engine.  Based in part on a diff by michal at
1484    logix.cz.
1485
1486 20060219
1487  - (dtucker) [Makefile.in configure.ac, added openbsd-compat/regress/]
1488    Add first attempt at regress tests for compat library.  ok djm@
1489
1490 20060214
1491  - (tim) [buildpkg.sh.in] Make the names consistent.
1492    s/pkg_post_make_install_fixes.sh/pkg-post-make-install-fixes.sh/ OK dtucker@
1493
1494 20060212
1495  - (dtucker) [openbsd-compat/bsd-cygwin_util.c] Make loop counter unsigned
1496    to silence compiler warning, from vinschen at redhat.com.
1497  - (tim) [configure.ac] Bug #1149. Disable /etc/default/login check for QNX.
1498  - (dtucker) [README version.h contrib/caldera/openssh.spec
1499    contrib/redhat/openssh.spec contrib/suse/openssh.spec] Bump version
1500    strings to match 4.3p2 release.
1501
1502 20060208
1503  - (tim) [session.c] Logout records were not updated on systems with
1504    post auth privsep disabled due to bug 1086 changes. Analysis and patch
1505    by vinschen at redhat.com. OK tim@, dtucker@.
1506  - (dtucker) [configure.ac] Typo in Ultrix and NewsOS sections (NEED_SETPRGP
1507    -> NEED_SETPGRP), reported by Bernhard Simon.  ok tim@
1508
1509 20060206
1510  - (tim) [configure.ac] Remove unnecessary tests for net/if.h and
1511    netinet/in_systm.h. OK dtucker@.
1512
1513 20060205
1514  - (tim) [configure.ac] Add AC_REVISION. Add sys/time.h to lastlog.h test
1515    for Solaris. OK dtucker@.
1516  - (tim) [configure.ac] Bug #1149. Changes in QNX section only. Patch by
1517    kraai at ftbfs.org.
1518
1519 20060203
1520  - (tim) [configure.ac] test for egrep (AC_PROG_EGREP) before first
1521    AC_CHECK_HEADERS test. Without it, if AC_CHECK_HEADERS is first run
1522    by a platform specific check, builtin standard includes tests will be
1523    skipped on the other platforms.
1524    Analysis and suggestion by vinschen at redhat.com, patch by dtucker@.
1525    OK tim@, djm@.
1526
1527 20060202
1528  - (dtucker) [configure.ac] Bug #1148: Fix "crippled AES" test so that it
1529    works with picky compilers.  Patch from alex.kiernan at thus.net.
1530
1531 20060201
1532  - (djm) [regress/test-exec.sh] Try 'logname' as well as 'whoami' to
1533    determine the user's login name - needed for regress tests on Solaris
1534    10 and OpenSolaris
1535  - (djm) OpenBSD CVS Sync
1536    - jmc@cvs.openbsd.org 2006/02/01 09:06:50
1537      [sshd.8]
1538      - merge sections on protocols 1 and 2 into a single section
1539      - remove configuration file section
1540      ok markus
1541    - jmc@cvs.openbsd.org 2006/02/01 09:11:41
1542      [sshd.8]
1543      small tweak;
1544  - (djm) [contrib/caldera/openssh.spec contrib/redhat/openssh.spec]
1545    [contrib/suse/openssh.spec] Update versions ahead of release
1546    - markus@cvs.openbsd.org 2006/02/01 11:27:22
1547      [version.h]
1548      openssh 4.3
1549  - (djm) Release OpenSSH 4.3p1
1550
1551 20060131
1552  - (djm) OpenBSD CVS Sync
1553    - jmc@cvs.openbsd.org 2006/01/20 11:21:45
1554      [ssh_config.5]
1555      - word change, agreed w/ markus
1556      - consistency fixes
1557    - jmc@cvs.openbsd.org 2006/01/25 09:04:34
1558      [sshd.8]
1559      move the options description up the page, and a few additional tweaks
1560      whilst in here;
1561      ok markus
1562    - jmc@cvs.openbsd.org 2006/01/25 09:07:22
1563      [sshd.8]
1564      move subsections to full sections;
1565    - jmc@cvs.openbsd.org 2006/01/26 08:47:56
1566      [ssh.1]
1567      add a section on verifying host keys in dns;
1568      written with a lot of help from jakob;
1569      feedback dtucker/markus;
1570      ok markus
1571    - reyk@cvs.openbsd.org 2006/01/30 12:22:22
1572      [channels.c]
1573      mark channel as write failed or dead instead of read failed on error
1574      of the channel output filter.
1575      ok markus@
1576    - jmc@cvs.openbsd.org 2006/01/30 13:37:49
1577      [ssh.1]
1578      remove an incorrect sentence;
1579      reported by roumen petrov;
1580      ok djm markus
1581    - djm@cvs.openbsd.org 2006/01/31 10:19:02
1582      [misc.c misc.h scp.c sftp.c]
1583      fix local arbitrary command execution vulnerability on local/local and
1584      remote/remote copies (CVE-2006-0225, bz #1094), patch by
1585      t8m AT centrum.cz, polished by dtucker@ and myself; ok markus@
1586    - djm@cvs.openbsd.org 2006/01/31 10:35:43
1587      [scp.c]
1588      "scp a b c" shouldn't clobber "c" when it is not a directory, report and
1589      fix from biorn@; ok markus@
1590  - (djm) Sync regress tests to OpenBSD:
1591    - dtucker@cvs.openbsd.org 2005/03/10 10:20:39
1592      [regress/forwarding.sh]
1593      Regress test for ClearAllForwardings (bz #994); ok markus@
1594    - dtucker@cvs.openbsd.org 2005/04/25 09:54:09
1595      [regress/multiplex.sh]
1596      Don't call cleanup in multiplex as test-exec will cleanup anyway
1597      found by tim@, ok djm@
1598      NB. ID sync only, we already had this
1599    - djm@cvs.openbsd.org 2005/05/20 23:14:15
1600      [regress/test-exec.sh]
1601      force addressfamily=inet for tests, unbreaking dynamic-forward regress for
1602      recently committed nc SOCKS5 changes
1603    - djm@cvs.openbsd.org 2005/05/24 04:10:54
1604      [regress/try-ciphers.sh]
1605      oops, new arcfour modes here too
1606    - markus@cvs.openbsd.org 2005/06/30 11:02:37
1607      [regress/scp.sh]
1608      allow SUDO=sudo; from Alexander Bluhm
1609    - grunk@cvs.openbsd.org 2005/11/14 21:25:56
1610      [regress/agent-getpeereid.sh]
1611      all other scripts in this dir use $SUDO, not 'sudo', so pull this even
1612      ok markus@
1613    - dtucker@cvs.openbsd.org 2005/12/14 04:36:39
1614      [regress/scp-ssh-wrapper.sh]
1615      Fix assumption about how many args scp will pass; ok djm@
1616      NB. ID sync only, we already had this
1617    - djm@cvs.openbsd.org 2006/01/27 06:49:21
1618      [scp.sh]
1619      regress test for local to local scp copies; ok dtucker@
1620    - djm@cvs.openbsd.org 2006/01/31 10:23:23
1621      [scp.sh]
1622      regression test for CVE-2006-0225 written by dtucker@
1623    - djm@cvs.openbsd.org 2006/01/31 10:36:33
1624      [scp.sh]
1625      regress test for "scp a b c" where "c" is not a directory
1626
1627 20060129
1628  - (dtucker) [configure.ac opensshd.init.in] Bug #1144: Use /bin/sh for the
1629    opensshd.init script interpretter if /sbin/sh does not exist.  ok tim@
1630
1631 20060120
1632  - (dtucker) OpenBSD CVS Sync
1633    - jmc@cvs.openbsd.org 2006/01/15 17:37:05
1634      [ssh.1]
1635      correction from deraadt
1636    - jmc@cvs.openbsd.org 2006/01/18 10:53:29
1637      [ssh.1]
1638      add a section on ssh-based vpn, based on reyk's README.tun;
1639    - dtucker@cvs.openbsd.org 2006/01/20 00:14:55
1640      [scp.1 ssh.1 ssh_config.5 sftp.1]
1641      Document RekeyLimit.  Based on patch from jan.iven at cern.ch from mindrot
1642      #1056 with feedback from jmc, djm and markus; ok jmc@ djm@
1643
1644 20060114
1645  - (djm) OpenBSD CVS Sync
1646    - jmc@cvs.openbsd.org 2006/01/06 13:27:32
1647      [ssh.1]
1648      weed out some duplicate info in the known_hosts FILES entries;
1649      ok djm
1650    - jmc@cvs.openbsd.org 2006/01/06 13:29:10
1651      [ssh.1]
1652      final round of whacking FILES for duplicate info, and some consistency
1653      fixes;
1654      ok djm
1655    - jmc@cvs.openbsd.org 2006/01/12 14:44:12
1656      [ssh.1]
1657      split sections on tcp and x11 forwarding into two sections.
1658      add an example in the tcp section, based on sth i wrote for ssh faq;
1659      help + ok: djm markus dtucker
1660    - jmc@cvs.openbsd.org 2006/01/12 18:48:48
1661      [ssh.1]
1662      refer to `TCP' rather than `TCP/IP' in the context of connection
1663      forwarding;
1664      ok markus
1665    - jmc@cvs.openbsd.org 2006/01/12 22:20:00
1666      [sshd.8]
1667      refer to TCP forwarding, rather than TCP/IP forwarding;
1668    - jmc@cvs.openbsd.org 2006/01/12 22:26:02
1669      [ssh_config.5]
1670      refer to TCP forwarding, rather than TCP/IP forwarding;
1671    - jmc@cvs.openbsd.org 2006/01/12 22:34:12
1672      [ssh.1]
1673      back out a sentence - AUTHENTICATION already documents this;
1674
1675 20060109
1676  - (dtucker) [contrib/cygwin/ssh-host-config] Make sshd service depend on
1677    tcpip service so it's always started after IP is up.  Patch from
1678    vinschen at redhat.com.
1679
1680 20060106
1681  - (djm) OpenBSD CVS Sync
1682    - jmc@cvs.openbsd.org 2006/01/03 16:31:10
1683      [ssh.1]
1684      move FILES to a -compact list, and make each files an item in that list.
1685      this avoids nastly line wrap when we have long pathnames, and treats
1686      each file as a separate item;
1687      remove the .Pa too, since it is useless.
1688    - jmc@cvs.openbsd.org 2006/01/03 16:35:30
1689      [ssh.1]
1690      use a larger width for the ENVIRONMENT list;
1691    - jmc@cvs.openbsd.org 2006/01/03 16:52:36
1692      [ssh.1]
1693      put FILES in some sort of order: sort by pathname
1694    - jmc@cvs.openbsd.org 2006/01/03 16:55:18
1695      [ssh.1]
1696      tweak the description of ~/.ssh/environment
1697    - jmc@cvs.openbsd.org 2006/01/04 18:42:46
1698      [ssh.1]
1699      chop out some duplication in the .{r,s}hosts/{h,sh}osts.equiv FILES
1700      entries;
1701      ok markus
1702    - jmc@cvs.openbsd.org 2006/01/04 18:45:01
1703      [ssh.1]
1704      remove .Xr's to rsh(1) and telnet(1): they are hardly needed;
1705    - jmc@cvs.openbsd.org 2006/01/04 19:40:24
1706      [ssh.1]
1707      +.Xr ssh-keyscan 1 ,
1708    - jmc@cvs.openbsd.org 2006/01/04 19:50:09
1709      [ssh.1]
1710      -.Xr gzip 1 ,
1711    - djm@cvs.openbsd.org 2006/01/05 23:43:53
1712      [misc.c]
1713      check that stdio file descriptors are actually closed before clobbering
1714      them in sanitise_stdfd(). problems occurred when a lower numbered fd was
1715      closed, but higher ones weren't. spotted by, and patch tested by
1716      Frédéric Olivié
1717
1718 20060103
1719  - (djm) [channels.c] clean up harmless merge error, from reyk@
1720
1721 20060103
1722  - (djm) OpenBSD CVS Sync
1723    - jmc@cvs.openbsd.org 2006/01/02 17:09:49
1724      [ssh_config.5 sshd_config.5]
1725      some corrections from michael knudsen;
1726
1727 20060102
1728  - (djm) [README.tun] Add README.tun, missed during sync of tun(4) support
1729  - (djm) OpenBSD CVS Sync
1730    - jmc@cvs.openbsd.org 2005/12/31 10:46:17
1731      [ssh.1]
1732      merge the "LOGIN SESSION AND REMOTE EXECUTION" and "SERVER
1733      AUTHENTICATION" sections into "AUTHENTICATION";
1734      some rewording done to make the text read better, plus some
1735      improvements from djm;
1736      ok djm
1737    - jmc@cvs.openbsd.org 2005/12/31 13:44:04
1738      [ssh.1]
1739      clean up ENVIRONMENT a little;
1740    - jmc@cvs.openbsd.org 2005/12/31 13:45:19
1741      [ssh.1]
1742      .Nm does not require an argument;
1743    - stevesk@cvs.openbsd.org 2006/01/01 08:59:27
1744      [includes.h misc.c]
1745      move <net/if.h>; ok djm@
1746    - stevesk@cvs.openbsd.org 2006/01/01 10:08:48
1747      [misc.c]
1748      no trailing "\n" for debug()
1749    - djm@cvs.openbsd.org 2006/01/02 01:20:31
1750      [sftp-client.c sftp-common.h sftp-server.c]
1751      use a common max. packet length, no binary change
1752    - reyk@cvs.openbsd.org 2006/01/02 07:53:44
1753      [misc.c]
1754      clarify tun(4) opening - set the mode and bring the interface up. also
1755      (re)sets the tun(4) layer 2 LINK0 flag for existing tunnel interfaces.
1756      suggested and ok by djm@
1757    - jmc@cvs.openbsd.org 2006/01/02 12:31:06
1758      [ssh.1]
1759      start to cut some duplicate info from FILES;
1760      help/ok djm
1761
1762 20060101
1763  - (djm) [Makefile.in configure.ac includes.h misc.c]
1764          [openbsd-compat/port-tun.c openbsd-compat/port-tun.h] Add support
1765          for tunnel forwarding for FreeBSD and NetBSD. NetBSD's support is
1766          limited to IPv4 tunnels only, and most versions don't support the
1767          tap(4) device at all.
1768  - (djm) [configure.ac] Fix linux/if_tun.h test
1769  - (djm) [openbsd-compat/port-tun.c] Linux needs linux/if.h too
1770
1771 20051229
1772  - (djm) OpenBSD CVS Sync
1773    - stevesk@cvs.openbsd.org 2005/12/28 22:46:06
1774      [canohost.c channels.c clientloop.c]
1775      use 'break-in' for consistency; ok deraadt@ ok and input jmc@
1776    - reyk@cvs.openbsd.org 2005/12/30 15:56:37
1777      [channels.c channels.h clientloop.c]
1778      add channel output filter interface.
1779      ok djm@, suggested by markus@
1780    - jmc@cvs.openbsd.org 2005/12/30 16:59:00
1781      [sftp.1]
1782      do not suggest that interactive authentication will work
1783      with the -b flag;
1784      based on a diff from john l. scarfone;
1785      ok djm
1786    - stevesk@cvs.openbsd.org 2005/12/31 01:38:45
1787      [ssh.1]
1788      document -MM; ok djm@
1789  - (djm) [openbsd-compat/port-tun.c openbsd-compat/port-tun.h configure.ac]
1790    [serverloop.c ssh.c openbsd-compat/Makefile.in]
1791    [openbsd-compat/openbsd-compat.h] Implement tun(4) forwarding
1792    compatability support for Linux, diff from reyk@
1793  - (djm) [configure.ac] Disable Linux tun(4) compat code if linux/tun.h does
1794    not exist
1795  - (djm) [configure.ac] oops, make that linux/if_tun.h
1796
1797 20051229
1798  - (tim) [buildpkg.sh.in] grep for $SSHDUID instead of $SSHDGID on /etc/passwd
1799
1800 20051224
1801  - (djm) OpenBSD CVS Sync
1802    - jmc@cvs.openbsd.org 2005/12/20 21:59:43
1803      [ssh.1]
1804      merge the sections on protocols 1 and 2 into one section on
1805      authentication;
1806      feedback djm dtucker
1807      ok deraadt markus dtucker
1808    - jmc@cvs.openbsd.org 2005/12/20 22:02:50
1809      [ssh.1]
1810      .Ss -> .Sh: subsections have not made this page more readable
1811    - jmc@cvs.openbsd.org 2005/12/20 22:09:41
1812      [ssh.1]
1813      move info on ssh return values and config files up into the main
1814      description;
1815    - jmc@cvs.openbsd.org 2005/12/21 11:48:16
1816      [ssh.1]
1817      -L and -R descriptions are now above, not below, ~C description;
1818    - jmc@cvs.openbsd.org 2005/12/21 11:57:25
1819      [ssh.1]
1820      options now described `above', rather than `later';
1821    - jmc@cvs.openbsd.org 2005/12/21 12:53:31
1822      [ssh.1]
1823      -Y does X11 forwarding too;
1824      ok markus
1825    - stevesk@cvs.openbsd.org 2005/12/21 22:44:26
1826      [sshd.8]
1827      clarify precedence of -p, Port, ListenAddress; ok and help jmc@
1828    - jmc@cvs.openbsd.org 2005/12/22 10:31:40
1829      [ssh_config.5]
1830      put the description of "UsePrivilegedPort" in the correct place;
1831    - jmc@cvs.openbsd.org 2005/12/22 11:23:42
1832      [ssh.1]
1833      expand the description of -w somewhat;
1834      help/ok reyk
1835    - jmc@cvs.openbsd.org 2005/12/23 14:55:53
1836      [ssh.1]
1837      - sync the description of -e w/ synopsis
1838      - simplify the description of -I
1839      - note that -I is only available if support compiled in, and that it
1840      isn't by default
1841      feedback/ok djm@
1842    - jmc@cvs.openbsd.org 2005/12/23 23:46:23
1843      [ssh.1]
1844      less mark up for -c;
1845    - djm@cvs.openbsd.org 2005/12/24 02:27:41
1846      [session.c sshd.c]
1847      eliminate some code duplicated in privsep and non-privsep paths, and
1848      explicitly clear SIGALRM handler; "groovy" deraadt@
1849
1850 20051220
1851  - (dtucker) OpenBSD CVS Sync
1852    - reyk@cvs.openbsd.org 2005/12/13 15:03:02
1853      [serverloop.c]
1854      if forced_tun_device is not set, it is -1 and not SSH_TUNID_ANY
1855    - jmc@cvs.openbsd.org 2005/12/16 18:07:08
1856      [ssh.1]
1857      move the option descriptions up the page: start of a restructure;
1858      ok markus deraadt
1859    - jmc@cvs.openbsd.org 2005/12/16 18:08:53
1860      [ssh.1]
1861      simplify a sentence;
1862    - jmc@cvs.openbsd.org 2005/12/16 18:12:22
1863      [ssh.1]
1864      make the description of -c a little nicer;
1865    - jmc@cvs.openbsd.org 2005/12/16 18:14:40
1866      [ssh.1]
1867      signpost the protocol sections;
1868    - stevesk@cvs.openbsd.org 2005/12/17 21:13:05
1869      [ssh_config.5 session.c]
1870      spelling: fowarding, fowarded
1871    - stevesk@cvs.openbsd.org 2005/12/17 21:36:42
1872      [ssh_config.5]
1873      spelling: intented -> intended
1874    - dtucker@cvs.openbsd.org 2005/12/20 04:41:07
1875      [ssh.c]
1876      exit(255) on error to match description in ssh(1); bz #1137; ok deraadt@
1877
1878 20051219
1879  - (dtucker) [cipher-aes.c cipher-ctr.c cipher.c configure.ac
1880    openbsd-compat/openssl-compat.h] Check for and work around broken AES
1881    ciphers >128bit on (some) Solaris 10 systems.  ok djm@
1882
1883 20051217
1884  - (dtucker) [defines.h] HP-UX system headers define "YES" and "NO" which
1885    scp.c also uses, so undef them here.
1886  - (dtucker) [configure.ac openbsd-compat/bsd-snprintf.c] Bug #1133: Our
1887    snprintf replacement can have a conflicting declaration in HP-UX's system
1888    headers (const vs. no const) so we now check for and work around it.  Patch
1889    from the dynamic duo of David Leonard and Ted Percival.
1890
1891 20051214
1892  - (dtucker) OpenBSD CVS Sync (regress/)
1893    - dtucker@cvs.openbsd.org 2005/12/30 04:36:39
1894      [regress/scp-ssh-wrapper.sh]
1895      Fix assumption about how many args scp will pass; ok djm@
1896
1897 20051213
1898  - (djm) OpenBSD CVS Sync
1899    - jmc@cvs.openbsd.org 2005/11/30 11:18:27
1900      [ssh.1]
1901      timezone -> time zone
1902    - jmc@cvs.openbsd.org 2005/11/30 11:45:20
1903      [ssh.1]
1904      avoid ambiguities in describing TZ;
1905      ok djm@
1906    - reyk@cvs.openbsd.org 2005/12/06 22:38:28
1907      [auth-options.c auth-options.h channels.c channels.h clientloop.c]
1908      [misc.c misc.h readconf.c readconf.h scp.c servconf.c servconf.h]
1909      [serverloop.c sftp.c ssh.1 ssh.c ssh_config ssh_config.5 sshconnect.c]
1910      [sshconnect.h sshd.8 sshd_config sshd_config.5]
1911      Add support for tun(4) forwarding over OpenSSH, based on an idea and
1912      initial channel code bits by markus@. This is a simple and easy way to
1913      use OpenSSH for ad hoc virtual private network connections, e.g.
1914      administrative tunnels or secure wireless access. It's based on a new
1915      ssh channel and works similar to the existing TCP forwarding support,
1916      except that it depends on the tun(4) network interface on both ends of
1917      the connection for layer 2 or layer 3 tunneling. This diff also adds
1918      support for LocalCommand in the ssh(1) client.
1919      ok djm@, markus@, jmc@ (manpages), tested and discussed with others
1920    - djm@cvs.openbsd.org 2005/12/07 03:52:22
1921      [clientloop.c]
1922      reyk forgot to compile with -Werror (missing header)
1923    - jmc@cvs.openbsd.org 2005/12/07 10:52:13
1924      [ssh.1]
1925      - avoid line split in SYNOPSIS
1926      - add args to -w
1927      - kill trailing whitespace
1928    - jmc@cvs.openbsd.org 2005/12/08 14:59:44
1929      [ssh.1 ssh_config.5]
1930      make `!command' a little clearer;
1931      ok reyk
1932    - jmc@cvs.openbsd.org 2005/12/08 15:06:29
1933      [ssh_config.5]
1934      keep options in order;
1935    - reyk@cvs.openbsd.org 2005/12/08 18:34:11
1936      [auth-options.c includes.h misc.c misc.h readconf.c servconf.c]
1937      [serverloop.c ssh.c ssh_config.5 sshd_config.5 configure.ac]
1938      two changes to the new ssh tunnel support. this breaks compatibility
1939      with the initial commit but is required for a portable approach.
1940      - make the tunnel id u_int and platform friendly, use predefined types.
1941      - support configuration of layer 2 (ethernet) or layer 3
1942      (point-to-point, default) modes. configuration is done using the
1943      Tunnel (yes|point-to-point|ethernet|no) option is ssh_config(5) and
1944      restricted by the PermitTunnel (yes|point-to-point|ethernet|no) option
1945      in sshd_config(5).
1946      ok djm@, man page bits by jmc@
1947    - jmc@cvs.openbsd.org 2005/12/08 21:37:50
1948      [ssh_config.5]
1949      new sentence, new line;
1950    - markus@cvs.openbsd.org 2005/12/12 13:46:18
1951      [channels.c channels.h session.c]
1952      make sure protocol messages for internal channels are ignored.
1953      allow adjust messages for non-open channels; with and ok djm@
1954  - (djm) [misc.c] Disable tunnel code for non-OpenBSD (for now), enable
1955    again by providing a sys_tun_open() function for your platform and
1956    setting the CUSTOM_SYS_TUN_OPEN define. More work is required to match
1957    OpenBSD's tunnel protocol, which prepends the address family to the
1958    packet
1959
1960 20051201
1961  - (djm) [envpass.sh] Remove regress script that was accidentally committed
1962    in top level directory and not noticed for over a year :)
1963
1964 20051129
1965  - (tim) [ssh-keygen.c] Move DSA length test after setting default when
1966    bits == 0.
1967  - (dtucker) OpenBSD CVS Sync
1968    - dtucker@cvs.openbsd.org 2005/11/29 02:04:55
1969      [ssh-keygen.c]
1970      Populate default key sizes before checking them; from & ok tim@
1971  - (tim) [configure.ac sshd.8] Enable locked account check (a "*LK*" string)
1972    for UnixWare.
1973
1974 20051128
1975  - (dtucker) [regress/yes-head.sh] Work around breakage caused by some
1976    versions of GNU head.  Based on patch from zappaman at buraphalinux.org
1977  - (dtucker) [includes.h] Bug #1122: __USE_GNU is a glibc internal macro, use
1978    _GNU_SOURCE instead.  Patch from t8m at centrum.cz.
1979  - (dtucker) OpenBSD CVS Sync
1980    - dtucker@cvs.openbsd.org 2005/11/28 05:16:53
1981      [ssh-keygen.1 ssh-keygen.c]
1982      Enforce DSA key length of exactly 1024 bits to comply with FIPS-186-2,
1983      increase minumum RSA key size to 768 bits and update man page to reflect
1984      these.  Patch originally bz#1119 (senthilkumar_sen at hotpop.com),
1985      ok djm@, grudging ok deraadt@.
1986    - dtucker@cvs.openbsd.org 2005/11/28 06:02:56
1987      [ssh-agent.1]
1988      Update agent socket path templates to reflect reality, correct xref for
1989      time formats.  bz#1121, patch from openssh at roumenpetrov.info, ok djm@
1990
1991 20051126
1992  - (dtucker) [configure.ac] Bug #1126: AIX 5.2 and 5.3 (and presumably newer,
1993    when they're available) need the real UID set otherwise pam_chauthtok will
1994    set ADMCHG after changing the password, forcing the user to change it
1995    again immediately.
1996
1997 20051125
1998  - (dtucker) [configure.ac] Apply tim's fix for older systems where the
1999    resolver state in resolv.h is "state" not "__res_state".  With slight
2000    modification by me to also work on old AIXes.  ok djm@
2001  - (dtucker) [progressmeter.c scp.c sftp-server.c] Use correct casts for
2002    snprintf formats, fixes warnings on some 64 bit platforms.  Patch from
2003    shaw at vranix.com, ok djm@
2004
2005 20051124
2006  - (djm) [configure.ac openbsd-compat/Makefile.in openbsd-compat/bsd-asprintf.c
2007    openbsd-compat/bsd-snprintf.c openbsd-compat/openbsd-compat.h] Add an
2008    asprintf() implementation, after syncing our {v,}snprintf() implementation
2009    with some extra fixes from Samba's version. With help and debugging from
2010    dtucker and tim; ok dtucker@
2011  - (dtucker) [configure.ac] Fix typos in comments and AC_SEARCH_LIB argument
2012    order in Reliant Unix block.  Patch from johane at lysator.liu.se.
2013  - (dtucker) [regress/test-exec.sh] Use 1024 bit keys since we generate so
2014    many and use them only once.  Speeds up testing on older/slower hardware.
2015
2016 20051122
2017  - (dtucker) OpenBSD CVS Sync
2018    - deraadt@cvs.openbsd.org 2005/11/12 18:37:59
2019      [ssh-add.c]
2020      space
2021    - deraadt@cvs.openbsd.org 2005/11/12 18:38:15
2022      [scp.c]
2023      avoid close(-1), as in rcp; ok cloder
2024    - millert@cvs.openbsd.org 2005/11/15 11:59:54
2025      [includes.h]
2026      Include sys/queue.h explicitly instead of assuming some other header
2027      will pull it in.  At the moment it gets pulled in by sys/select.h
2028      (which ssh has no business including) via event.h.  OK markus@
2029      (ID sync only in -portable)
2030    - dtucker@cvs.openbsd.org 2005/11/21 09:42:10
2031      [auth-krb5.c]
2032      Perform Kerberos calls even for invalid users to prevent leaking
2033      information about account validity.  bz #975, patch originally from
2034      Senthil Kumar, sanity checked by Simon Wilkinson, tested by djm@, biorn@,
2035      ok markus@
2036    - dtucker@cvs.openbsd.org 2005/11/22 03:36:03
2037      [hostfile.c]
2038      Correct format/arguments to debug call; spotted by shaw at vranix.com
2039      ok djm@
2040  - (dtucker) [loginrec.c] Add casts to prevent compiler warnings, patch
2041    from shaw at vranix.com.
2042
2043 20051120
2044  - (dtucker) [openbsd-compat/openssl-compat.h] Add comment explaining what
2045    is going on.
2046
2047 20051112
2048  - (dtucker) [openbsd-compat/getrrsetbyname.c] Restore Portable-specific
2049    ifdef lost during sync.  Spotted by tim@.
2050  - (dtucker) [openbsd-compat/{realpath.c,stroll.c,rresvport.c}] $OpenBSD tag.
2051  - (dtucker) [configure.ac] Use "$AWK" instead of "awk" in gcc version test.
2052  - (dtucker) [configure.ac] Remove duplicate utimes() check.  ok djm@
2053  - (dtucker) [regress/reconfigure.sh] Fix potential race in the reconfigure
2054    test: if sshd takes too long to reconfigure the subsequent connection will
2055    fail.  Zap pidfile before HUPing sshd which will rewrite it when it's ready.
2056
2057 20051110
2058  - (dtucker) [openbsd-compat/setenv.c] Merge changes for __findenv from
2059    OpenBSD getenv.c revs 1.4 - 1.8 (ANSIfication of arguments, removal of
2060    "register").
2061  - (dtucker) [openbsd-compat/setenv.c] Make __findenv static, remove
2062    unnecessary prototype.
2063  - (dtucker) [openbsd-compat/setenv.c] Sync changes from OpenBSD setenv.c
2064    revs 1.7 - 1.9.
2065  - (dtucker) [auth-krb5.c] Fix -Wsign-compare warning in non-Heimdal path.
2066    Patch from djm@.
2067  - (dtucker) [configure.ac] Disable pointer-sign warnings on gcc 4.0+
2068    since they're not useful right now.  Patch from djm@.
2069  - (dtucker) [openbsd-compat/getgrouplist.c] Sync OpenBSD revs 1.10 - 1.2 (ANSI
2070    prototypes, removal of "register").
2071  - (dtucker) [openbsd-compat/strlcat.c] Sync OpenBSD revs 1.11 - 1.12 (removal
2072    of "register").
2073  - (dtucker) [openbsd-compat/{LOTS}] Move the "OPENBSD ORIGINAL" markers to
2074    after the copyright notices.  Having them at the top next to the CVSIDs
2075    guarantees a conflict for each and every sync.
2076  - (dtucker) [openbsd-compat/strlcpy.c] Update from OpenBSD 1.8 -> 1.10.
2077  - (dtucker) [openbsd-compat/sigact.h] Add "OPENBSD ORIGINAL" marker.
2078  - (dtucker) [openbsd-compat/strmode.c] Update from OpenBSD 1.5 -> 1.7.
2079    Removal of rcsid, "whiteout" inode type.
2080  - (dtucker) [openbsd-compat/basename.c] Update from OpenBSD 1.11 -> 1.14.
2081    Removal of rcsid, will no longer strlcpy parts of the string.
2082  - (dtucker) [openbsd-compat/strtoll.c] Update from OpenBSD 1.4 -> 1.5.
2083  - (dtucker) [openbsd-compat/strtoul.c] Update from OpenBSD 1.5 -> 1.7.
2084  - (dtucker) [openbsd-compat/readpassphrase.c] Update from OpenBSD 1.16 -> 1.18.
2085  - (dtucker) [openbsd-compat/readpassphrase.h] Update from OpenBSD 1.3 -> 1.5.
2086  - (dtucker) [openbsd-compat/glob.c] Update from OpenBSD 1.22 -> 1.25.
2087  - (dtucker) [openbsd-compat/glob.h] Update from OpenBSD 1.8 -> 1.9.
2088  - (dtucker) [openbsd-compat/getcwd.c] Update from OpenBSD 1.9 -> 1.14.
2089  - (dtucker) [openbsd-compat/getcwd.c] Replace lstat with fstat to match up
2090    with OpenBSD code since we don't support platforms without fstat any more.
2091  - (dtucker) [openbsd-compat/inet_aton.c] Update from OpenBSD 1.7 -> 1.9.
2092  - (dtucker) [openbsd-compat/inet_ntoa.c] Update from OpenBSD 1.4 -> 1.6.
2093  - (dtucker) [openbsd-compat/inet_ntop.c] Update from OpenBSD 1.5 -> 1.7.
2094  - (dtucker) [openbsd-compat/daemon.c] Update from OpenBSD 1.5 -> 1.6.
2095  - (dtucker) [openbsd-compat/strsep.c] Update from OpenBSD 1.5 -> 1.6.
2096  - (dtucker) [openbsd-compat/daemon.c] Update from OpenBSD 1.10 -> 1.13.
2097  - (dtucker) [openbsd-compat/mktemp.c] Update from OpenBSD 1.17 -> 1.19.
2098  - (dtucker) [openbsd-compat/rresvport.c] Update from OpenBSD 1.6 -> 1.8.
2099  - (dtucker) [openbsd-compat/bindresvport.c] Add "OPENBSD ORIGINAL" marker.
2100  - (dtucker) [openbsd-compat/bindresvport.c] Update from OpenBSD 1.16 -> 1.17.
2101  - (dtucker) [openbsd-compat/sigact.c] Update from OpenBSD 1.3 -> 1.4.
2102    Id and copyright sync only, there were no substantial changes we need.
2103  - (dtucker) [openbsd-compat/bsd-closefrom.c openbsd-compat/base64.c]
2104    -Wsign-compare fixes from djm.
2105  - (dtucker) [openbsd-compat/sigact.h] Update from OpenBSD 1.2 -> 1.3.
2106    Id and copyright sync only, there were no substantial changes we need.
2107  - (dtucker) [configure.ac] Try to get the gcc version number in a way that
2108    doesn't change between versions, and use a safer default.
2109
2110 20051105
2111  - (djm) OpenBSD CVS Sync
2112    - markus@cvs.openbsd.org 2005/10/07 11:13:57
2113      [ssh-keygen.c]
2114      change DSA default back to 1024, as it's defined for 1024 bits only
2115      and this causes interop problems with other clients.  moreover,
2116      in order to improve the security of DSA you need to change more
2117      components of DSA key generation (e.g. the internal SHA1 hash);
2118      ok deraadt
2119    - djm@cvs.openbsd.org 2005/10/10 10:23:08
2120      [channels.c channels.h clientloop.c serverloop.c session.c]
2121      fix regression I introduced in 4.2: X11 forwardings initiated after
2122      a session has exited (e.g. "(sleep 5; xterm) &") would not start.
2123      bz #1086 reported by t8m AT centrum.cz; ok markus@ dtucker@
2124    - djm@cvs.openbsd.org 2005/10/11 23:37:37
2125      [channels.c]
2126      bz #1076 set SO_REUSEADDR on X11 forwarding listner sockets, preventing
2127      bind() failure when a previous connection's listeners are in TIME_WAIT,
2128      reported by plattner AT inf.ethz.ch; ok dtucker@
2129    - stevesk@cvs.openbsd.org 2005/10/13 14:03:01
2130      [auth2-gss.c gss-genr.c gss-serv.c]
2131      remove unneeded #includes; ok markus@
2132    - stevesk@cvs.openbsd.org 2005/10/13 14:20:37
2133      [gss-serv.c]
2134      spelling in comments
2135    - stevesk@cvs.openbsd.org 2005/10/13 19:08:08
2136      [gss-serv-krb5.c gss-serv.c]
2137      unused declarations; ok deraadt@
2138      (id sync only for gss-serv-krb5.c)
2139    - stevesk@cvs.openbsd.org 2005/10/13 19:13:41
2140      [dns.c]
2141      unneeded #include, unused declaration, little knf; ok deraadt@
2142    - stevesk@cvs.openbsd.org 2005/10/13 22:24:31
2143      [auth2-gss.c gss-genr.c gss-serv.c monitor.c]
2144      KNF; ok djm@
2145    - stevesk@cvs.openbsd.org 2005/10/14 02:17:59
2146      [ssh-keygen.c ssh.c sshconnect2.c]
2147      no trailing "\n" for log functions; ok djm@
2148    - stevesk@cvs.openbsd.org 2005/10/14 02:29:37
2149      [channels.c clientloop.c]
2150      free()->xfree(); ok djm@
2151    - stevesk@cvs.openbsd.org 2005/10/15 15:28:12
2152      [sshconnect.c]
2153      make external definition static; ok deraadt@
2154    - stevesk@cvs.openbsd.org 2005/10/17 13:45:05
2155      [dns.c]
2156      fix memory leaks from 2 sources:
2157          1) key_fingerprint_raw()
2158          2) malloc in dns_read_rdata()
2159      ok jakob@
2160    - stevesk@cvs.openbsd.org 2005/10/17 14:01:28
2161      [dns.c]
2162      remove #ifdef LWRES; ok jakob@
2163    - stevesk@cvs.openbsd.org 2005/10/17 14:13:35
2164      [dns.c dns.h]
2165      more cleanups; ok jakob@
2166    - djm@cvs.openbsd.org 2005/10/30 01:23:19
2167      [ssh_config.5]
2168      mention control socket fallback behaviour, reported by
2169      tryponraj AT gmail.com
2170    - djm@cvs.openbsd.org 2005/10/30 04:01:03
2171      [ssh-keyscan.c]
2172      make ssh-keygen discard junk from server before SSH- ident, spotted by
2173      dave AT cirt.net; ok dtucker@
2174    - djm@cvs.openbsd.org 2005/10/30 04:03:24
2175      [ssh.c]
2176      fix misleading debug message; ok dtucker@
2177    - dtucker@cvs.openbsd.org 2005/10/30 08:29:29
2178      [canohost.c sshd.c]
2179      Check for connections with IP options earlier and drop silently.  ok djm@
2180    - jmc@cvs.openbsd.org 2005/10/30 08:43:47
2181      [ssh_config.5]
2182      remove trailing whitespace;
2183    - djm@cvs.openbsd.org 2005/10/30 08:52:18
2184      [clientloop.c packet.c serverloop.c session.c ssh-agent.c ssh-keygen.c]
2185      [ssh.c sshconnect.c sshconnect1.c sshd.c]
2186      no need to escape single quotes in comments, no binary change
2187    - dtucker@cvs.openbsd.org 2005/10/31 06:15:04
2188      [sftp.c]
2189      Fix sorting with "ls -1" command. From Robert Tsai, "looks right" deraadt@
2190    - djm@cvs.openbsd.org 2005/10/31 11:12:49
2191      [ssh-keygen.1 ssh-keygen.c]
2192      generate a protocol 2 RSA key by default
2193    - djm@cvs.openbsd.org 2005/10/31 11:48:29
2194      [serverloop.c]
2195      make sure we clean up wtmp, etc. file when we receive a SIGTERM,
2196      SIGINT or SIGQUIT when running without privilege separation (the
2197      normal privsep case is already OK). Patch mainly by dtucker@ and
2198      senthilkumar_sen AT hotpop.com; ok dtucker@
2199    - jmc@cvs.openbsd.org 2005/10/31 19:55:25
2200      [ssh-keygen.1]
2201      grammar;
2202    - dtucker@cvs.openbsd.org 2005/11/03 13:38:29
2203      [canohost.c]
2204      Cache reverse lookups with and without DNS separately; ok markus@
2205    - djm@cvs.openbsd.org 2005/11/04 05:15:59
2206      [kex.c kex.h kexdh.c kexdhc.c kexdhs.c kexgex.c kexgexc.c kexgexs.c]
2207      remove hardcoded hash lengths in key exchange code, allowing
2208      implementation of KEX methods with different hashes (e.g. SHA-256);
2209      ok markus@ dtucker@ stevesk@
2210    - djm@cvs.openbsd.org 2005/11/05 05:01:15
2211      [bufaux.c]
2212      Fix leaks in error paths, bz #1109 and #1110 reported by kremenek AT
2213      cs.stanford.edu; ok dtucker@
2214  - (dtucker) [README.platform] Add PAM section.
2215  - (djm) [openbsd-compat/getrrsetbyname.c] Sync to latest OpenBSD version,
2216    resolving memory leak bz#1111 reported by kremenek AT cs.stanford.edu;
2217    ok dtucker@
2218
2219 20051102
2220  - (dtucker) [openbsd-compat/bsd-misc.c] Bug #1108: fix broken strdup().
2221    Reported by olavi at ipunplugged.com and antoine.brodin at laposte.net
2222    via FreeBSD.
2223
2224 20051030
2225  - (djm) [contrib/suse/openssh.spec contrib/suse/rc.
2226    sshd contrib/suse/sysconfig.ssh] Bug #1106: Updated SuSE spec and init
2227    files from imorgan AT nas.nasa.gov
2228  - (dtucker) [session.c] Bug #1045do not check /etc/nologin when PAM is
2229    enabled, instead allow PAM to handle it.  Note that on platforms using PAM,
2230    the pam_nologin module should be added to sshd's session stack in order to
2231    maintain exising behaviour.  Based on patch and discussion from t8m at
2232    centrum.cz, ok djm@
2233
2234 20051025
2235  - (dtucker) [configure.ac] Relocate LLONG_MAX calculation to after the
2236    sizeof(long long) checks, to make fixing bug #1104 easier (no changes
2237    yet).
2238  - (dtucker) [configure.ac] Bug #1104: Tru64's printf family doesn't
2239    understand "%lld", even though the compiler has "long long", so handle
2240    it as a special case.  Patch tested by mcaskill.scott at epa.gov.
2241  - (dtucker) [contrib/cygwin/ssh-user-config] Remove duplicate yes/no
2242    prompt.  Patch from vinschen at redhat.com.
2243
2244 20051017
2245  - (dtucker) [configure.ac] Bug #1097: Fix configure for cross-compiling.
2246    /etc/default/login report and testing from aabaker at iee.org, corrections
2247    from tim@.
2248
2249 20051009
2250  - (dtucker) [configure.ac defines.h openbsd-compat/vis.{c,h}] Sync current
2251    versions from OpenBSD.  ok djm@
2252
2253 20051008
2254  - (dtucker) [configure.ac] Bug #1098: define $MAIL for HP-UX; report from
2255    brian.smith at agilent com.
2256  - (djm) [configure.ac] missing 'test' call for -with-Werror test
2257
2258 20051005
2259  - (dtucker) [configure.ac sshd.8] Enable locked account check (a prepended
2260    "*LOCKED*" string) for FreeBSD.  Patch jeremie at le-hen.org and
2261    senthilkumar_sen at hotpop.com.
2262
2263 20051003
2264  - (dtucker) OpenBSD CVS Sync
2265    - markus@cvs.openbsd.org 2005/09/07 08:53:53
2266      [channels.c]
2267      enforce chanid != NULL; ok djm
2268    - markus@cvs.openbsd.org 2005/09/09 19:18:05
2269      [clientloop.c]
2270      typo; from mark at mcs.vuw.ac.nz, bug #1082
2271    - djm@cvs.openbsd.org 2005/09/13 23:40:07
2272      [sshd.c ssh.c misc.h sftp.c ssh-keygen.c ssh-keysign.c sftp-server.c
2273      scp.c misc.c ssh-keyscan.c ssh-add.c ssh-agent.c]
2274      ensure that stdio fds are attached; ok deraadt@
2275    - djm@cvs.openbsd.org 2005/09/19 11:37:34
2276      [ssh_config.5 ssh.1]
2277      mention ability to specify bind_address for DynamicForward and -D options;
2278      bz#1077 spotted by Haruyama Seigo
2279    - djm@cvs.openbsd.org 2005/09/19 11:47:09
2280      [sshd.c]
2281      stop connection abort on rekey with delayed compression enabled when
2282      post-auth privsep is disabled (e.g. when root is logged in); ok dtucker@
2283    - djm@cvs.openbsd.org 2005/09/19 11:48:10
2284      [gss-serv.c]
2285      typo
2286    - jmc@cvs.openbsd.org 2005/09/19 15:38:27
2287      [ssh.1]
2288      some more .Bk/.Ek to avoid ugly line split;
2289    - jmc@cvs.openbsd.org 2005/09/19 15:42:44
2290      [ssh.c]
2291      update -D usage here too;
2292    - djm@cvs.openbsd.org 2005/09/19 23:31:31
2293      [ssh.1]
2294      spelling nit from stevesk@
2295    - djm@cvs.openbsd.org 2005/09/21 23:36:54
2296      [sshd_config.5]
2297      aquire -> acquire, from stevesk@
2298    - djm@cvs.openbsd.org 2005/09/21 23:37:11
2299      [sshd.c]
2300      change label at markus@'s request
2301    - jaredy@cvs.openbsd.org 2005/09/30 20:34:26
2302      [ssh-keyscan.1]
2303      deploy .An -nosplit; ok jmc
2304    - dtucker@cvs.openbsd.org 2005/10/03 07:44:42
2305      [canohost.c]
2306      Relocate check_ip_options call to prevent logging of garbage for
2307      connections with IP options set.  bz#1092 from David Leonard,
2308      "looks good" deraadt@
2309  - (dtucker) [regress/README.regress] Bug #989: Document limitation that scp
2310    is required in the system path for the multiplex test to work.
2311
2312 20050930
2313  - (dtucker) [openbsd-compat/openbsd-compat.h] Bug #1096: Add prototype
2314    for strtoll.  Patch from o.flebbe at science-computing.de.
2315  - (dtucker) [monitor.c] Bug #1087: Send loginmsg to preauth privsep
2316    child during PAM account check without clearing it.  This restores the
2317    post-login warnings such as LDAP password expiry.  Patch from Tomas Mraz
2318    with help from several others.
2319
2320 20050929
2321  - (dtucker) [monitor_wrap.c] Remove duplicate definition of loginmsg
2322    introduced during sync.
2323
2324 20050928
2325  - (dtucker) [entropy.c] Use u_char for receiving RNG seed for consistency.
2326  - (dtucker) [auth-pam.c] Bug #1028: send final non-query messages from
2327    PAM via keyboard-interactive.  Patch tested by the folks at Vintela.
2328
2329 20050927
2330  - (dtucker) [entropy.c] Remove unnecessary tests for getuid and geteuid
2331    calls, since they can't possibly fail.  ok djm@
2332  - (dtucker) [entropy.c entropy.h sshd.c] Pass RNG seed to the reexec'ed
2333    process when sshd relies on ssh-random-helper.  Should result in faster
2334    logins on systems without a real random device or prngd.  ok djm@
2335
2336 20050924
2337  - (dtucker) [auth2.c] Move start_pam() calls out of if-else block to remove
2338    duplicate call.  ok djm@
2339
2340 20050922
2341  - (dtucker) [configure.ac] Use -R linker flag for libedit too; patch from
2342    skeleten at shillest.net.
2343  - (dtucker) [configure.ac] Fix help for --with-opensc; patch from skeleten at
2344    shillest.net.
2345
2346 20050919
2347  - (tim) [aclocal.m4 configure.ac] Delete acconfig.h and add templates to
2348    AC_DEFINE and AC_DEFINE_UNQUOTED to quiet autoconf 2.59 warning messages.
2349    ok dtucker@
2350
2351 20050912
2352  - (tim) [configure.ac] Bug 1078. Fix --without-kerberos5. Reported by
2353    Mike Frysinger.
2354
2355 20050908
2356  - (tim) [defines.h openbsd-compat/port-uw.c] Add long password support to
2357    OpenServer 6 and add osr5bigcrypt support so when someone migrates
2358    passwords between UnixWare and OpenServer they will still work. OK dtucker@
2359
2360 20050901
2361  - (djm) Update RPM spec file versions
2362
2363 20050831
2364  - (djm) OpenBSD CVS Sync
2365    - djm@cvs.openbsd.org 2005/08/30 22:08:05
2366      [gss-serv.c sshconnect2.c]
2367      destroy credentials if krb5_kuserok() call fails. Stops credentials being
2368      delegated to users who are not authorised for GSSAPIAuthentication when
2369      GSSAPIDeletegateCredentials=yes and another authentication mechanism
2370      succeeds; bz#1073 reported by paul.moore AT centrify.com, fix by
2371      simon AT sxw.org.uk, tested todd@ biorn@ jakob@; ok deraadt@
2372    - markus@cvs.openbsd.org 2005/08/31 09:28:42
2373      [version.h]
2374      4.2
2375  - (dtucker) [README] Update release note URL to 4.2
2376  - (tim) [configure.ac auth.c defines.h session.c openbsd-compat/port-uw.c
2377    openbsd-compat/port-uw.h openbsd-compat/xcrypt.c] libiaf cleanup. Disable
2378    libiaf bits for OpenServer6. Free memory allocated by ia_get_logpwd().
2379    Feedback and OK dtucker@
2380
2381 20050830
2382  - (tim) [configure.ac] Back out last change. It needs to be done differently.
2383
2384 20050829
2385  - (tim) [configure.ac] ia_openinfo() seems broken on OSR6. Limit UW long
2386    password support to 7.x for now.
2387
2388 20050826
2389  - (tim) [CREDITS LICENCE auth.c configure.ac defines.h includes.h session.c
2390    openbsd-compat/Makefile.in openbsd-compat/openbsd-compat.h
2391    openbsd-compat/xcrypt.c] New files [openssh/openbsd-compat/port-uw.c
2392    openssh/openbsd-compat/port-uw.h] Support long passwords (> 8-char)
2393    on UnixWare 7 from Dhiraj Gulati and Ahsan Rashid. Cleanup and testing
2394    by tim@. Feedback and OK dtucker@
2395
2396 20050823
2397  - (dtucker) [regress/test-exec.sh] Do not prepend an extra "/" to a fully-
2398    qualified sshd pathname since some systems (eg Cygwin) may consider "/foo"
2399    and "//foo" to be different.  Spotted by vinschen at redhat.com.
2400  - (tim) [configure.ac] Not all gcc's support -Wsign-compare. Enhancements
2401    and OK dtucker@
2402  - (tim) [defines.h] PATH_MAX bits for OpenServer OK dtucker@
2403
2404 20050821
2405  - (dtucker) [configure.ac defines.h includes.h sftp.c] Add support for
2406    LynxOS, patch from Olli Savia (ops at iki.fi).  ok djm@
2407
2408 20050816
2409  - (djm) [ttymodes.c] bugzilla #1025: Fix encoding of _POSIX_VDISABLE,
2410    from Jacob Nevins; ok dtucker@
2411
2412 20050815
2413  - (tim) [sftp.c] wrap el_end() in #ifdef USE_LIBEDIT
2414  - (tim) [configure.ac] corrections to libedit tests. Report and patches
2415    by skeleten AT shillest.net
2416
2417 20050812
2418  - (djm) OpenBSD CVS Sync
2419    - markus@cvs.openbsd.org 2005/07/28 17:36:22
2420      [packet.c]
2421      missing packet_init_compression(); from solar
2422    - djm@cvs.openbsd.org 2005/07/30 01:26:16
2423      [ssh.c]
2424      fix -D listen_host initialisation, so it picks up gateway_ports setting
2425      correctly
2426    - djm@cvs.openbsd.org 2005/07/30 02:03:47
2427      [readconf.c]
2428      listen_hosts initialisation here too; spotted greg AT y2005.nest.cx
2429    - dtucker@cvs.openbsd.org 2005/08/06 10:03:12
2430      [servconf.c]
2431      Unbreak sshd ListenAddress for bare IPv6 addresses.
2432      Report from Janusz Mucka; ok djm@
2433    - jaredy@cvs.openbsd.org 2005/08/08 13:22:48
2434      [sftp.c]
2435      sftp prompt enhancements:
2436      - in non-interactive mode, do not print an empty prompt at the end
2437        before finishing
2438      - print newline after EOF in editline mode
2439      - call el_end() in editline mode
2440      ok dtucker djm
2441
2442 20050810
2443  - (dtucker) [configure.ac] Test libedit library and headers for compatibility.
2444    Report from skeleten AT shillest.net, ok djm@
2445  - (dtucker) [LICENCE configure.ac defines.h openbsd-compat/realpath.c]
2446    Sync current (thread-safe) version of realpath.c from OpenBSD (which is
2447    in turn based on FreeBSD's).  ok djm@
2448
2449 20050809
2450  - (tim) [configure.ac] Allow --with-audit=no. OK dtucker@
2451    Report by skeleten AT shillest.net
2452
2453 20050803
2454  - (dtucker) [openbsd-compat/fake-rfc2553.h] Check for EAI_* defines
2455    individually and use a value less likely to collide with real values from
2456    netdb.h.  Fixes compile warnings on FreeBSD 5.3.  ok djm@
2457  - (dtucker) [openbsd-compat/fake-rfc2553.h] MAX_INT -> INT_MAX since the
2458    latter is specified in the standard.
2459
2460 20050802
2461  - (dtucker) OpenBSD CVS Sync
2462    - dtucker@cvs.openbsd.org 2005/07/27 10:39:03
2463      [scp.c hostfile.c sftp-client.c]
2464      Silence bogus -Wuninitialized warnings; ok djm@
2465  - (dtucker) [configure.ac] Enable -Wuninitialized by default when compiling
2466    with gcc.  ok djm@
2467  - (dtucker) [configure.ac] Add a --with-Werror option to configure for
2468    adding -Werror to CFLAGS when all of the configure tests are done. ok djm@
2469
2470 20050726
2471  - (dtucker) [configure.ac] Update zlib warning message too, pointed out by
2472    tim@.
2473  - (djm) OpenBSD CVS Sync
2474    - otto@cvs.openbsd.org 2005/07/19 15:32:26
2475      [auth-passwd.c]
2476      auth_usercheck(3) can return NULL, so check for that. Report from
2477      mpech@. ok markus@
2478    - markus@cvs.openbsd.org 2005/07/25 11:59:40
2479      [kex.c kex.h myproposal.h packet.c packet.h servconf.c session.c]
2480      [sshconnect2.c sshd.c sshd_config sshd_config.5]
2481      add a new compression method that delays compression until the user
2482      has been authenticated successfully and set compression to 'delayed'
2483      for sshd.
2484      this breaks older openssh clients (< 3.5) if they insist on
2485      compression, so you have to re-enable compression in sshd_config.
2486      ok djm@
2487
2488 20050725
2489  - (dtucker) [configure.ac] Update zlib version check for CAN-2005-2096.
2490
2491 20050717
2492 - OpenBSD CVS Sync
2493    - djm@cvs.openbsd.org 2005/07/16 01:35:24
2494      [auth1.c channels.c cipher.c clientloop.c kex.c session.c ssh.c]
2495      [sshconnect.c]
2496      spacing
2497  - (djm) [acss.c auth-pam.c auth-shadow.c auth-skey.c auth1.c canohost.c]
2498    [cipher-acss.c loginrec.c ssh-rand-helper.c sshd.c] Fix whitespace at EOL
2499    in portable too ("perl -p -i -e 's/\s+$/\n/' *.[ch]")
2500  - (djm) [auth-pam.c sftp.c] spaces vs. tabs at start of line
2501    - djm@cvs.openbsd.org 2005/07/17 06:49:04
2502      [channels.c channels.h session.c session.h]
2503      Fix a number of X11 forwarding channel leaks:
2504      1. Refuse multiple X11 forwarding requests on the same session
2505      2. Clean up all listeners after a single_connection X11 forward, not just
2506         the one that made the single connection
2507      3. Destroy X11 listeners when the session owning them goes away
2508      testing and ok dtucker@
2509    - djm@cvs.openbsd.org 2005/07/17 07:17:55
2510      [auth-rh-rsa.c auth-rhosts.c auth2-chall.c auth2-gss.c channels.c]
2511      [cipher-ctr.c gss-genr.c gss-serv.c kex.c moduli.c readconf.c]
2512      [serverloop.c session.c sftp-client.c sftp.c ssh-add.c ssh-keygen.c]
2513      [sshconnect.c sshconnect2.c]
2514      knf says that a 2nd level indent is four (not three or five) spaces
2515  -(djm) [audit.c auth1.c auth2.c entropy.c loginrec.c serverloop.c]
2516   [ssh-rand-helper.c] fix portable 2nd level indents at 4 spaces too
2517  - (djm) [monitor.c monitor_wrap.c] -Wsign-compare for PAM monitor calls
2518
2519 20050716
2520  - (dtucker) [auth-pam.c] Ensure that only one side of the authentication
2521    socketpair stays open on in both the monitor and PAM process.  Patch from
2522    Joerg Sonnenberger.
2523
2524 20050714
2525  - (dtucker) OpenBSD CVS Sync
2526    - dtucker@cvs.openbsd.org 2005/07/06 09:33:05
2527      [ssh.1]
2528      clarify meaning of ssh -b ; with & ok jmc@
2529    - dtucker@cvs.openbsd.org 2005/07/08 09:26:18
2530      [misc.c]
2531      Make comment match code; ok djm@
2532    - markus@cvs.openbsd.org 2005/07/08 09:41:33
2533      [channels.h]
2534      race when efd gets closed while there is still buffered data:
2535      change CHANNEL_EFD_OUTPUT_ACTIVE()
2536         1) c->efd must always be valid AND
2537         2a) no EOF has been seen OR
2538         2b) there is buffered data
2539      report, initial fix and testing Chuck Cranor
2540    - dtucker@cvs.openbsd.org 2005/07/08 10:20:41
2541      [ssh_config.5]
2542      change BindAddress to match recent ssh -b change; prompted by markus@
2543    - jmc@cvs.openbsd.org 2005/07/08 12:53:10
2544      [ssh_config.5]
2545      new sentence, new line;
2546    - dtucker@cvs.openbsd.org 2005/07/14 04:00:43
2547      [misc.h]
2548      use __sentinel__ attribute; ok deraadt@ djm@ markus@
2549  - (dtucker) [configure.ac defines.h] Define __sentinel__ to nothing if the
2550    compiler doesn't understand it to prevent warnings.  If any mainstream
2551    compiler versions acquire it we can test for those versions.  Based on
2552    discussion with djm@.
2553
2554 20050707
2555  - dtucker [auth-krb5.c auth.h gss-serv-krb5.c] Move KRB5CCNAME generation for
2556    the MIT Kerberos code path into a common function and expand mkstemp
2557    template to be consistent with the rest of OpenSSH.  From sxw at
2558    inf.ed.ac.uk, ok djm@
2559  - (dtucker) [auth-krb5.c] There's no guarantee that snprintf will set errno
2560    in the case where the buffer is insufficient, so always return ENOMEM.
2561    Also pointed out by sxw at inf.ed.ac.uk.
2562  - (dtucker) [acconfig.h auth-krb5.c configure.ac gss-serv-krb5.c] Remove
2563    calls to krb5_init_ets, which has not been required since krb-1.1.x and
2564    most Kerberos versions no longer export in their public API.  From sxw
2565    at inf.ed.ac.uk, ok djm@
2566
2567 20050706
2568  - (djm) OpenBSD CVS Sync
2569    - markus@cvs.openbsd.org 2005/07/01 13:19:47
2570      [channels.c]
2571      don't free() if getaddrinfo() fails; report mpech@
2572    - djm@cvs.openbsd.org 2005/07/04 00:58:43
2573      [channels.c clientloop.c clientloop.h misc.c misc.h ssh.c ssh_config.5]
2574      implement support for X11 and agent forwarding over multiplex slave
2575      connections. Because of protocol limitations, the slave connections inherit
2576      the master's DISPLAY and SSH_AUTH_SOCK rather than distinctly forwarding
2577      their own.
2578      ok dtucker@ "put it in" deraadt@
2579    - jmc@cvs.openbsd.org 2005/07/04 11:29:51
2580      [ssh_config.5]
2581      fix Xr and a little grammar;
2582    - markus@cvs.openbsd.org 2005/07/04 14:04:11
2583      [channels.c]
2584      don't forget to set x11_saved_display
2585
2586 20050626
2587  - (djm) OpenBSD CVS Sync
2588    - djm@cvs.openbsd.org 2005/06/17 22:53:47
2589      [ssh.c sshconnect.c]
2590      Fix ControlPath's %p expanding to "0" for a default port,
2591      spotted dwmw2 AT infradead.org; ok markus@
2592    - djm@cvs.openbsd.org 2005/06/18 04:30:36
2593      [ssh.c ssh_config.5]
2594      allow ControlPath=none, patch from dwmw2 AT infradead.org; ok dtucker@
2595    - djm@cvs.openbsd.org 2005/06/25 22:47:49
2596      [ssh.c]
2597      do the default port filling code a few lines earlier, so it really
2598      does fix %p
2599
2600 20050618
2601  - (djm) OpenBSD CVS Sync
2602    - djm@cvs.openbsd.org 2005/05/20 12:57:01;
2603    [auth1.c] split protocol 1 auth methods into separate functions, makes
2604    authloop much more readable; fixes and ok markus@ (portable ok &
2605    polish dtucker@)
2606    - djm@cvs.openbsd.org 2005/06/17 02:44:33
2607    [auth1.c] make this -Wsign-compare clean; ok avsm@ markus@
2608  - (djm) [loginrec.c ssh-rand-helper.c] Fix -Wsign-compare for portable,
2609    tested and fixes tim@
2610
2611 20050617
2612  - (djm) OpenBSD CVS Sync
2613    - djm@cvs.openbsd.org 2005/06/16 03:38:36
2614      [channels.c channels.h clientloop.c clientloop.h ssh.c]
2615      move x11_get_proto from ssh.c to clientloop.c, to make muliplexed xfwd
2616      easier later; ok deraadt@
2617    - markus@cvs.openbsd.org 2005/06/16 08:00:00
2618      [canohost.c channels.c sshd.c]
2619      don't exit if getpeername fails for forwarded ports; bugzilla #1054;
2620      ok djm
2621    - djm@cvs.openbsd.org 2005/06/17 02:44:33
2622      [auth-rsa.c auth.c auth1.c auth2-chall.c auth2-gss.c authfd.c authfile.c]
2623      [bufaux.c canohost.c channels.c cipher.c clientloop.c dns.c gss-serv.c]
2624      [kex.c kex.h key.c mac.c match.c misc.c packet.c packet.h scp.c]
2625      [servconf.c session.c session.h sftp-client.c sftp-server.c sftp.c]
2626      [ssh-keyscan.c ssh-rsa.c sshconnect.c sshconnect1.c sshconnect2.c sshd.c]
2627      make this -Wsign-compare clean; ok avsm@ markus@
2628      NB. auth1.c changes not committed yet (conflicts with uncommitted sync)
2629      NB2. more work may be needed to make portable Wsign-compare clean
2630  - (dtucker) [cipher.c openbsd-compat/openbsd-compat.h
2631    openbsd-compat/openssl-compat.c] only include openssl compat stuff where
2632    it's needed as it can cause conflicts elsewhere (eg xcrypt.c).  Found by
2633    and ok tim@
2634
2635 20050616
2636  - (djm) OpenBSD CVS Sync
2637    - jaredy@cvs.openbsd.org 2005/06/07 13:25:23
2638      [progressmeter.c]
2639      catch SIGWINCH and resize progress meter accordingly; ok markus dtucker
2640    - djm@cvs.openbsd.org 2005/06/06 11:20:36
2641      [auth.c auth.h misc.c misc.h ssh.c ssh_config.5 sshconnect.c]
2642      introduce a generic %foo expansion function. replace existing % expansion
2643      and add expansion to ControlPath; ok markus@
2644    - djm@cvs.openbsd.org 2005/06/08 03:50:00
2645      [ssh-keygen.1 ssh-keygen.c sshd.8]
2646      increase default rsa/dsa key length from 1024 to 2048 bits;
2647      ok markus@ deraadt@
2648    - djm@cvs.openbsd.org 2005/06/08 11:25:09
2649      [clientloop.c readconf.c readconf.h ssh.c ssh_config.5]
2650      add ControlMaster=auto/autoask options to support opportunistic
2651      multiplexing; tested avsm@ and jakob@, ok markus@
2652    - dtucker@cvs.openbsd.org 2005/06/09 13:43:49
2653      [cipher.c]
2654      Correctly initialize end of array sentinel; ok djm@
2655      (Id sync only, change already in portable)
2656
2657 20050609
2658  - (dtucker) [cipher.c openbsd-compat/Makefile.in
2659    openbsd-compat/openbsd-compat.h openbsd-compat/openssl-compat.{c,h}]
2660    Move compatibility code for supporting older OpenSSL versions to the
2661    compat layer.  Suggested by and "no objection" djm@
2662
2663 20050607
2664  - (dtucker) [configure.ac] Continue the hunt for LLONG_MIN and LLONG_MAX:
2665    in today's episode we attempt to coax it from limits.h where it may be
2666    hiding, failing that we take the DIY approach.  Tested by tim@
2667
2668 20050603
2669  - (dtucker) [configure.ac] Only try gcc -std=gnu99 if LLONG_MAX isn't
2670    defined, and check that it helps before keeping it in CFLAGS.  Some old
2671    gcc's don't set an error code when encountering an unknown value in -std.
2672    Found and tested by tim@.
2673  - (dtucker) [configure.ac] Point configure's reporting address at the
2674    openssh-unix-dev list.  ok tim@ djm@
2675
2676 20050602
2677  - (tim) [configure.ac] Some platforms need sys/types.h for arpa/nameser.h.
2678    Take AC_CHECK_HEADERS test out of ultrix section. It caused other platforms
2679    to skip builtin standard includes tests. (first AC_CHECK_HEADERS test
2680    must be run on all platforms) Add missing ;; to case statement. OK dtucker@
2681
2682 20050601
2683  - (dtucker) [configure.ac] Look for _getshort and _getlong in
2684    arpa/nameser.h.
2685  - (dtucker) [configure.ac openbsd-compat/Makefile.in openbsd-compat/strtoll.c]
2686    Add strtoll to the compat library, from OpenBSD.
2687  - (dtucker) OpenBSD CVS Sync
2688    - avsm@cvs.openbsd.org 2005/05/26 02:08:05
2689      [scp.c]
2690      If copying multiple files to a target file (which normally fails, as it
2691      must be a target directory), kill the spawned ssh child before exiting.
2692      This stops it trying to authenticate and spewing lots of output.
2693      deraadt@ ok
2694    - dtucker@cvs.openbsd.org 2005/05/26 09:08:12
2695      [ssh-keygen.c]
2696      uint32_t -> u_int32_t for consistency; ok djm@
2697    - djm@cvs.openbsd.org 2005/05/27 08:30:37
2698      [ssh.c]
2699      fix -O for cases where no ControlPath has been specified or socket at
2700      ControlPath is not contactable; spotted by and ok avsm@
2701  - (tim) [config.guess config.sub] Update to '2005-05-27' version.
2702  - (tim) [configure.ac] set TEST_SHELL for OpenServer 6
2703
2704 20050531
2705  - (dtucker) [contrib/aix/pam.conf] Correct comments.  From davidl at
2706    vintela.com.
2707  - (dtucker) [mdoc2man.awk] Teach it to understand .Ox.
2708
2709 20050530
2710  - (dtucker) [README] Link to new release notes.  Beter late than never...
2711
2712 20050529
2713  - (dtucker) [openbsd-compat/port-aix.c] Bug #1046: AIX 5.3 expects the
2714    argument to passwdexpired to be initialized to NULL.  Suggested by tim@
2715    While at it, initialize the other arguments to auth functions in case they
2716    ever acquire this behaviour.
2717  - (dtucker) [openbsd-compat/port-aix.c] Whitespace cleanups while there.
2718  - (dtucker) [openbsd-compat/port-aix.c] Minor correction to debug message,
2719    spotted by tim@.
2720
2721 20050528
2722  - (dtucker) [configure.ac] For AC_CHECK_HEADERS() and AC_CHECK_FUNCS() have
2723    one entry per line to make it easier to merge changes.  ok djm@
2724  - (dtucker) [configure.ac] strsep() may be defined in string.h, so check
2725    for its presence and include it in the strsep check.
2726  - (dtucker) [configure.ac] getpgrp may be defined in unistd.h, so check for
2727    its presence before doing AC_FUNC_GETPGRP.
2728  - (dtucker) [configure.ac] Merge HP-UX blocks into a common block with minor
2729    version-specific variations as required.
2730  - (dtucker) [openbsd-compat/port-aix.h] Use the HAVE_DECL_* definitions as
2731    per the autoconf man page.  Configure should always define them but it
2732    doesn't hurt to check.
2733
2734 20050527
2735  - (djm) [defines.h] Use our realpath if we have to define PATH_MAX, spotted by
2736    David Leach; ok dtucker@
2737  - (dtucker) [acconfig.h configure.ac defines.h includes.h sshpty.c
2738    openbsd-compat/bsd-misc.c] Add support for Ultrix.  No, that's not a typo.
2739    Required changes from Bernhard Simon, integrated by me.  ok djm@
2740
2741 20050525
2742  - (djm) [mpaux.c mpaux.h Makefile.in] Remove old mpaux.[ch] code, it has not
2743    been used for a while
2744  - (djm) OpenBSD CVS Sync
2745    - otto@cvs.openbsd.org 2005/04/05 13:45:31
2746      [ssh-keygen.c]
2747    - djm@cvs.openbsd.org 2005/04/06 09:43:59
2748      [sshd.c]
2749      avoid harmless logspam by not performing setsockopt() on non-socket;
2750      ok markus@
2751    - dtucker@cvs.openbsd.org 2005/04/06 12:26:06
2752      [ssh.c]
2753      Fix debug call for port forwards; patch from pete at seebeyond.com,
2754      ok djm@ (ID sync only - change already in portable)
2755    - djm@cvs.openbsd.org 2005/04/09 04:32:54
2756      [misc.c misc.h tildexpand.c Makefile.in]
2757      replace tilde_expand_filename with a simpler implementation, ahead of
2758      more whacking; ok deraadt@
2759    - jmc@cvs.openbsd.org 2005/04/14 12:30:30
2760      [ssh.1]
2761      arg to -b is an address, not if_name;
2762      ok markus@
2763    - jakob@cvs.openbsd.org 2005/04/20 10:05:45
2764      [dns.c]
2765      do not try to look up SSHFP for numerical hostname. ok djm@
2766    - djm@cvs.openbsd.org 2005/04/21 06:17:50
2767      [ssh-add.1 ssh-agent.1 ssh-keygen.1 ssh.1 ssh_config.5 sshd.8]
2768      [sshd_config.5] OpenSSH doesn't ever look at the $HOME environment
2769      variable, so don't say that we do (bz #623); ok deraadt@
2770    - djm@cvs.openbsd.org 2005/04/21 11:47:19
2771      [ssh.c]
2772      don't allocate a pty when -n flag (/dev/null stdin) is set, patch from
2773      ignasi.roca AT fujitsu-siemens.com (bz #829); ok dtucker@
2774    - dtucker@cvs.openbsd.org 2005/04/23 23:43:47
2775      [readpass.c]
2776      Add debug message if read_passphrase can't open /dev/tty; bz #471;
2777      ok djm@
2778    - jmc@cvs.openbsd.org 2005/04/26 12:59:02
2779      [sftp-client.h]
2780      spelling correction in comment from wiz@netbsd;
2781    - jakob@cvs.openbsd.org 2005/04/26 13:08:37
2782      [ssh.c ssh_config.5]
2783      fallback gracefully if client cannot connect to ControlPath. ok djm@
2784    - moritz@cvs.openbsd.org 2005/04/28 10:17:56
2785      [progressmeter.c ssh-keyscan.c]
2786      add snprintf checks. ok djm@ markus@
2787    - markus@cvs.openbsd.org 2005/05/02 21:13:22
2788      [readpass.c]
2789      missing {}
2790    - djm@cvs.openbsd.org 2005/05/10 10:28:11
2791      [ssh.c]
2792      print nice error message for EADDRINUSE as well (ID sync only)
2793    - djm@cvs.openbsd.org 2005/05/10 10:30:43
2794      [ssh.c]
2795      report real errors on fallback from ControlMaster=no to normal connect
2796    - markus@cvs.openbsd.org 2005/05/16 15:30:51
2797      [readconf.c servconf.c]
2798      check return value from strdelim() for NULL (AddressFamily); mpech
2799    - djm@cvs.openbsd.org 2005/05/19 02:39:55
2800      [sshd_config.5]
2801      sort config options, from grunk AT pestilenz.org; ok jmc@
2802    - djm@cvs.openbsd.org 2005/05/19 02:40:52
2803      [sshd_config]
2804      whitespace nit, from grunk AT pestilenz.org
2805    - djm@cvs.openbsd.org 2005/05/19 02:42:26
2806      [includes.h]
2807      fix cast, from grunk AT pestilenz.org
2808    - djm@cvs.openbsd.org 2005/05/20 10:50:55
2809      [ssh_config.5]
2810      give a ProxyCommand example using nc(1), with and ok jmc@
2811    - jmc@cvs.openbsd.org 2005/05/20 11:23:32
2812      [ssh_config.5]
2813      oops - article and spacing;
2814    - avsm@cvs.openbsd.org 2005/05/23 22:44:01
2815      [moduli.c ssh-keygen.c]
2816      - removes signed/unsigned comparisons in moduli generation
2817      - use strtonum instead of atoi where its easier
2818      - check some strlcpy overflow and fatal instead of truncate
2819    - djm@cvs.openbsd.org 2005/05/23 23:32:46
2820      [cipher.c myproposal.h ssh.1 ssh_config.5 sshd_config.5]
2821      add support for draft-harris-ssh-arcfour-fixes-02 improved arcfour modes;
2822      ok markus@
2823    - avsm@cvs.openbsd.org 2005/05/24 02:05:09
2824      [ssh-keygen.c]
2825      some style nits from dmiller@, and use a fatal() instead of a printf()/exit
2826    - avsm@cvs.openbsd.org 2005/05/24 17:32:44
2827      [atomicio.c atomicio.h authfd.c monitor_wrap.c msg.c scp.c sftp-client.c]
2828      [ssh-keyscan.c sshconnect.c]
2829      Switch atomicio to use a simpler interface; it now returns a size_t
2830      (containing number of bytes read/written), and indicates error by
2831      returning 0.  EOF is signalled by errno==EPIPE.
2832      Typical use now becomes:
2833
2834      if (atomicio(read, ..., len) != len)
2835              err(1,"read");
2836
2837      ok deraadt@, cloder@, djm@
2838  - (dtucker) [regress/reexec.sh] Add ${EXEEXT} so this test also works on
2839    Cygwin.
2840  - (dtucker) [auth-pam.c] Bug #1033: Fix warnings building with PAM on Linux:
2841    warning: dereferencing type-punned pointer will break strict-aliasing rules
2842    warning: passing arg 3 of `pam_get_item' from incompatible pointer type
2843    The type-punned pointer fix is based on a patch from SuSE's rpm.  ok djm@
2844  - (dtucker) [configure.ac openbsd-compat/getrrsetbyname.c] Bug #1033: Provide
2845    templates for _getshort and _getlong if missing to prevent compiler warnings
2846    on Linux.
2847  - (djm) [configure.ac openbsd-compat/Makefile.in]
2848          [openbsd-compat/openbsd-compat.h openbsd-compat/strtonum.c]
2849          Add strtonum(3) from OpenBSD libc, new code needs it.
2850          Unfortunately Linux forces us to do a bizarre dance with compiler
2851          options to get LLONG_MIN/MAX; Spotted by and ok dtucker@
2852
2853 20050524
2854  - (djm) [contrib/caldera/openssh.spec contrib/redhat/openssh.spec]
2855          [contrib/suse/openssh.spec] Update spec file versions to 4.1p1
2856  - (dtucker) [auth-pam.c] Since people don't seem to be getting the message
2857    that USE_POSIX_THREADS is unsupported, not recommended and generally a bad
2858    idea, it is now known as UNSUPPORTED_POSIX_THREADS_HACK.  Attempting to use
2859    USE_POSIX_THREADS will now generate an error so we don't silently change
2860    behaviour.  ok djm@
2861  - (dtucker) [openbsd-compat/bsd-cygwin_util.c] Ensure sufficient memory
2862    allocation when retrieving core Windows environment.  Add CYGWIN variable
2863    to propagated variables.  Patch from vinschen at redhat.com, ok djm@
2864  - Release 4.1p1
2865
2866 20050524
2867  - (djm) [openbsd-compat/readpassphrase.c] bz #950: Retry tcsetattr to ensure
2868    terminal modes are reset correctly. Fix from peak AT argo.troja.mff.cuni.cz;
2869    "looks ok" dtucker@
2870
2871 20050512
2872  - (tim) [buildpkg.sh.in] missing ${PKG_INSTALL_ROOT} in init script
2873    hard link section. Bug 1038.
2874
2875 20050509
2876  - (dtucker) [contrib/cygwin/ssh-host-config] Add a test and warning for a
2877    user-mode mounts in Cygwin installation.  Patch from vinschen at redhat.com.
2878
2879 20050504
2880  - (djm) [ssh.c] some systems return EADDRINUSE on a bind to an already-used
2881    unix domain socket, so catch that too; from jakob@ ok dtucker@
2882
2883 20050503
2884  - (dtucker) [canohost.c] normalise socket addresses returned by
2885    get_remote_hostname().  This means that IPv4 addresses in log messages
2886    on IPv6 enabled machines will no longer be prefixed by "::ffff:" and
2887    AllowUsers, DenyUsers, AllowGroups, DenyGroups will match IPv4-style
2888    addresses only for 4-in-6 mapped connections, regardless of whether
2889    or not the machine is IPv6 enabled.  ok djm@
2890
2891 20050425
2892  - (dtucker) [regress/multiplex.sh] Use "kill -0 $pid" to check for the
2893    existence of a process since it's more portable.  Found by jbasney at
2894    ncsa.uiuc.edu; ok tim@
2895  - (dtucker) [regress/multiplex.sh] Remove cleanup call since test-exec.sh
2896    will clean up anyway.  From tim@
2897  - (dtucker) [regress/multiplex.sh] Put control socket in /tmp so running
2898    "make tests" works even if you're building on a filesystem that doesn't
2899    support sockets.  From deengert at anl.gov, ok djm@
2900
2901 20050424
2902  - (dtucker) [INSTALL configure.ac] Make zlib version check test for 1.1.4 or
2903    1.2.1.2 or higher.  With tim@, ok djm@
2904
2905 20050423
2906  - (tim) [config.guess] Add support for OpenServer 6.
2907
2908 20050421
2909  - (dtucker) [session.c] Bug #1024: Don't check pam_session_is_open if
2910    UseLogin is set as PAM is not used to establish credentials in that
2911    case.  Found by Michael Selvesteen, ok djm@
2912
2913 20050419
2914  - (dtucker) [INSTALL] Reference README.privsep for the privilege separation
2915    requirements.  Pointed out by Bengt Svensson.
2916  - (dtucker) [INSTALL] Put the s/key text and URL back together.
2917  - (dtucker) [INSTALL] Fix s/key text too.
2918
2919 20050411
2920  - (tim) [configure.ac] UnixWare needs PASSWD_NEEDS_USERNAME
2921
2922 20050405
2923  - (dtucker) [configure.ac] Define HAVE_SO_PEERCRED if we have it.  ok djm@
2924  - (dtucker) [auth-sia.c] Constify sys_auth_passwd, fixes build error on
2925    Tru64.  Patch from cmadams at hiwaay.net.
2926  - (dtucker) [auth-passwd.c auth-sia.h] Remove duplicate definitions of
2927    sys_auth_passwd, pointed out by cmadams at hiwaay.net.
2928
2929 20050403
2930  - (djm) OpenBSD CVS Sync
2931    - deraadt@cvs.openbsd.org 2005/03/31 18:39:21
2932      [scp.c]
2933      copy argv[] element instead of smashing the one that ps will see; ok otto
2934    - djm@cvs.openbsd.org 2005/04/02 12:41:16
2935      [scp.c]
2936      since ssh has xstrdup, use it instead of strdup+test. unbreaks -Werror
2937      build
2938  - (dtucker) [monitor.c] Don't free buffers in audit functions, monitor_read
2939    will free as needed.  ok tim@ djm@
2940
2941 20050331
2942  - (dtucker) OpenBSD CVS Sync
2943    - jmc@cvs.openbsd.org 2005/03/16 11:10:38
2944      [ssh_config.5]
2945      get the syntax right for {Local,Remote}Forward;
2946      based on a diff from markus;
2947      problem report from ponraj;
2948      ok dtucker@ markus@ deraadt@
2949    - markus@cvs.openbsd.org 2005/03/16 21:17:39
2950      [version.h]
2951      4.1
2952    - jmc@cvs.openbsd.org 2005/03/18 17:05:00
2953      [sshd_config.5]
2954      typo;
2955  - (dtucker) [auth.h sshd.c openbsd-compat/port-aix.c] Bug #1006: fix bug in
2956    handling of password expiry messages returned by AIX's authentication
2957    routines, originally reported by robvdwal at sara.nl.
2958  - (dtucker) [ssh.c] Prevent null pointer deref in port forwarding debug
2959    message on some platforms.  Patch from pete at seebeyond.com via djm.
2960  - (dtucker) [monitor.c] Remaining part of fix for bug #1006.
2961
2962 20050329
2963  - (dtucker) [contrib/aix/buildbff.sh] Bug #1005: Look up only the user we're
2964    interested in which is much faster in large (eg LDAP or NIS) environments.
2965    Patch from dleonard at vintela.com.
2966
2967 20050321
2968  - (dtucker) [configure.ac] Prevent configure --with-zlib from adding -Iyes
2969    and -Lyes to CFLAGS and LIBS.  Pointed out by peter at slagheap.net,
2970    with & ok tim@
2971  - (dtucker) [configure.ac] Make configure error out if the user specifies
2972    --with-libedit but the required libs can't be found, rather than silently
2973    ignoring and continuing.  ok tim@
2974  - (dtucker) [configure.ac openbsd-compat/port-aix.h] Prevent redefinitions
2975    of setauthdb on AIX 5.3, reported by anders.liljegren at its.uu.se.
2976
2977 20050317
2978  - (tim) [configure.ac] Bug 998. Make path for --with-opensc optional.
2979    Make --without-opensc work.
2980  - (tim) [configure.ac] portability changes on test statements. Some shells
2981    have problems with -a operator.
2982  - (tim) [configure.ac] make some configure options a little more error proof.
2983  - (tim) [configure.ac] remove trailing white space.
2984
2985 20050314
2986  - (dtucker) OpenBSD CVS Sync
2987    - dtucker@cvs.openbsd.org 2005/03/10 10:15:02
2988      [readconf.c]
2989      Check listen addresses for null, prevents xfree from dying during
2990      ClearAllForwardings (bz #996).  From  Craig Leres, ok markus@
2991    - deraadt@cvs.openbsd.org 2005/03/10 22:01:05
2992      [misc.c ssh-keygen.c servconf.c clientloop.c auth-options.c ssh-add.c
2993      monitor.c sftp-client.c bufaux.h hostfile.c ssh.c sshconnect.c channels.c
2994      readconf.c bufaux.c sftp.c]
2995      spacing
2996    - deraadt@cvs.openbsd.org 2005/03/10 22:40:38
2997      [auth-options.c]
2998      spacing
2999    - markus@cvs.openbsd.org 2005/03/11 14:59:06
3000      [ssh-keygen.c]
3001      typo, missing \n; mpech
3002    - jmc@cvs.openbsd.org 2005/03/12 11:55:03
3003      [ssh_config.5]
3004      escape `.' at eol to avoid double spacing issues;
3005    - dtucker@cvs.openbsd.org 2005/03/14 10:09:03
3006      [ssh-keygen.1]
3007      Correct description of -H (bz #997);  ok markus@, punctuation jmc@
3008    - dtucker@cvs.openbsd.org 2005/03/14 11:44:42
3009      [auth.c]
3010      Populate host for log message for logins denied by AllowUsers and
3011      DenyUsers (bz #999); ok markus@ (patch by tryponraj at gmail.com)
3012    - markus@cvs.openbsd.org 2005/03/14 11:46:56
3013      [buffer.c buffer.h channels.c]
3014      limit input buffer size for channels; bugzilla #896; with and ok dtucker@
3015  - (tim) [contrib/caldera/openssh.spec] links in rc?.d were getting trashed
3016    with a rpm -F
3017
3018 20050313
3019  - (dtucker) [contrib/cygwin/ssh-host-config] Makes the query for the
3020    localized name of the local administrators group more reliable.  From
3021    vinschen at redhat.com.
3022
3023 20050312
3024  - (dtucker) [regress/test-exec.sh] DEBUG can cause problems where debug
3025    output ends up in the client's output, causing regress failures.  Found
3026    by Corinna Vinschen.
3027
3028 20050309
3029  - (dtucker) [regress/test-exec.sh] Set BIN_SH=xpg4 on OSF1/Digital Unix/Tru64
3030    so that regress tests behave.  From Chris Adams.
3031  - (djm) OpenBSD CVS Sync
3032    - jmc@cvs.openbsd.org 2005/03/07 23:41:54
3033      [ssh.1 ssh_config.5]
3034      more macro simplification;
3035    - djm@cvs.openbsd.org 2005/03/08 23:49:48
3036      [version.h]
3037      OpenSSH 4.0
3038  - (djm) [contrib/caldera/openssh.spec contrib/redhat/openssh.spec]
3039    [contrib/suse/openssh.spec] Update spec file versions
3040  - (djm) [log.c] Fix dumb syntax error; ok dtucker@
3041  - (djm) Release OpenSSH 4.0p1
3042
3043 20050307
3044  - (dtucker) [configure.ac] Disable gettext search when configuring with
3045    BSM audit support for the time being.  ok djm@
3046  - (dtucker) OpenBSD CVS Sync (regress/)
3047    - fgsch@cvs.openbsd.org 2004/12/10 01:31:30
3048      [Makefile sftp-glob.sh]
3049      some globbing regress; prompted and ok djm@
3050    - david@cvs.openbsd.org 2005/01/14 04:21:18
3051      [Makefile test-exec.sh]
3052      pass the SUDO make variable to the individual sh tests; ok dtucker@ markus@
3053    - dtucker@cvs.openbsd.org 2005/02/27 11:33:30
3054      [multiplex.sh test-exec.sh sshd-log-wrapper.sh]
3055      Add optional capability to log output from regress commands; ok markus@
3056      Use with: make TEST_SSH_LOGFILE=/tmp/regress.log
3057    - djm@cvs.openbsd.org 2005/02/27 23:13:36
3058      [login-timeout.sh]
3059      avoid nameservice lookups in regress test; ok dtucker@
3060    - djm@cvs.openbsd.org 2005/03/04 08:48:46
3061      [Makefile envpass.sh]
3062      regress test for SendEnv config parsing bug; ok dtucker@
3063  - (dtucker) [regress/test-exec.sh] Put SUDO in the right place.
3064  - (tim) [configure.ac] SCO 3.2v4.2 no longer supported.
3065
3066 20050306
3067  - (dtucker) [monitor.c] Bug #125 comment #47: fix errors returned by monitor
3068    when attempting to audit disconnect events.  Reported by Phil Dibowitz.
3069  - (dtucker) [session.c sshd.c] Bug #125 comment #49: Send disconnect audit
3070    events earlier, prevents mm_request_send errors reported by Matt Goebel.
3071
3072 20050305
3073  - (djm) [contrib/cygwin/README] Improve Cygwin build documentation. Patch
3074    from vinschen at redhat.com
3075  - (djm) OpenBSD CVS Sync
3076    - jmc@cvs.openbsd.org 2005/03/02 11:45:01
3077      [ssh.1]
3078      missing word;
3079    - djm@cvs.openbsd.org 2005/03/04 08:48:06
3080      [readconf.c]
3081      fix SendEnv config parsing bug found by Roumen Petrov; ok dtucker@
3082
3083 20050302
3084  - (djm) OpenBSD CVS sync:
3085    - jmc@cvs.openbsd.org 2005/03/01 14:47:58
3086      [ssh.1]
3087      remove some unneccesary macros;
3088      do not mark up punctuation;
3089    - jmc@cvs.openbsd.org 2005/03/01 14:55:23
3090      [ssh_config.5]
3091      do not mark up punctuation;
3092      whitespace;
3093    - jmc@cvs.openbsd.org 2005/03/01 14:59:49
3094      [sshd.8]
3095      new sentence, new line;
3096      whitespace;
3097    - jmc@cvs.openbsd.org 2005/03/01 15:05:00
3098      [ssh-keygen.1]
3099      whitespace;
3100    - jmc@cvs.openbsd.org 2005/03/01 15:47:14
3101      [ssh-keyscan.1 ssh-keyscan.c]
3102      sort options and sync usage();
3103    - jmc@cvs.openbsd.org 2005/03/01 17:19:35
3104      [scp.1 sftp.1]
3105      add HashKnownHosts to -o list;
3106      ok markus@
3107    - jmc@cvs.openbsd.org 2005/03/01 17:22:06
3108      [ssh.c]
3109      sync usage() w/ man SYNOPSIS;
3110      ok markus@
3111    - jmc@cvs.openbsd.org 2005/03/01 17:32:19
3112      [ssh-add.1]
3113      sort options;
3114    - jmc@cvs.openbsd.org 2005/03/01 18:15:56
3115      [ssh-keygen.1]
3116      sort options (no attempt made at synopsis clean up though);
3117      spelling (occurance -> occurrence);
3118      use prompt before examples;
3119      grammar;
3120    - djm@cvs.openbsd.org 2005/03/02 01:00:06
3121      [sshconnect.c]
3122      fix addition of new hashed hostnames when CheckHostIP=yes;
3123      found and ok dtucker@
3124    - djm@cvs.openbsd.org 2005/03/02 01:27:41
3125      [ssh-keygen.c]
3126      ignore hostnames with metachars when hashing; ok deraadt@
3127    - djm@cvs.openbsd.org 2005/03/02 02:21:07
3128      [ssh.1]
3129      bz#987: mention ForwardX11Trusted in ssh.1,
3130      reported by andrew.benham AT thus.net; ok deraadt@
3131  - (tim) [regress/agent-ptrace.sh] add another possible gdb error.
3132
3133 20050301
3134  - (djm) OpenBSD CVS sync:
3135    - otto@cvs.openbsd.org 2005/02/16 09:56:44
3136      [ssh.c]
3137      Better diagnostic if an identity file is not accesible. ok markus@ djm@
3138    - djm@cvs.openbsd.org 2005/02/18 03:05:53
3139      [canohost.c]
3140      better error messages for getnameinfo failures; ok dtucker@
3141    - djm@cvs.openbsd.org 2005/02/20 22:59:06
3142      [sftp.c]
3143      turn on ssh batch mode when in sftp batch mode, patch from
3144      jdmossh AT nand.net;
3145      ok markus@
3146    - jmc@cvs.openbsd.org 2005/02/25 10:55:13
3147      [sshd.8]
3148      add /etc/motd and $HOME/.hushlogin to FILES;
3149      from michael knudsen;
3150    - djm@cvs.openbsd.org 2005/02/28 00:54:10
3151      [ssh_config.5]
3152      bz#849: document timeout on untrusted x11 forwarding sessions. Reported by
3153      orion AT cora.nwra.com; ok markus@
3154    - djm@cvs.openbsd.org 2005/03/01 10:09:52
3155      [auth-options.c channels.c channels.h clientloop.c compat.c compat.h]
3156      [misc.c misc.h readconf.c readconf.h servconf.c ssh.1 ssh.c ssh_config.5]
3157      [sshd_config.5]
3158      bz#413: allow optional specification of bind address for port forwardings.
3159      Patch originally by Dan Astorian, but worked on by several people
3160      Adds GatewayPorts=clientspecified option on server to allow remote
3161      forwards to bind to client-specified ports.
3162    - djm@cvs.openbsd.org 2005/03/01 10:40:27
3163      [hostfile.c hostfile.h readconf.c readconf.h ssh.1 ssh_config.5]
3164      [sshconnect.c sshd.8]
3165      add support for hashing host names and addresses added to known_hosts
3166      files, to improve privacy of which hosts user have been visiting; ok
3167      markus@ deraadt@
3168    - djm@cvs.openbsd.org 2005/03/01 10:41:28
3169      [ssh-keyscan.1 ssh-keyscan.c]
3170      option to hash hostnames output by ssh-keyscan; ok markus@ deraadt@
3171    - djm@cvs.openbsd.org 2005/03/01 10:42:49
3172      [ssh-keygen.1 ssh-keygen.c ssh_config.5]
3173      add tools for managing known_hosts files with hashed hostnames, including
3174      hashing existing files and deleting hosts by name; ok markus@ deraadt@
3175
3176 20050226
3177  - (dtucker) [openbsd-compat/bsd-openpty.c openbsd-compat/inet_ntop.c]
3178    Remove two obsolete Cygwin #ifdefs.  Patch from vinschen at redhat.com.
3179  - (dtucker) [acconfig.h configure.ac openbsd-compat/bsd-misc.{c,h}]
3180    Remove SETGROUPS_NOOP, was only used by Cygwin, which doesn't need it any
3181    more.  Patch from vinschen at redhat.com.
3182  - (dtucker) [Makefile.in] Add a install-nosysconf target for installing the
3183    binaries without the config files.  Primarily useful for packaging.
3184    Patch from phil at usc.edu.  ok djm@
3185
3186 20050224
3187  - (djm) [configure.ac] in_addr_t test needs sys/types.h too
3188
3189 20050222
3190  - (dtucker) [uidswap.c] Skip uid restore test on Cygwin.  Patch from
3191    vinschen at redhat.com.
3192
3193 20050220
3194  - (dtucker) [LICENCE Makefile.in README.platform audit-bsm.c configure.ac
3195    defines.h] Bug #125: Add *EXPERIMENTAL* BSM audit support.  Configure
3196    --with-audit=bsm to enable.  Patch originally from Sun Microsystems,
3197    parts by John R. Jackson.  ok djm@
3198  - (dtucker) [configure.ac] Missing comma in AIX section, somehow causes
3199    unrelated platforms to be configured incorrectly.
3200
3201 20050216
3202  - (djm) write seed to temporary file and atomically rename into place;
3203    ok dtucker@
3204  - (dtucker) [ssh-rand-helper.c] Provide seed_rng since it may be called
3205    via mkstemp in some configurations.  ok djm@
3206  - (dtucker) [auth-shadow.c] Prevent compiler warnings if "DAY" is defined
3207    by the system headers.
3208  - (dtucker) [configure.ac] Bug #893: check for libresolv early on Reliant
3209    Unix; prevents problems relating to the location of -lresolv in the
3210    link order.
3211  - (dtucker) [session.c] Bug #918: store credentials from gssapi-with-mic
3212    authentication early enough to be available to PAM session modules when
3213    privsep=yes.  Patch from deengert at anl.gov, ok'ed in principle by Sam
3214    Hartman and similar to Debian's ssh-krb5 package.
3215  - (dtucker) [configure.ac openbsd-compat/port-aix.{c,h}] Silence some more
3216    compiler warnings on AIX.
3217
3218 20050215
3219  - (dtucker) [config.sh.in] Collect oslevel -r too.
3220  - (dtucker) [README.platform auth.c configure.ac loginrec.c
3221    openbsd-compat/port-aix.c openbsd-compat/port-aix.h] Bug #835: enable IPv6
3222    on AIX where possible (see README.platform for details) and work around
3223    a misfeature of AIX's getnameinfo.  ok djm@
3224  - (dtucker) [loginrec.c] Add missing #include.
3225
3226 20050211
3227  - (dtucker) [configure.ac] Tidy up configure --help output.
3228  - (dtucker) [openbsd-compat/fake-rfc2553.h] We now need EAI_SYSTEM too.
3229
3230 20050210
3231  - (dtucker) [configure.ac] Bug #919: Provide visible feedback for the
3232    --disable-etc-default-login configure option.
3233
3234 20050209
3235  - (dtucker) OpenBSD CVS Sync
3236    - dtucker@cvs.openbsd.org 2005/01/28 09:45:53
3237      [ssh_config]
3238      Make it clear that the example entries in ssh_config are only some of the
3239      commonly-used options and refer the user to ssh_config(5) for more
3240      details; ok djm@
3241    - jmc@cvs.openbsd.org 2005/01/28 15:05:43
3242      [ssh_config.5]
3243      grammar;
3244    - jmc@cvs.openbsd.org 2005/01/28 18:14:09
3245      [ssh_config.5]
3246      wording;
3247      ok markus@
3248    - dtucker@cvs.openbsd.org 2005/01/30 11:18:08
3249      [monitor.c]
3250      Make code match intent; ok djm@
3251    - dtucker@cvs.openbsd.org 2005/02/08 22:24:57
3252      [sshd.c]
3253      Provide reason in error message if getnameinfo fails; ok markus@
3254  - (dtucker) [auth-passwd.c openbsd-compat/port-aix.c] Don't call
3255    disable_forwarding() from compat library. Prevent linker errrors trying
3256    to resolve it for binaries other than sshd.  ok djm@
3257  - (dtucker) [configure.ac] Bug #854: prepend pwd to relative --with-ssl-dir
3258    paths.  ok djm@
3259  - (dtucker) [configure.ac session.c] Some platforms (eg some SCO) require
3260    the username to be passed to the passwd command when changing expired
3261    passwords.  ok djm@
3262
3263 20050208
3264  - (dtucker) [regress/test-exec.sh] Bug #912: Set _POSIX2_VERSION for the
3265    regress tests so newer versions of GNU head(1) behave themselves.  Patch
3266    by djm, so ok me.
3267  - (dtucker) [openbsd-compat/port-aix.c] Silence compiler warnings.
3268  - (dtucker) [audit.c audit.h auth.c auth1.c auth2.c loginrec.c monitor.c
3269    monitor_wrap.c monitor_wrap.h session.c sshd.c]: Prepend all of the audit
3270    defines and enums with SSH_ to prevent namespace collisions on some
3271    platforms (eg AIX).
3272
3273 20050204
3274  - (dtucker) [monitor.c] Permit INVALID_USER audit events from slave too.
3275  - (dtucker) [auth.c] Fix parens in audit log check.
3276
3277 20050202
3278  - (dtucker) [configure.ac openbsd-compat/realpath.c] Sync up with realpath
3279    rev 1.11 from OpenBSD and make it use fchdir if available.  ok djm@
3280  - (dtucker) [auth.c loginrec.h openbsd-compat/{bsd-cray,port-aix}.{c,h}]
3281    Make record_failed_login() call provide hostname rather than having the
3282    implementations having to do lookups themselves.  Only affects AIX and
3283    UNICOS (the latter only uses the "user" parameter anyway).  ok djm@
3284  - (dtucker) [session.c sshd.c] Bug #445: Propogate KRB5CCNAME if set to child
3285    the process.  Since we also unset KRB5CCNAME at startup, if it's set after
3286    authentication it must have been set by the platform's native auth system.
3287    This was already done for AIX; this enables it for the general case.
3288  - (dtucker) [auth.c canohost.c canohost.h configure.ac defines.h loginrec.c]
3289    Bug #974: Teach sshd to write failed login records to btmp for failed auth
3290    attempts (currently only for password, kbdint and C/R, only on Linux and
3291    HP-UX), based on code from login.c from util-linux. With ashok_kovai at
3292    hotmail.com, ok djm@
3293  - (dtucker) [Makefile.in auth.c auth.h auth1.c auth2.c loginrec.c monitor.c
3294    monitor.h monitor_wrap.c monitor_wrap.h session.c sshd.c] Bug #125:
3295    (first stage) Add audit instrumentation to sshd, currently disabled by
3296    default.  with suggestions from and ok djm@
3297
3298 20050201
3299  - (dtucker) [log.c] Bug #973: force log_init() to open syslog, since on some
3300    platforms syslog will revert to its default values.  This may result in
3301    messages from external libraries (eg libwrap) being sent to a different
3302    facility.
3303  - (dtucker) [sshd_config.5] Bug #701: remove warning about
3304    keyboard-interactive since this is no longer the case.
3305
3306 20050124
3307  - (dtucker) OpenBSD CVS Sync
3308    - otto@cvs.openbsd.org 2005/01/21 08:32:02
3309      [auth-passwd.c sshd.c]
3310      Warn in advance for password and account expiry; initialize loginmsg
3311      buffer earlier and clear it after privsep fork. ok and help dtucker@
3312      markus@
3313    - dtucker@cvs.openbsd.org 2005/01/22 08:17:59
3314      [auth.c]
3315      Log source of connections denied by AllowUsers, DenyUsers, AllowGroups and
3316      DenyGroups.  bz #909, ok djm@
3317    - djm@cvs.openbsd.org 2005/01/23 10:18:12
3318      [cipher.c]
3319      config option "Ciphers" should be case-sensitive; ok dtucker@
3320    - dtucker@cvs.openbsd.org 2005/01/24 10:22:06
3321      [scp.c sftp.c]
3322      Have scp and sftp wait for the spawned ssh to exit before they exit
3323      themselves.  This prevents ssh from being unable to restore terminal
3324      modes (not normally a problem on OpenBSD but common with -Portable
3325      on POSIX platforms).  From peak at argo.troja.mff.cuni.cz (bz#950);
3326      ok djm@ markus@
3327    - dtucker@cvs.openbsd.org 2005/01/24 10:29:06
3328      [moduli]
3329      Import new moduli; requested by deraadt@ a week ago
3330    - dtucker@cvs.openbsd.org 2005/01/24 11:47:13
3331      [auth-passwd.c]
3332      #if -> #ifdef so builds without HAVE_LOGIN_CAP work too; ok djm@ otto@
3333
3334 20050120
3335  - (dtucker) OpenBSD CVS Sync
3336    - markus@cvs.openbsd.org 2004/12/23 17:35:48
3337      [session.c]
3338      check for NULL; from mpech
3339    - markus@cvs.openbsd.org 2004/12/23 17:38:07
3340      [ssh-keygen.c]
3341      leak; from mpech
3342    - djm@cvs.openbsd.org 2004/12/23 23:11:00
3343      [servconf.c servconf.h sshd.c sshd_config sshd_config.5]
3344      bz #898: support AddressFamily in sshd_config. from
3345      peak@argo.troja.mff.cuni.cz; ok deraadt@
3346    - markus@cvs.openbsd.org 2005/01/05 08:51:32
3347      [sshconnect.c]
3348      remove dead code, log connect() failures with level error, ok djm@
3349    - jmc@cvs.openbsd.org 2005/01/08 00:41:19
3350      [sshd_config.5]
3351      `login'(n) -> `log in'(v);
3352    - dtucker@cvs.openbsd.org 2005/01/17 03:25:46
3353      [moduli.c]
3354      Correct spelling: SCHNOOR->SCHNORR; ok djm@
3355    - dtucker@cvs.openbsd.org 2005/01/17 22:48:39
3356      [sshd.c]
3357      Make debugging output continue after reexec; ok djm@
3358    - dtucker@cvs.openbsd.org 2005/01/19 13:11:47
3359      [auth-bsdauth.c auth2-chall.c]
3360      Have keyboard-interactive code call the drivers even for responses for
3361      invalid logins.  This allows the drivers themselves to decide how to
3362      handle them and prevent leaking information where possible.  Existing
3363      behaviour for bsdauth is maintained by checking authctxt->valid in the
3364      bsdauth driver.  Note that any third-party kbdint drivers will now need
3365      to be able to handle responses for invalid logins.  ok markus@
3366    - djm@cvs.openbsd.org 2004/12/22 02:13:19
3367      [cipher-ctr.c cipher.c]
3368      remove fallback AES support for old OpenSSL, as OpenBSD has had it for
3369      many years now; ok deraadt@
3370      (Id sync only: Portable will continue to support older OpenSSLs)
3371  - (dtucker) [auth-pam.c] Bug #971: Prevent leaking information about user
3372    existence via keyboard-interactive/pam, in conjunction with previous
3373    auth2-chall.c change; with Colin Watson and djm.
3374  - (dtucker) [loginrec.h] Bug #952: Increase size of username field to 128
3375    bytes to prevent errors from login_init_entry() when the username is
3376    exactly 64 bytes(!) long.  From brhamon at cisco.com, ok djm@
3377  - (dtucker) [auth-chall.c auth.h auth2-chall.c] Bug #936: Remove pam from
3378    the list of available kbdint devices if UsePAM=no.  ok djm@
3379
3380 20050118
3381  - (dtucker) [INSTALL Makefile.in configure.ac survey.sh.in] Implement
3382    "make survey" and "make send-survey".  This will provide data on the
3383    configure parameters, platform and platform features to the development
3384    team, which will allow (among other things) better targetting of testing.
3385    It's entirely voluntary and is off be default. ok djm@
3386  - (dtucker) [survey.sh.in] Remove any blank lines from the output of
3387    ccver-v and ccver-V.
3388
3389 20041220
3390  - (dtucker) [ssh-rand-helper.c] Fall back to command-based seeding if reading
3391    from prngd is enabled at compile time but fails at run time, eg because
3392    prngd is not running.  Note that if you have prngd running when OpenSSH is
3393    built, OpenSSL will consider itself internally seeded and rand-helper won't
3394    be built at all unless explicitly enabled via --with-rand-helper.  ok djm@
3395  - (dtucker) [regress/rekey.sh] Touch datafile before filling with dd, since
3396    on some wacky platforms (eg old AIXes), dd will refuse to create an output
3397    file if it doesn't exist.
3398
3399 20041213
3400  - (dtucker) [contrib/findssh.sh] Clean up on interrupt; from
3401    amarendra.godbole at ge com.
3402
3403 20041211
3404  - (dtucker) OpenBSD CVS Sync
3405    - markus@cvs.openbsd.org 2004/12/06 16:00:43
3406      [bufaux.c]
3407      use 0x00 not \0 since buf[] is a bignum
3408    - fgsch@cvs.openbsd.org 2004/12/10 03:10:42
3409      [sftp.c]
3410      - fix globbed ls for paths the same lenght as the globbed path when
3411        we have a unique matching.
3412      - fix globbed ls in case of a directory when we have a unique matching.
3413      - as a side effect, if the path does not exist error (used to silently
3414        ignore).
3415      - don't do extra do_lstat() if we only have one matching file.
3416      djm@ ok
3417    - dtucker@cvs.openbsd.org 2004/12/11 01:48:56
3418      [auth-rsa.c auth2-pubkey.c authfile.c misc.c misc.h]
3419      Fix debug call in error path of authorized_keys processing and fix related
3420      warnings; ok djm@
3421
3422 20041208
3423  - (tim) [configure.ac] Comment some non obvious platforms in the
3424  target-specific case statement. Suggested and OK by dtucker@
3425
3426 20041207
3427  - (dtucker) [regress/scp.sh] Use portable-friendly $DIFFOPTs in new test.
3428
3429 20041206
3430  - (dtucker) [TODO WARNING.RNG] Update to reflect current reality.  ok djm@
3431  - (dtucker) OpenBSD CVS Sync
3432    - markus@cvs.openbsd.org 2004/11/25 22:22:14
3433      [sftp-client.c sftp.c]
3434      leak; from mpech
3435    - jmc@cvs.openbsd.org 2004/11/29 00:05:17
3436      [sftp.1]
3437      missing full stop;
3438    - djm@cvs.openbsd.org 2004/11/29 07:41:24
3439      [sftp-client.h sftp.c]
3440      Some small fixes from moritz@jodeit.org. ok deraadt@
3441    - jaredy@cvs.openbsd.org 2004/12/05 23:55:07
3442      [sftp.1]
3443      - explain that patterns can be used as arguments in get/put/ls/etc
3444        commands (prodded by Michael Knudsen)
3445      - describe ls flags as a list
3446      - other minor improvements
3447      ok jmc, djm
3448    - dtucker@cvs.openbsd.org 2004/12/06 11:41:03
3449      [auth-rsa.c auth2-pubkey.c authfile.c misc.c misc.h ssh.h sshd.8]
3450      Discard over-length authorized_keys entries rather than complaining when
3451      they don't decode.  bz #884, with & ok djm@
3452  - (dtucker) OpenBSD CVS Sync (regress/)
3453    - djm@cvs.openbsd.org 2004/06/26 06:16:07
3454      [reexec.sh]
3455      don't change the name of the copied sshd for the reexec fallback test,
3456      makes life simpler for portable
3457    - dtucker@cvs.openbsd.org 2004/07/08 12:59:35
3458      [scp.sh]
3459      Regress test for bz #863 (scp double-error), requires $SUDO.  ok markus@
3460    - david@cvs.openbsd.org 2004/07/09 19:45:43
3461      [Makefile]
3462      add a missing CLEANFILES used in the re-exec test
3463    - djm@cvs.openbsd.org 2004/10/08 02:01:50
3464      [reexec.sh]
3465      shrink and tidy; ok dtucker@
3466    - djm@cvs.openbsd.org 2004/10/29 23:59:22
3467      [Makefile added brokenkeys.sh]
3468      regression test for handling of corrupt keys in authorized_keys file
3469    - djm@cvs.openbsd.org 2004/11/07 00:32:41
3470      [multiplex.sh]
3471      regression tests for new multiplex commands
3472    - dtucker@cvs.openbsd.org 2004/11/25 09:39:27
3473      [test-exec.sh]
3474      Remove obsolete RhostsAuthentication from test config; ok markus@
3475    - dtucker@cvs.openbsd.org 2004/12/06 10:49:56
3476      [test-exec.sh]
3477      Check if TEST_SSH_SSHD is a full path to sshd before searching; ok markus@
3478
3479 20041203
3480  - (dtucker) OpenBSD CVS Sync
3481    - jmc@cvs.openbsd.org 2004/11/07 17:42:36
3482      [ssh.1]
3483      options sort, and whitespace;
3484    - jmc@cvs.openbsd.org 2004/11/07 17:57:30
3485      [ssh.c]
3486      usage():
3487      - add -O
3488      - sync -S w/ manpage
3489      - remove -h
3490  - (dtucker) [auth1.c auth2.c] If the user successfully authenticates but is
3491    subsequently denied by the PAM auth stack, send the PAM message to the
3492    user via packet_disconnect (Protocol 1) or userauth_banner (Protocol 2).
3493    ok djm@
3494
3495 20041107
3496  - (dtucker) OpenBSD CVS Sync
3497    - djm@cvs.openbsd.org 2004/11/05 12:19:56
3498      [sftp.c]
3499      command editing and history support via libedit; ok markus@
3500      thanks to hshoexer@ and many testers on tech@ too
3501    - djm@cvs.openbsd.org 2004/11/07 00:01:46
3502      [clientloop.c clientloop.h ssh.1 ssh.c]
3503      add basic control of a running multiplex master connection; including the
3504      ability to check its status and request it to exit; ok markus@
3505  - (dtucker) [INSTALL Makefile.in configure.ac] Add --with-libedit configure
3506    option and supporting makefile bits and documentation.
3507
3508 20041105
3509  - (dtucker) OpenBSD CVS Sync
3510    - markus@cvs.openbsd.org 2004/08/30 09:18:08
3511      [LICENCE]
3512      s/keygen/keyscan/
3513    - jmc@cvs.openbsd.org 2004/08/30 21:22:49
3514      [ssh-add.1 ssh.1]
3515      .Xsession -> .xsession;
3516      originally from a pr from f at obiit dot org, but missed by myself;
3517      ok markus@ matthieu@
3518    - djm@cvs.openbsd.org 2004/09/07 23:41:30
3519      [clientloop.c ssh.c]
3520      cleanup multiplex control socket on SIGHUP too, spotted by sturm@
3521      ok markus@ deraadt@
3522    - deraadt@cvs.openbsd.org 2004/09/15 00:46:01
3523      [ssh.c]
3524      /* fallthrough */ is something a programmer understands.  But
3525      /* FALLTHROUGH */ is also understood by lint, so that is better.
3526    - jaredy@cvs.openbsd.org 2004/09/15 03:25:41
3527      [sshd_config.5]
3528      mention PrintLastLog only prints last login time for interactive
3529      sessions, like PrintMotd mentions.
3530      From Michael Knudsen, with wording changed slightly to match the
3531      PrintMotd description.
3532      ok djm
3533    - mickey@cvs.openbsd.org 2004/09/15 18:42:27
3534      [sshd.c]
3535      use less doubles in daemons; markus@ ok
3536    - deraadt@cvs.openbsd.org 2004/09/15 18:46:04
3537      [scp.c]
3538      scratch that do { } while (0) wrapper in this case
3539    - djm@cvs.openbsd.org 2004/09/23 13:00:04
3540      [ssh.c]
3541      correctly honour -n in multiplex client mode; spotted by sturm@ ok markus@
3542    - djm@cvs.openbsd.org 2004/09/25 03:45:14
3543      [sshd.c]
3544      these printf args are no longer double; ok deraadt@ markus@
3545    - djm@cvs.openbsd.org 2004/10/07 10:10:24
3546      [scp.1 sftp.1 ssh.1 ssh_config.5]
3547      document KbdInteractiveDevices; ok markus@
3548    - djm@cvs.openbsd.org 2004/10/07 10:12:36
3549      [ssh-agent.c]
3550      don't unlink agent socket when bind() fails, spotted by rich AT
3551      rich-paul.net, ok markus@
3552    - markus@cvs.openbsd.org 2004/10/20 11:48:53
3553      [packet.c ssh1.h]
3554      disconnect for invalid (out of range) message types.
3555    - djm@cvs.openbsd.org 2004/10/29 21:47:15
3556      [channels.c channels.h clientloop.c]
3557      fix some window size change bugs for multiplexed connections: windows sizes
3558      were not being updated if they had changed after ~^Z suspends and SIGWINCH
3559      was not being processed unless the first connection had requested a tty;
3560      ok markus
3561    - djm@cvs.openbsd.org 2004/10/29 22:53:56
3562      [clientloop.c misc.h readpass.c ssh-agent.c]
3563      factor out common permission-asking code to separate function; ok markus@
3564    - djm@cvs.openbsd.org 2004/10/29 23:56:17
3565      [bufaux.c bufaux.h buffer.c buffer.h]
3566      introduce a new buffer API that returns an error rather than fatal()ing
3567      when presented with bad data; ok markus@
3568    - djm@cvs.openbsd.org 2004/10/29 23:57:05
3569      [key.c]
3570      use new buffer API to avoid fatal errors on corrupt keys in authorized_keys
3571      files; ok markus@
3572
3573 20041102
3574  - (dtucker) [configure.ac includes.h] Bug #947: Fix compile error on HP-UX
3575    10.x by testing for conflicts in shadow.h and undef'ing _INCLUDE__STDC__
3576    only if a conflict is detected.
3577
3578 20041019
3579  - (dtucker) [uidswap.c] Don't test dropping of gids for the root user or
3580    on Cygwin.  Cygwin parts from vinschen at redhat com; ok djm@
3581
3582 20041016
3583  - (djm) [auth-pam.c] snprintf->strl*, fix server message length calculations;
3584    ok dtucker@
3585
3586 20041006
3587  - (dtucker) [README.privsep] Bug #939: update info about HP-UX Trusted Mode
3588    and other PAM platforms.
3589  - (dtucker) [monitor_mm.c openbsd-compat/xmmap.c] Bug #940: cast constants
3590    to void * to appease picky compilers (eg Tru64's "cc -std1").
3591
3592 20040930
3593  - (dtucker) [configure.ac] Set AC_PACKAGE_NAME.  ok djm@
3594
3595 20040923
3596  - (dtucker) [openbsd-compat/bsd-snprintf.c] Previous change was off by one,
3597    which could have caused the justification to be wrong.  ok djm@
3598
3599 20040921
3600  - (dtucker) [openbsd-compat/bsd-snprintf.c] Check for max length too.
3601    ok djm@
3602  - (dtucker) [contrib/cygwin/ssh-host-config] Update to match current Cygwin
3603    install process.  Patch from vinschen at redhat.com.
3604
3605 20040912
3606  - (djm) [loginrec.c] Start KNF and tidy up of this long-neglected file.
3607    No change in resultant binary
3608  - (djm) [loginrec.c] __func__ifiy
3609  - (djm) [loginrec.c] xmalloc
3610  - (djm) [ssh.c sshd.c version.h] Don't divulge portable version in protocol
3611    banner. Suggested by deraadt@, ok mouring@, dtucker@
3612  - (dtucker) [configure.ac] Fix incorrect quoting and tests for cross-compile.
3613    Partly by & ok djm@.
3614
3615 20040911
3616  - (djm) [ssh-agent.c] unifdef some cygwin code; ok dtucker@
3617  - (dtucker) [auth-pam.c auth-pam.h session.c] Bug #890: Send output from
3618    failing PAM session modules to user then exit, similar to the way
3619    /etc/nologin is handled.  ok djm@
3620  - (dtucker) [auth-pam.c] Relocate sshpam_store_conv(), no code change.
3621  - (djm) [auth2-kbdint.c auth2-none.c  auth2-passwd.c auth2-pubkey.c]
3622    Make cygwin code more consistent with that which surrounds it
3623  - (dtucker) [auth-pam.c auth.h auth2-none.c auth2.c monitor.c monitor_wrap.c]
3624    Bug #892: Send messages from failing PAM account modules to the client via
3625    SSH2_MSG_USERAUTH_BANNER messages.  Note that this will not happen with
3626    SSH2 kbdint authentication, which need to be dealt with separately.  ok djm@
3627  - (dtucker) [session.c] Bug #927: make .hushlogin silent again.  ok djm@
3628  - (dtucker) [configure.ac] Bug #321: Add cross-compile support to configure.
3629    Parts by chua at ayrnetworks.com, astrand at lysator.liu.se and me.  ok djm@
3630  - (dtucker) [auth-krb5.c] Bug #922: Pass KRB5CCNAME to PAM.  From deengert
3631    at anl.gov, ok djm@
3632
3633 20040830
3634  - (dtucker) [session.c openbsd-compat/bsd-cygwin_util.{c,h}] Bug #915: only
3635    copy required environment variables on Cygwin.  Patch from vinschen at
3636    redhat.com, ok djm@
3637  - (dtucker) [regress/Makefile] Clean scp-ssh-wrapper.scp too.  Patch from
3638    vinschen at redhat.com.
3639  - (dtucker) [Makefile.in contrib/ssh-copy-id] Bug #894: Improve portability
3640    of shell constructs.  Patch from cjwatson at debian.org.
3641
3642 20040829
3643  - (dtucker) [openbsd-compat/getrrsetbyname.c] Prevent getrrsetbyname from
3644    failing with NOMEMORY if no sigs are returned and malloc(0) returns NULL.
3645    From Martin.Kraemer at Fujitsu-Siemens.com; ok djm@
3646  - (dtucker) OpenBSD CVS Sync
3647    - djm@cvs.openbsd.org 2004/08/23 11:48:09
3648      [authfile.c]
3649      fix error path, spotted by Martin.Kraemer AT Fujitsu-Siemens.com; ok markus
3650    - djm@cvs.openbsd.org 2004/08/23 11:48:47
3651      [channels.c]
3652      typo, spotted by Martin.Kraemer AT Fujitsu-Siemens.com; ok markus
3653    - dtucker@cvs.openbsd.org 2004/08/23 14:26:38
3654      [ssh-keysign.c ssh.c]
3655      Use permanently_set_uid() in ssh and ssh-keysign for consistency, matches
3656      change in Portable; ok markus@ (CVS ID sync only)
3657    - dtucker@cvs.openbsd.org 2004/08/23 14:29:23
3658      [ssh-keysign.c]
3659      Remove duplicate getuid(), suggested by & ok markus@
3660    - markus@cvs.openbsd.org 2004/08/26 16:00:55
3661      [ssh.1 sshd.8]
3662      get rid of references to rhosts authentication; with jmc@
3663    - djm@cvs.openbsd.org 2004/08/28 01:01:48
3664      [sshd.c]
3665      don't erroneously close stdin for !reexec case, from Dave Johnson;
3666      ok markus@
3667  - (dtucker) [configure.ac] Include sys/stream.h in sys/ptms.h header check,
3668    fixes configure warning on Solaris reported by wknox at mitre.org.
3669  - (dtucker) [regress/multiplex.sh] Skip test on platforms that do not
3670    support FD passing since multiplex requires it.  Noted by tim@
3671  - (dtucker) [regress/dynamic-forward.sh] Allow time for connections to be torn
3672    down, needed on some platforms, should be harmless on others.  Patch from
3673    jason at devrandom.org.
3674  - (dtucker) [regress/scp.sh] Make this work on Cygwin too, which doesn't like
3675    files ending in .exe that aren't binaries; patch from vinschen at redhat.com.
3676  - (dtucker) [Makefile.in] Get regress/Makefile symlink right for out-of-tree
3677    builds too, from vinschen at redhat.com.
3678  - (dtucker) [regress/agent-ptrace.sh] Skip ptrace test on OSF1/DUnix/Tru64
3679    too; patch from cmadams at hiwaay.net.
3680  - (dtucker) [configure.ac] Replace non-portable echo \n with extra echo.
3681  - (dtucker) [openbsd-compat/port-aix.c] Bug #712: Explicitly check for
3682    accounts with authentication configs that sshd can't support (ie
3683    SYSTEM=NONE and AUTH1=something).
3684
3685 20040828
3686  - (dtucker) [openbsd-compat/mktemp.c] Remove superfluous Cygwin #ifdef; from
3687    vinschen at redhat.com.
3688
3689 20040823
3690  - (djm) [ssh-rand-helper.c] Typo. Found by
3691    Martin.Kraemer AT Fujitsu-Siemens.com
3692  - (djm) [loginrec.c] Typo and bad args in error messages; Spotted by
3693    Martin.Kraemer AT Fujitsu-Siemens.com
3694
3695 20040817
3696  - (dtucker) [regress/README.regress] Note compatibility issues with GNU head.
3697  - (djm) OpenBSD CVS Sync
3698    - markus@cvs.openbsd.org 2004/08/16 08:17:01
3699      [version.h]
3700      3.9
3701  - (djm) Crank RPM spec version numbers
3702  - (djm) Release 3.9p1
3703
3704 20040816
3705  - (dtucker) [acconfig.h auth-pam.c configure.ac] Set real uid to non-root
3706    to convince Solaris PAM to honour password complexity rules.  ok djm@
3707
3708 20040815
3709  - (dtucker) [Makefile.in ssh-keysign.c ssh.c] Use permanently_set_uid() since
3710    it does the right thing on all platforms.  ok djm@
3711  - (djm) [acconfig.h configure.ac openbsd-compat/Makefile.in
3712    openbsd-compat/bsd-closefrom.c openbsd-compat/bsd-misc.c
3713    openbsd-compat/bsd-misc.h openbsd-compat/openbsd-compat.h] Use smarter
3714    closefrom() replacement from sudo; ok dtucker@
3715  - (djm) [loginrec.c] Check that seek succeeded here too; ok dtucker
3716  - (dtucker) [Makefile.in] Fix typo.
3717
3718 20040814
3719  - (dtucker) [auth-krb5.c gss-serv-krb5.c openbsd-compat/xmmap.c]
3720    Explicitly set umask for mkstemp; ok djm@
3721  - (dtucker) [includes.h] Undef _INCLUDE__STDC__ on HP-UX, otherwise
3722    prot.h and shadow.h provide conflicting declarations of getspnam.  ok djm@
3723  - (dtucker) [loginrec.c openbsd-compat/port-aix.c openbsd-compat/port-aix.h]
3724    Plug AIX login recording into login_write so logins will be recorded for
3725    all auth types.
3726
3727 20040813
3728  - (dtucker) [openbsd-compat/bsd-misc.c] Typo in #ifdef; from vinschen at
3729    redhat.com
3730 - (dtucker) OpenBSD CVS Sync
3731    - avsm@cvs.openbsd.org 2004/08/11 21:43:05
3732      [channels.c channels.h clientloop.c misc.c misc.h serverloop.c ssh-agent.c]
3733      some signed/unsigned int comparison cleanups; markus@ ok
3734    - avsm@cvs.openbsd.org 2004/08/11 21:44:32
3735      [authfd.c scp.c ssh-keyscan.c]
3736      use atomicio instead of homegrown equivalents or read/write.
3737      markus@ ok
3738    - djm@cvs.openbsd.org 2004/08/12 09:18:24
3739      [sshlogin.c]
3740      typo in error message, spotted by moritz AT jodeit.org (Id sync only)
3741    - jakob@cvs.openbsd.org 2004/08/12 21:41:13
3742      [ssh-keygen.1 ssh.1]
3743      improve SSHFP documentation; ok deraadt@
3744    - jmc@cvs.openbsd.org 2004/08/13 00:01:43
3745      [ssh-keygen.1]
3746      kill whitespace at eol;
3747    - djm@cvs.openbsd.org 2004/08/13 02:51:48
3748      [monitor_fdpass.c]
3749      extra check for no message case; ok markus, deraadt, hshoexer, henning
3750    - dtucker@cvs.openbsd.org 2004/08/13 11:09:24
3751      [servconf.c]
3752      Fix line numbers off-by-one in error messages, from tortay at cc.in2p3.fr
3753      ok markus@, djm@
3754
3755 20040812
3756  - (dtucker) [sshd.c] Remove duplicate variable imported during sync.
3757  - (dtucker) OpenBSD CVS Sync
3758    - markus@cvs.openbsd.org 2004/07/28 08:56:22
3759      [sshd.c]
3760      call setsid() _before_ re-exec
3761    - markus@cvs.openbsd.org 2004/07/28 09:40:29
3762      [auth.c auth1.c auth2.c cipher.c cipher.h key.c session.c ssh.c
3763      sshconnect1.c]
3764      more s/illegal/invalid/
3765    - djm@cvs.openbsd.org 2004/08/04 10:37:52
3766      [dh.c]
3767      return group14 when no primes found - fixes hang on empty /etc/moduli;
3768      ok markus@
3769    - dtucker@cvs.openbsd.org 2004/08/11 11:09:54
3770      [servconf.c]
3771      Fix minor leak; "looks right" deraadt@
3772    - dtucker@cvs.openbsd.org 2004/08/11 11:50:09
3773      [sshd.c]
3774      Don't try to close startup_pipe if it's not open; ok djm@
3775    - djm@cvs.openbsd.org 2004/08/11 11:59:22
3776      [sshlogin.c]
3777      check that lseek went were we told it to; ok markus@
3778      (Id sync only, but similar changes are needed in loginrec.c)
3779    - djm@cvs.openbsd.org 2004/08/11 12:01:16
3780      [sshlogin.c]
3781      make store_lastlog_message() static to appease -Wall; ok markus
3782  - (dtucker) [sshd.c] Clear loginmsg in postauth monitor, prevents doubling
3783     messages generated before the postauth privsep split.
3784
3785 20040720
3786  - (djm) OpenBSD CVS Sync
3787    - markus@cvs.openbsd.org 2004/07/21 08:56:12
3788      [auth.c]
3789      s/Illegal user/Invalid user/; many requests; ok djm, millert, niklas,
3790      miod, ...
3791    - djm@cvs.openbsd.org 2004/07/21 10:33:31
3792      [auth1.c auth2.c]
3793      bz#899: Don't display invalid usernames in setproctitle
3794      from peak AT argo.troja.mff.cuni.cz; ok markus@
3795    - djm@cvs.openbsd.org 2004/07/21 10:36:23
3796      [gss-serv-krb5.c]
3797      fix function declaration
3798    - djm@cvs.openbsd.org 2004/07/21 11:51:29
3799      [canohost.c]
3800      bz#902: cache remote port so we don't fatal() in auth_log when remote
3801      connection goes away quickly. from peak AT argo.troja.mff.cuni.cz;
3802      ok markus@
3803  - (djm) [auth-pam.c] Portable parts of bz#899: Don't display invalid
3804    usernames in setproctitle from peak AT argo.troja.mff.cuni.cz;
3805
3806 20040720
3807  - (djm) [log.c] bz #111: Escape more control characters when sending data
3808    to syslog; from peak AT argo.troja.mff.cuni.cz
3809  - (djm) [contrib/redhat/sshd.pam] bz #903: Remove redundant entries; from
3810    peak AT argo.troja.mff.cuni.cz
3811  - (djm) [regress/README.regress] Remove caveat regarding TCP wrappers, now
3812    that sshd is fixed to behave better; suggested by tim
3813
3814 20040719
3815  - (djm) [openbsd-compat/bsd-arc4random.c] Discard early keystream, like OpenBSD
3816    ok dtucker@
3817  - (djm) [auth-pam.c] Avoid use of xstrdup and friends in conversation function,
3818    instead return PAM_CONV_ERR, avoiding another path to fatal(); ok dtucker@
3819  - (tim) [configure.ac] updwtmpx() on OpenServer seems to add duplicate entry.
3820    Report by rac AT tenzing.org
3821
3822 20040717
3823  - (dtucker) [logintest.c scp.c sftp-server.c sftp.c ssh-add.c ssh-agent.c
3824    ssh-keygen.c ssh-keyscan.c ssh-keysign.c ssh-rand-helper.c ssh.c sshd.c
3825    openbsd-compat/bsd-misc.c] Move "char *__progname" to bsd-misc.c.  Reduces
3826    diff vs OpenBSD; ok mouring@, tested by tim@ too.
3827  - (dtucker) OpenBSD CVS Sync
3828    - deraadt@cvs.openbsd.org 2004/07/11 17:48:47
3829      [channels.c cipher.c clientloop.c clientloop.h compat.h moduli.c
3830      readconf.c nchan.c pathnames.h progressmeter.c readconf.h servconf.c
3831      session.c sftp-client.c sftp.c ssh-agent.1 ssh-keygen.c ssh.c ssh1.h
3832      sshd.c ttymodes.h]
3833      spaces
3834    - brad@cvs.openbsd.org 2004/07/12 23:34:25
3835      [ssh-keyscan.1]
3836      Fix incorrect macro, .I -> .Em
3837      From: Eric S. Raymond <esr at thyrsus dot com>
3838      ok jmc@
3839    - dtucker@cvs.openbsd.org 2004/07/17 05:31:41
3840      [monitor.c monitor_wrap.c session.c session.h sshd.c sshlogin.c]
3841      Move "Last logged in at.." message generation to the monitor, right
3842      before recording the new login.  Fixes missing lastlog message when
3843      /var/log/lastlog is not world-readable and incorrect datestamp when
3844      multiple sessions are used (bz #463);  much assistance & ok markus@
3845
3846 20040711
3847  - (dtucker) [auth-pam.c] Check for zero from waitpid() too, which allows
3848    the monitor to properly clean up the PAM thread (Debian bug #252676).
3849
3850 20040709
3851  - (tim) [contrib/cygwin/README] add minires-devel requirement. Patch from
3852    vinschen AT redhat.com
3853
3854 20040708
3855  - (dtucker) OpenBSD CVS Sync
3856    - dtucker@cvs.openbsd.org 2004/07/03 05:11:33
3857      [sshlogin.c] (RCSID sync only, the corresponding code is not in Portable)
3858      Use '\0' not 0 for string; ok djm@, deraadt@
3859    - dtucker@cvs.openbsd.org 2004/07/03 11:02:25
3860      [monitor_wrap.c]
3861      Put s/key functions inside #ifdef SKEY same as monitor.c,
3862      from des@freebsd via bz #330, ok markus@
3863    - dtucker@cvs.openbsd.org 2004/07/08 12:47:21
3864      [scp.c]
3865      Prevent scp from skipping the file following a double-error.
3866      bz #863, ok markus@
3867
3868 20040702
3869  - (dtucker) [mdoc2man.awk] Teach it to ignore .Bk -words, reported by
3870    strube at physik3.gwdg.de a long time ago.
3871
3872 20040701
3873  - (dtucker) [session.c] Call display_loginmsg again after do_pam_session.
3874    Ensures messages from PAM modules are displayed when privsep=no.
3875  - (dtucker) [auth-pam.c] Bug #705: Make arguments match PAM specs, fixes
3876    warnings on compliant platforms.  From paul.a.bolton at bt.com.  ok djm@
3877  - (dtucker) [auth-pam.c] Bug #559 (last piece): Pass DISALLOW_NULL_AUTHTOK
3878    to pam_authenticate for challenge-response auth too.  Originally from
3879    fcusack at fcusack.com, ok djm@
3880  - (tim) [buildpkg.sh.in] Add $REV to bump the package revision within
3881    the same version. Handle the case where someone uses --with-privsep-user=
3882    and the user name does not match the group name. ok dtucker@
3883
3884 20040630
3885  - (dtucker) [auth-pam.c] Check for buggy PAM modules that return a NULL
3886    appdata_ptr to the conversation function.  ok djm@
3887  - (djm) OpenBSD CVS Sync
3888    - jmc@cvs.openbsd.org 2004/06/26 09:03:21
3889      [ssh.1]
3890      - remove double word
3891      - rearrange .Bk to keep SYNOPSIS nice
3892      - -M before -m in options description
3893    - jmc@cvs.openbsd.org 2004/06/26 09:11:14
3894      [ssh_config.5]
3895      punctuation and grammar fixes. also, keep the options in order.
3896    - jmc@cvs.openbsd.org 2004/06/26 09:14:40
3897      [sshd_config.5]
3898      new sentence, new line;
3899    - avsm@cvs.openbsd.org 2004/06/26 20:07:16
3900      [sshd.c]
3901      initialise some fd variables to -1, djm@ ok
3902    - djm@cvs.openbsd.org 2004/06/30 08:36:59
3903      [session.c]
3904      unbreak TTY break, diagnosed by darren AT dazwin.com; ok markus@
3905
3906 20040627
3907  - (tim) update README files.
3908  - (dtucker) [mdoc2man.awk] Bug #883: correctly recognise .Pa and .Ev macros.
3909  - (dtucker) [regress/README.regress] Document new variables.
3910  - (dtucker) [acconfig.h configure.ac sftp-server.c] Bug #823: add sftp
3911    rename handling for Linux which returns EPERM for link() on (at least some)
3912    filesystems that do not support hard links.  sftp-server will fall back to
3913    stat+rename() in such cases.
3914  - (dtucker) [openbsd-compat/port-aix.c] Missing __func__.
3915
3916 20040626
3917  - (djm) OpenBSD CVS Sync
3918    - djm@cvs.openbsd.org 2004/06/25 18:43:36
3919      [sshd.c]
3920      fix broken fd handling in the re-exec fallback path, particularly when
3921      /dev/crypto is in use; ok deraadt@ markus@
3922    - djm@cvs.openbsd.org 2004/06/25 23:21:38
3923      [sftp.c]
3924      bz #875: fix bad escape char error message; reported by f_mohr AT yahoo.de
3925
3926 20040625
3927  - (dtucker) OpenBSD CVS Sync
3928    - djm@cvs.openbsd.org 2004/06/24 19:30:54
3929      [servconf.c servconf.h sshd.c]
3930      re-exec sshd on accept(); initial work, final debugging and ok markus@
3931    - djm@cvs.openbsd.org 2004/06/25 01:16:09
3932      [sshd.c]
3933      only perform tcp wrappers checks when the incoming connection is on a
3934      socket.  silences useless warnings from regress tests that use
3935      proxycommand="sshd -i".  prompted by david@ ok markus@
3936    - djm@cvs.openbsd.org 2004/06/24 19:32:00
3937      [regress/Makefile regress/test-exec.sh, added regress/reexec.sh]
3938      regress test for re-exec corner cases
3939    - djm@cvs.openbsd.org 2004/06/25 01:25:12
3940      [regress/test-exec.sh]
3941      clean reexec-specific junk out of text-exec.sh and simplify; idea markus@
3942    - dtucker@cvs.openbsd.org 2004/06/25 05:38:48
3943      [sftp-server.c]
3944      Fall back to stat+rename if filesystem doesn't doesn't support hard
3945      links.  bz#823, ok djm@
3946  - (dtucker) [configure.ac openbsd-compat/misc.c [openbsd-compat/misc.h]
3947    Add closefrom() for platforms that don't have it.
3948  - (dtucker) [sshd.c] add line missing from reexec sync.
3949
3950 20040623
3951  - (dtucker) [auth1.c] Ensure do_pam_account is called for Protocol 1
3952    connections with empty passwords.  Patch from davidwu at nbttech.com,
3953    ok djm@
3954  - (dtucker) OpenBSD CVS Sync
3955    - dtucker@cvs.openbsd.org 2004/06/22 22:42:02
3956      [regress/envpass.sh]
3957      Add quoting for test -z; ok markus@
3958    - dtucker@cvs.openbsd.org 2004/06/22 22:45:52
3959      [regress/test-exec.sh]
3960      Add TEST_SSH_SSHD_CONFOPTS and TEST_SSH_SSH_CONFOPTS to allow adding
3961      arbitary options to sshd_config and ssh_config during tests.  ok markus@
3962    - dtucker@cvs.openbsd.org 2004/06/22 22:55:56
3963      [regress/dynamic-forward.sh regress/test-exec.sh]
3964      Allow setting of port for regress from TEST_SSH_PORT variable; ok markus@
3965    - mouring@cvs.openbsd.org 2004/06/23 00:39:38
3966      [rijndael.c]
3967      -Wshadow fix up s/encrypt/do_encrypt/.  OK djm@, markus@
3968    - dtucker@cvs.openbsd.org 2004/06/23 14:31:01
3969      [ssh.c]
3970      Fix counting in master/slave when passing environment variables; ok djm@
3971  - (dtucker) [cipher.c] encrypt->do_encrypt inside SSH_OLD_EVP to match
3972    -Wshadow change.
3973  - (bal) [Makefile.in] Remove opensshd.init on 'make distclean'
3974  - (dtucker) [auth.c openbsd-compat/port-aix.c openbsd-compat/port-aix.h]
3975    Move loginrestrictions test to port-aix.c, replace with a generic hook.
3976  - (tim) [regress/try-ciphers.sh] "if ! some_command" is not portable.
3977  - (bal) [contrib/README] Removed "mdoc2man.pl" reference and added
3978    reference to "findssl.sh"
3979
3980 20040622
3981  - (dtucker) OpenBSD CVS Sync
3982    - djm@cvs.openbsd.org 2004/06/20 17:36:59
3983      [ssh.c]
3984      filter passed env vars at slave in connection sharing case; ok markus@
3985    - djm@cvs.openbsd.org 2004/06/20 18:53:39
3986      [sftp.c]
3987      make "ls -l" listings print user/group names, add "ls -n" to show uid/gid
3988      (like /bin/ls); idea & ok markus@
3989    - djm@cvs.openbsd.org 2004/06/20 19:28:12
3990      [sftp.1]
3991      mention new -n flag
3992    - avsm@cvs.openbsd.org 2004/06/21 17:36:31
3993      [auth-rsa.c auth2-gss.c auth2-pubkey.c authfile.c canohost.c channels.c
3994      cipher.c dns.c kex.c monitor.c monitor_fdpass.c monitor_wrap.c
3995      monitor_wrap.h nchan.c packet.c progressmeter.c scp.c sftp-server.c sftp.c
3996      ssh-gss.h ssh-keygen.c ssh.c sshconnect.c sshconnect1.c sshlogin.c
3997      sshpty.c]
3998      make ssh -Wshadow clean, no functional changes
3999      markus@ ok
4000    - djm@cvs.openbsd.org 2004/06/21 17:53:03
4001      [session.c]
4002      fix fd leak for multiple subsystem connections; with markus@
4003    - djm@cvs.openbsd.org 2004/06/21 22:02:58
4004      [log.h]
4005      mark fatal and cleanup exit as __dead; ok markus@
4006    - djm@cvs.openbsd.org 2004/06/21 22:04:50
4007      [sftp.c]
4008      introduce sorting for ls, same options as /bin/ls; ok markus@
4009    - djm@cvs.openbsd.org 2004/06/21 22:30:45
4010      [sftp.c]
4011      prefix ls option flags with LS_
4012    - djm@cvs.openbsd.org 2004/06/21 22:41:31
4013      [sftp.1]
4014      document sort options
4015    - djm@cvs.openbsd.org 2004/06/22 01:16:39
4016      [sftp.c]
4017      don't show .files by default in ls, add -a option to turn them back on;
4018      ok markus
4019    - markus@cvs.openbsd.org 2004/06/22 03:12:13
4020      [regress/envpass.sh regress/multiplex.sh]
4021      more portable env passing tests
4022    - dtucker@cvs.openbsd.org 2004/06/22 05:05:45
4023      [monitor.c monitor_wrap.c]
4024      Change login->username, will prevent -Wshadow errors in Portable;
4025      ok markus@
4026  - (dtucker) [monitor.c] Fix Portable-specific -Wshadow warnings on "socket".
4027  - (dtucker) [defines.h] Define __dead if not already defined.
4028  - (bal) [auth-passwd.c auth1.c] Clean up unused variables.
4029
4030 20040620
4031  - (tim) [configure.ac Makefile.in] Only change TEST_SHELL on broken platforms.
4032
4033 20040619
4034  - (dtucker) [auth-pam.c] Don't use PAM namespace for
4035     pam_password_change_required either.
4036  - (tim) [configure.ac buildpkg.sh.in contrib/solaris/README] move opensshd
4037    init script to top level directory.  Add opensshd.init.in.
4038    Remove contrib/solaris/buildpkg.sh, contrib/solaris/opensshd.in
4039
4040 20040618
4041  - (djm) OpenBSD CVS Sync
4042    - djm@cvs.openbsd.org 2004/06/17 14:52:48
4043      [clientloop.c clientloop.h ssh.c]
4044      support environment passing over shared connections; ok markus@
4045    - djm@cvs.openbsd.org 2004/06/17 15:10:14
4046      [clientloop.c misc.h readconf.c readpass.c ssh.c ssh_config.5]
4047      Add option for confirmation (ControlMaster=ask) via ssh-askpass before
4048      opening shared connections; ok markus@
4049    - djm@cvs.openbsd.org 2004/06/17 14:53:27
4050      [regress/multiplex.sh]
4051      shared connection env passing regress test
4052  - (dtucker) [regress/README.regress] Add detail on how to run a single
4053    test from the top-level Makefile.
4054  - (dtucker) OpenBSD CVS Sync
4055    - djm@cvs.openbsd.org 2004/06/17 23:56:57
4056      [ssh.1 ssh.c]
4057      sync usage() and SYNPOSIS with connection sharing changes
4058    - dtucker@cvs.openbsd.org 2004/06/18 06:13:25
4059      [sftp.c]
4060      Use execvp instead of execv so sftp -S ssh works.  "makes sense" markus@
4061    - dtucker@cvs.openbsd.org 2004/06/18 06:15:51
4062      [multiplex.sh]
4063      Use -S for scp/sftp to force the use of the ssh being tested.
4064      ok djm@,markus@
4065  - (djm) OpenBSD CVS Sync
4066    - djm@cvs.openbsd.org 2004/06/18 10:40:19
4067      [ssh.c]
4068      delay signal handler setup until we have finished talking to the master.
4069      allow interrupting of setup (e.g. if master is stuck); ok markus@
4070    - markus@cvs.openbsd.org 2004/06/18 10:55:43
4071      [ssh.1 ssh.c]
4072      trim synopsis for -S, allow -S and -oControlMaster, -MM means 'ask';
4073      ok djm
4074    - djm@cvs.openbsd.org 2004/06/18 11:11:54
4075      [channels.c clientloop.c]
4076      Don't explode in clientloop when we receive a bogus channel id, but
4077      also don't generate them to begin with; ok markus@
4078
4079 20040617
4080  - (dtucker) [regress/scp.sh] diff -N is not portable (but needed for some
4081    platforms), so test if diff understands it.  Pointed out by tim@, ok djm@
4082  - (dtucker) OpenBSD CVS Sync regress/
4083    - dtucker@cvs.openbsd.org 2004/06/17 05:51:59
4084      [regress/multiplex.sh]
4085      Remove datafile between and after tests, kill sshd rather than wait;
4086      ok djm@
4087    - dtucker@cvs.openbsd.org 2004/06/17 06:00:05
4088      [regress/multiplex.sh]
4089      Use DATA and COPY for test data rather than hard-coded paths; ok djm@
4090    - dtucker@cvs.openbsd.org 2004/06/17 06:19:06
4091      [regress/multiplex.sh]
4092      Add small description of failing test to failure message; ok djm@
4093  - (dtucker) [regress/multiplex.sh] add EXEEXT for those platforms that need
4094    it.
4095  - (dtucker) [regress/multiplex.sh] Increase sleep time to 120 sec (60 is not
4096    enough for slow systems, especially if they don't have a kernel RNG).
4097
4098 20040616
4099  - (dtucker) [openbsd-compat/port-aix.c] Expand whitespace -> tabs. No
4100    code changes.
4101  - (dtucker) OpenBSD CVS Sync regress/
4102    - djm@cvs.openbsd.org 2004/04/27 09:47:30
4103      [regress/Makefile regress/test-exec.sh, added regress/envpass.sh]
4104      regress test for environment passing, SendEnv & AcceptEnv options;
4105      ok markus@
4106    - dtucker@cvs.openbsd.org 2004/06/13 13:51:02
4107      [regress/Makefile regress/test-exec.sh, added regress/scp-ssh-wrapper.sh
4108      regress/scp.sh]
4109      Add scp regression test; with & ok markus@
4110    - djm@cvs.openbsd.org 2004/06/13 15:04:08
4111      [regress/Makefile regress/test-exec.sh, added regress/envpass.sh]
4112      regress test for client multiplexing; ok markus@
4113    - djm@cvs.openbsd.org 2004/06/13 15:16:54
4114      [regress/test-exec.sh]
4115      remove duplicate setting of $SCP; spotted by markus@
4116    - dtucker@cvs.openbsd.org 2004/06/16 13:15:09
4117      [regress/scp.sh]
4118      Make scp -r tests use diff -rN not cmp (which won't do dirs.  ok markus@
4119    - dtucker@cvs.openbsd.org 2004/06/16 13:16:40
4120      [regress/multiplex.sh]
4121      Silence multiplex sftp and scp tests.  ok markus@
4122  - (dtucker) [regress/test-exec.sh]
4123    Move Portable-only StrictModes to top of list to make syncs easier.
4124  - (dtucker) [regress/README.regress]
4125    Add $TEST_SHELL to readme.
4126
4127 20040615
4128  - (djm) OpenBSD CVS Sync
4129    - djm@cvs.openbsd.org 2004/05/26 08:59:57
4130      [sftp.c]
4131      exit -> _exit in forked child on error; from andrushock AT korovino.net
4132    - markus@cvs.openbsd.org 2004/05/26 23:02:39
4133      [channels.c]
4134      missing freeaddrinfo; Andrey Matveev
4135    - dtucker@cvs.openbsd.org 2004/05/27 00:50:13
4136      [readconf.c]
4137      Kill dead code after fatal(); ok djm@
4138    - dtucker@cvs.openbsd.org 2004/06/01 14:20:45
4139      [auth2-chall.c]
4140      Remove redundant #include; ok markus@
4141    - pedro@cvs.openbsd.org 2004/06/03 12:22:20
4142      [sftp-client.c sftp.c]
4143      initialize pointers, ok markus@
4144    - djm@cvs.openbsd.org 2004/06/13 12:53:24
4145      [dh.c dh.h kex.c kex.h kexdhc.c kexdhs.c monitor.c myproposal.h]
4146      [ssh-keyscan.c sshconnect2.c sshd.c]
4147      implement diffie-hellman-group14-sha1 kex method (trivial extension to
4148      existing diffie-hellman-group1-sha1); ok markus@
4149    - dtucker@cvs.openbsd.org 2004/06/13 14:01:42
4150      [ssh.1 ssh_config.5 sshd_config.5]
4151      List supported ciphers in man pages, tidy up ssh -c;
4152      "looks fine" jmc@, ok markus@
4153    - djm@cvs.openbsd.org 2004/06/13 15:03:02
4154      [channels.c channels.h clientloop.c clientloop.h includes.h readconf.c]
4155      [readconf.h scp.1 sftp.1 ssh.1 ssh.c ssh_config.5]
4156      implement session multiplexing in the client (the server has supported
4157      this since 2.0); ok markus@
4158    - djm@cvs.openbsd.org 2004/06/14 01:44:39
4159      [channels.c clientloop.c misc.c misc.h packet.c ssh-agent.c ssh-keyscan.c]
4160      [sshd.c]
4161      set_nonblock() instead of fnctl(...,O_NONBLOCK); "looks sane" deraadt@
4162    - djm@cvs.openbsd.org 2004/06/15 05:45:04
4163      [clientloop.c]
4164      missed one unset_nonblock; spotted by Tim Rice
4165  - (djm) Fix Makefile.in for connection sharing changes
4166  - (djm) [ssh.c] Use separate var for address length
4167
4168 20040603
4169  - (dtucker) [auth-pam.c] Don't use pam_* namespace for sshd's PAM functions.
4170    ok djm@
4171
4172 20040601
4173  - (djm) [auth-pam.c] Add copyright for local changes
4174
4175 20040530
4176  - (dtucker) [auth-pam.c auth-pam.h auth-passwd.c] Bug #874: Re-add PAM
4177    support for PasswordAuthentication=yes.  ok djm@
4178  - (dtucker) [auth-pam.c] Use an invalid password for root if
4179    PermitRootLogin != yes or the login is invalid, to prevent leaking
4180    information.  Based on Openwall's owl-always-auth patch.  ok djm@
4181  - (tim) [configure.ac Makefile.in] Add support for "make package" ok djm@
4182  - (tim) [buildpkg.sh.in] New file. A more flexible version of
4183    contrib/solaris/buildpkg.sh used for "make package".
4184  - (tim) [buildpkg.sh.in] Last minute fix didn't make it in the .in file.
4185
4186 20040527
4187  - (dtucker) [contrib/caldera/openssh.spec contrib/redhat/openssh.spec
4188    contrib/README CREDITS INSTALL] Bug #873: Correct URLs for x11-ssh-askpass
4189    and Jim Knoble's email address , from Jim himself.
4190
4191 20040524
4192  - (dtucker) OpenBSD CVS Sync
4193    - djm@cvs.openbsd.org 2004/05/19 12:17:33
4194      [sftp-client.c sftp.c]
4195      gracefully abort transfers on receipt of SIGINT, also ignore SIGINT while
4196      waiting for a command; ok markus@
4197    - dtucker@cvs.openbsd.org 2004/05/20 10:58:05
4198      [clientloop.c]
4199      Trivial type fix 0 -> '\0'; ok markus@
4200    - markus@cvs.openbsd.org 2004/05/21 08:43:03
4201      [kex.h moduli.c tildexpand.c]
4202      add prototypes for -Wall; ok djm
4203    - djm@cvs.openbsd.org 2004/05/21 11:33:11
4204      [channels.c channels.h clientloop.c serverloop.c ssh.1]
4205      bz #756: add support for the cancel-tcpip-forward request for the server
4206      and the client (through the ~C commandline). reported by z3p AT
4207      twistedmatrix.com; ok markus@
4208    - djm@cvs.openbsd.org 2004/05/22 06:32:12
4209      [clientloop.c ssh.1]
4210      use '-h' for help in ~C commandline instead of '-?'; inspired by jmc@
4211    - jmc@cvs.openbsd.org 2004/05/22 16:01:05
4212      [ssh.1]
4213      kill whitespace at eol;
4214    - dtucker@cvs.openbsd.org 2004/05/23 23:59:53
4215      [auth.c auth.h auth1.c auth2.c servconf.c servconf.h sshd_config
4216      sshd_config.5]
4217      Add MaxAuthTries sshd config option; ok markus@
4218  - (dtucker) [auth-pam.c] Bug #839: Ensure that pam authentication "thread"
4219    is terminated if the privsep slave exits during keyboard-interactive
4220    authentication.  ok djm@
4221  - (dtucker) [sshd.c] Fix typo in comment.
4222
4223 20040523
4224  - (djm) [sshd_config] Explain consequences of UsePAM=yes a little better in
4225    sshd_config; ok dtucker@
4226  - (djm) [configure.ac] Warn if the system has no known way of figuring out
4227    which user is on the other end of a Unix domain socket; ok dtucker@
4228  - (bal) [openbsd-compat/sys-queue.h] Reintroduce machinary to handle
4229    old/broken/incomplete <sys/queue.h>.
4230
4231 20040513
4232  - (dtucker) [configure.ac] Bug #867: Additional tests for res_query in
4233    libresolv, fixes problems detecting it on some platforms
4234    (eg Linux/x86-64).  From Kurt Roeckx via Debian, ok mouring@
4235  - (dtucker) OpenBSD CVS Sync
4236    - jmc@cvs.openbsd.org 2004/05/04 18:36:07
4237      [scp.1]
4238      SendEnv here too;
4239    - jmc@cvs.openbsd.org 2004/05/06 11:24:23
4240      [ssh_config.5]
4241      typo from John Cosimano (PR 3770);
4242    - deraadt@cvs.openbsd.org 2004/05/08 00:01:37
4243      [auth.c clientloop.c misc.h servconf.c ssh.c sshpty.h sshtty.c
4244      tildexpand.c], removed: sshtty.h tildexpand.h
4245      make two tiny header files go away; djm ok
4246    - djm@cvs.openbsd.org 2004/05/08 00:21:31
4247      [clientloop.c misc.h readpass.c scard.c ssh-add.c ssh-agent.c ssh-keygen.c
4248      sshconnect.c sshconnect1.c sshconnect2.c] removed: readpass.h
4249      kill a tiny header; ok deraadt@
4250    - djm@cvs.openbsd.org 2004/05/09 00:06:47
4251      [moduli.c ssh-keygen.c] removed: moduli.h
4252      zap another tiny header; ok deraadt@
4253    - djm@cvs.openbsd.org 2004/05/09 01:19:28
4254      [OVERVIEW auth-rsa.c auth1.c kex.c monitor.c session.c sshconnect1.c
4255      sshd.c] removed: mpaux.c mpaux.h
4256      kill some more tiny files; ok deraadt@
4257    - djm@cvs.openbsd.org 2004/05/09 01:26:48
4258      [kex.c]
4259      don't overwrite what we are trying to compute
4260    - deraadt@cvs.openbsd.org 2004/05/11 19:01:43
4261      [auth.c auth2-none.c authfile.c channels.c monitor.c monitor_mm.c
4262      packet.c packet.h progressmeter.c session.c openbsd-compat/xmmap.c]
4263      improve some code lint did not like; djm millert ok
4264    - dtucker@cvs.openbsd.org 2004/05/13 02:47:50
4265      [ssh-agent.1]
4266      Add examples to ssh-agent.1, bz#481 from Ralf Hauser; ok deraadt@
4267  - (dtucker) [sshd.8] Bug #843: Add warning about PasswordAuthentication to
4268    UsePAM section.  Parts from djm@ and jmc@.
4269  - (dtucker) [auth-pam.c scard-opensc.c] Tinderbox says auth-pam.c uses
4270    readpass.h, grep says scard-opensc.c does too.  Replace with misc.h.
4271  - (dtucker) [openbsd-compat/getrrsetbyname.c] Check that HAVE_DECL_H_ERROR
4272    is defined before using.
4273  - (dtucker) [openbsd-compat/getrrsetbyname.c] Fix typo too: HAVE_DECL_H_ERROR
4274    -> HAVE_DECL_H_ERRNO.
4275
4276 20040502
4277  - (dtucker) OpenBSD CVS Sync
4278    - djm@cvs.openbsd.org 2004/04/22 11:56:57
4279      [moduli.c]
4280      Bugzilla #850: Sophie Germain is the correct name of the French
4281      mathematician, "Sophie Germaine" isn't; from Luc.Maisonobe@c-s.fr
4282    - djm@cvs.openbsd.org 2004/04/27 09:46:37
4283      [readconf.c readconf.h servconf.c servconf.h session.c session.h ssh.c
4284      ssh_config.5 sshd_config.5]
4285      bz #815: implement ability to pass specified environment variables from
4286      the client to the server; ok markus@
4287    - djm@cvs.openbsd.org 2004/04/28 05:17:10
4288      [ssh_config.5 sshd_config.5]
4289      manpage fixes in envpass stuff from Brian Poole (raj AT cerias.purdue.edu)
4290    - jmc@cvs.openbsd.org 2004/04/28 07:02:56
4291      [sshd_config.5]
4292      remove unnecessary .Pp;
4293    - jmc@cvs.openbsd.org 2004/04/28 07:13:42
4294      [sftp.1 ssh.1]
4295      add SendEnv to -o list;
4296    - dtucker@cvs.openbsd.org 2004/05/02 11:54:31
4297      [sshd.8]
4298      Man page grammar fix (bz #858), from damerell at chiark.greenend.org.uk
4299      via Debian; ok djm@
4300    - dtucker@cvs.openbsd.org 2004/05/02 11:57:52
4301      [ssh.1]
4302      ConnectionTimeout -> ConnectTimeout, from m.a.ellis at ncl.ac.uk via
4303      Debian.  ok djm@
4304    - dtucker@cvs.openbsd.org 2004/05/02 23:02:17
4305      [sftp.1]
4306      ConnectionTimeout -> ConnectTimeout here too, pointed out by jmc@
4307    - dtucker@cvs.openbsd.org 2004/05/02 23:17:51
4308      [scp.1]
4309      ConnectionTimeout -> ConnectTimeout for scp.1 too.
4310
4311 20040423
4312  - (dtucker) [configure.ac openbsd-compat/getrrsetbyname.c] Declare h_errno
4313    as extern int if not already declared.  Fixes compile errors on old SCO
4314    platforms.  ok tim@
4315  - (dtucker) [README.platform] List prereqs for building on Cygwin.
4316
4317 20040421
4318  - (djm) Update config.guess and config.sub to autoconf-2.59 versions; ok tim@
4319
4320 20040420
4321  - (djm) OpenBSD CVS Sync
4322    - henning@cvs.openbsd.org 2004/04/08 16:08:21
4323      [sshconnect2.c]
4324      swap the last two parameters to TAILQ_FOREACH_REVERSE. matches what
4325      FreeBSD and NetBSD do.
4326      ok millert@ mcbride@ markus@ ho@, checked to not affect ports by naddy@
4327    - djm@cvs.openbsd.org 2004/04/18 23:10:26
4328      [readconf.c readconf.h ssh-keysign.c ssh.c]
4329      perform strict ownership and modes checks for ~/.ssh/config files,
4330      as these can be used to execute arbitrary programs; ok markus@
4331      NB. ssh will now exit when it detects a config with poor permissions
4332    - djm@cvs.openbsd.org 2004/04/19 13:02:40
4333      [ssh.1 ssh_config.5]
4334      document strict permission checks on ~/.ssh/config; prompted by,
4335      with & ok jmc@
4336    - jmc@cvs.openbsd.org 2004/04/19 16:12:14
4337      [ssh_config.5]
4338      kill whitespace at eol;
4339    - djm@cvs.openbsd.org 2004/04/19 21:51:49
4340      [ssh.c]
4341      fix idiot typo that i introduced in my last commit;
4342      spotted by cschneid AT cschneid.com
4343  - (djm) [openbsd-compat/sys-queue.h] Sync with OpenBSD, needed for
4344    above change
4345  - (djm) [configure.ac] Check whether libroken is required when building
4346    with Heimdal
4347
4348 20040419
4349  - (dtucker) OpenBSD CVS Sync
4350    - dtucker@cvs.openbsd.org 2004/02/29 22:04:45
4351      [regress/login-timeout.sh]
4352      Use sudo when restarting daemon during test.  ok markus@
4353    - dtucker@cvs.openbsd.org 2004/03/08 10:17:12
4354      [regress/login-timeout.sh]
4355      Missing OBJ, from tim@.  ok markus@ (Already fixed, ID sync only)
4356    - djm@cvs.openbsd.org 2004/03/30 12:41:56
4357      [sftp-client.c]
4358      sync comment with reality
4359    - djm@cvs.openbsd.org 2004/03/31 21:58:47
4360      [canohost.c]
4361      don't skip ip options check when UseDNS=no; ok markus@ (ID sync only)
4362    - markus@cvs.openbsd.org 2004/04/01 12:19:57
4363      [scp.c]
4364      limit trust between local and remote rcp/scp process,
4365      noticed by lcamtuf; ok deraadt@, djm@
4366
4367 20040418
4368  - (dtucker) [auth-pam.c] Log username and source host for failed PAM
4369    authentication attempts.  With & ok djm@
4370  - (djm) [openbsd-compat/bsd-cygwin_util.c] Recent versions of Cygwin allow
4371    change of user context without a password, so relax auth method
4372    restrictions; from vinschen AT redhat.com; ok dtucker@
4373
4374 20040416
4375  - (dtucker) [regress/sftp-cmds.sh] Skip quoting test on Cygwin, since
4376    FAT/NTFS does not permit quotes in filenames.  From vinschen at redhat.com
4377  - (djm) [auth-krb5.c auth.h session.c] Explicitly refer to Kerberos ccache
4378    file using FILE: method, fixes problems on Mac OSX.
4379    Patch from simon@sxw.org.uk; ok dtucker@
4380  - (tim) [configure.ac] Set SETEUID_BREAKS_SETUID, BROKEN_SETREUID and
4381    BROKEN_SETREGID for SCO OpenServer 3
4382
4383 20040412
4384  - (dtucker) [sshd_config.5] Add PermitRootLogin without-password warning
4385    from bug #701 (text from jfh at cise.ufl.edu).
4386  - (dtucker) [acconfig.h configure.ac defines.h] Bug #673: check for 4-arg
4387    skeychallenge(), eg on NetBSD.  ok mouring@
4388  - (dtucker) [auth-skey.c defines.h monitor.c] Make skeychallenge explicitly
4389    4-arg, with compatibility for 3-arg versions.  From djm@, ok me.
4390  - (djm) [configure.ac] Fix detection of libwrap on OpenBSD; ok dtucker@
4391
4392 20040408
4393  - (dtucker) [loginrec.c] Use UT_LINESIZE if available, prevents truncating
4394    pty name on Linux 2.6.x systems.  Patch from jpe at eisenmenger.org.
4395  - (bal) [monitor.c monitor_wrap.c] Second try.  Put the zlib.h headers
4396    back and #undef TARGET_OS_MAC instead.  (Bug report pending with Apple)
4397  - (dtucker) [defines.h loginrec.c] Define UT_LINESIZE if not defined and
4398    simplify loginrec.c.  ok tim@
4399  - (bal) [monitor.c monitor_wrap.c] Ok.. Last time.  Promise.  Tim suggested
4400    limiting scope and dtucker@ agreed.
4401
4402 20040407
4403  - (dtucker) [session.c] Flush stdout after displaying loginmsg.  From
4404    f_mohr at yahoo.de.
4405  - (bal) [acconfig.h auth-krb5.c configure.ac gss-serv-krb5.c] Check to see
4406    if Krb5 library exports krb5_init_etc() since some OSes (like MacOS/X)
4407    are starting to restrict it as internal since it is not needed by
4408    developers any more. (Patch based on Apple tree)
4409  - (bal) [monitor.c monitor_wrap.c] monitor_wrap.c] moved zlib.h higher since
4410    krb5 on MacOS/X conflicts.  There may be a better solution, but this will
4411    work for now.
4412
4413 20040406
4414  - (dtucker) [acconfig.h configure.ac defines.h] Bug #820: don't use
4415    updwtmpx() on IRIX since it seems to clobber utmp.  ok djm@
4416  - (dtucker) [configure.ac] Bug #816, #748 (again): Attempt to detect
4417    broken getaddrinfo and friends on HP-UX.  ok djm@
4418
4419 20040330
4420  - (dtucker) [configure.ac] Bug #811: Use "!" for LOCKED_PASSWD_PREFIX on
4421    Linuxes, since that's what many use.  ok djm@
4422  - (dtucker) [auth-pam.c] rename the_authctxt to sshpam_authctxt in auth-pam.c
4423    to reduce potential confusion with the one in sshd.c.  ok djm@
4424  - (djm) Bug #825: Fix ip_options_check() for mapped IPv4/IPv6 connection;
4425    with & ok dtucker@
4426
4427 20040327
4428  - (dtucker) [session.c] Bug #817: Clear loginmsg after fork to prevent
4429    duplicate login messages for mutli-session logins.  ok djm@
4430
4431 20040322
4432  - (djm) [sshd.c] Drop supplemental groups if started as root
4433  - (djm) OpenBSD CVS Sync
4434    - markus@cvs.openbsd.org 2004/03/09 22:11:05
4435      [ssh.c]
4436      increase x11 cookie lifetime to 20 minutes; ok djm
4437    - markus@cvs.openbsd.org 2004/03/10 09:45:06
4438      [ssh.c]
4439      trim usage to match ssh(1) and look more like unix. ok djm@
4440    - markus@cvs.openbsd.org 2004/03/11 08:36:26
4441      [sshd.c]
4442      trim usage; ok deraadt
4443    - markus@cvs.openbsd.org 2004/03/11 10:21:17
4444      [ssh.c sshd.c]
4445      ssh, sshd: sync version output, ok djm
4446    - markus@cvs.openbsd.org 2004/03/20 10:40:59
4447      [version.h]
4448      3.8.1
4449  - (djm) Crank RPM spec versions
4450
4451 20040311
4452  - (djm) [configure.ac] Add standard license to configure.ac; ok ben, dtucker
4453
4454 20040310
4455  - (dtucker) [openbsd-compat/fake-rfc2553.h] Bug #812: #undef getaddrinfo
4456    before redefining it, silences warnings on Tru64.
4457
4458 20040308
4459  - (dtucker) [sshd.c] Back out rev 1.270 as it caused problems on some
4460    platforms (eg SCO, HP-UX) with logging in the wrong TZ.  ok djm@
4461  - (dtucker) [configure.ac sshd.c openbsd-compat/bsd-misc.h
4462    openbsd-compat/setenv.c] Unset KRB5CCNAME on AIX to prevent it from being
4463    inherited by the child.  ok djm@
4464  - (dtucker) [auth-pam.c auth-pam.h auth1.c auth2.c monitor.c monitor_wrap.c
4465    monitor_wrap.h] Bug #808: Ensure force_pwchange is correctly initialized
4466    even if keyboard-interactive is not used by the client.  Prevents
4467    segfaults in some cases where the user's password is expired (note this
4468    is not considered a security exposure).  ok djm@
4469  - (djm) OpenBSD CVS Sync
4470    - markus@cvs.openbsd.org 2004/03/03 06:47:52
4471      [sshd.c]
4472      change proctiltle after accept(2); ok henning, deraadt, djm
4473    - djm@cvs.openbsd.org 2004/03/03 09:30:42
4474      [sftp-client.c]
4475      Don't print duplicate messages when progressmeter is off
4476      Spotted by job317 AT mailvault.com; ok markus@
4477    - djm@cvs.openbsd.org 2004/03/03 09:31:20
4478      [sftp.c]
4479      Fix initialisation of progress meter; ok markus@
4480    - markus@cvs.openbsd.org 2004/03/05 10:53:58
4481      [readconf.c readconf.h scp.1 sftp.1 ssh.1 ssh_config.5 sshconnect2.c]
4482      add IdentitiesOnly; ok djm@, pb@
4483    - djm@cvs.openbsd.org 2004/03/08 09:38:05
4484      [ssh-keyscan.c]
4485      explicitly initialise remote_major and remote_minor.
4486      from cjwatson AT debian.org; ok markus@
4487    - dtucker@cvs.openbsd.org 2004/03/08 10:18:57
4488      [sshd_config.5]
4489      Document KerberosGetAFSToken;  ok markus@
4490  - (tim) [regress/README.regress] Document ssh-rand-helper issue. ok bal
4491
4492 20040307
4493  - (tim) [regress/login-timeout.sh] fix building outside of source tree.
4494
4495 20040304
4496  - (dtucker) [auth-pam.c] Don't try to export PAM when compiled with
4497    -DUSE_POSIX_THREADS.  From antoine.verheijen at ualbert ca.  ok djm@
4498  - (dtucker) [auth-pam.c] Reset signal status when starting pam auth thread,
4499    prevent hanging during PAM keyboard-interactive authentications.  ok djm@
4500  - (dtucker) [auth-passwd.c auth-sia.c auth-sia.h defines.h
4501    openbsd-compat/xcrypt.c] Bug #802: Fix build error on Tru64 when
4502    configured --with-osfsia.  ok djm@
4503
4504 20040303
4505  - (djm) [configure.ac ssh-agent.c] Use prctl to prevent ptrace on ssh-agent
4506    ok dtucker
4507
4508 20040229
4509  - (tim) [configure.ac] Put back bits mistakenly removed from Rev 1.188
4510
4511 20040229
4512  - (dtucker) OpenBSD CVS Sync
4513    - djm@cvs.openbsd.org 2004/02/25 00:22:45
4514      [sshd.c]
4515      typo in comment
4516    - dtucker@cvs.openbsd.org 2004/02/27 22:42:47
4517      [dh.c]
4518      Prevent sshd from sending DH groups with a primitive generator of zero or
4519      one, even if they are listed in /etc/moduli.  ok markus@
4520    - dtucker@cvs.openbsd.org 2004/02/27 22:44:56
4521      [dh.c]
4522      Make /etc/moduli line buffer big enough for 8kbit primes, in case anyone
4523      ever uses one.  ok markus@
4524    - dtucker@cvs.openbsd.org 2004/02/27 22:49:27
4525      [dh.c]
4526      Reset bit counter at the right time, fixes debug output in the case where
4527      the DH group is rejected.  ok markus@
4528    - dtucker@cvs.openbsd.org 2004/02/17 08:23:20
4529      [regress/Makefile regress/login-timeout.sh]
4530      Add regression test for LoginGraceTime; ok markus@
4531    - markus@cvs.openbsd.org 2004/02/24 16:56:30
4532      [regress/test-exec.sh]
4533      allow arguments in ${TEST_SSH_XXX}
4534    - markus@cvs.openbsd.org 2004/02/24 17:06:52
4535      [regress/ssh-com-client.sh regress/ssh-com-keygen.sh
4536      regress/ssh-com-sftp.sh regress/ssh-com.sh]
4537      test against recent ssh.com releases
4538    - dtucker@cvs.openbsd.org 2004/02/28 12:16:57
4539      [regress/dynamic-forward.sh]
4540      Make dynamic-forward understand nc's new output.  ok markus@
4541    - dtucker@cvs.openbsd.org 2004/02/28 13:44:45
4542      [regress/try-ciphers.sh]
4543      Test acss too; ok markus@
4544  - (dtucker) [regress/try-ciphers.sh] Skip acss if not compiled in (eg if we
4545    built with openssl < 0.9.7)
4546
4547 20040226
4548  - (bal) KNF our sshlogin.c even if the code looks nothing like upstream
4549    code due to diversity issues.
4550
4551 20040225
4552  - (djm) Trim ChangeLog
4553  - (djm) Don't specify path to PAM modules in Redhat sshd.pam; from Fedora
4554
4555 20040224
4556  - (dtucker) OpenBSD CVS Sync
4557    - markus@cvs.openbsd.org 2004/02/19 21:15:04
4558      [sftp-server.c]
4559      switch to new license.template
4560    - markus@cvs.openbsd.org 2004/02/23 12:02:33
4561      [sshd.c]
4562      backout revision 1.279; set listen socket to non-block; ok henning.
4563    - markus@cvs.openbsd.org 2004/02/23 15:12:46
4564      [bufaux.c]
4565      encode 0 correctly in buffer_put_bignum2; noted by Mikulas Patocka
4566      and drop support for negative BNs; ok otto@
4567    - markus@cvs.openbsd.org 2004/02/23 15:16:46
4568      [version.h]
4569      enter 3.8
4570  - (dtucker) [configure.ac gss-serv-krb5.c ssh-gss.h] Define GSSAPI when found
4571    with krb5-config, hunt down gssapi.h and friends.  Based partially on patch
4572    from deengert at anl.gov.  ok djm@
4573  - (djm) [groupaccess.c uidswap.c] Bug #787: Size group arrays at runtime
4574    using sysconf() if available Based on patches from
4575    holger AT van-lengerich.de and openssh_bugzilla AT hockin.org
4576  - (dtucker) [uidswap.c] Minor KNF.  ok djm@
4577  - (tim) [openbsd-compat/getrrsetbyname.c] Make gcc 2.7.2.3 happy.  ok djm@
4578  - (djm) Crank RPM spec versions
4579  - (dtucker) [README] Add pointer to release notes.  ok djm@
4580  - (dtucker) {README.platform] Add platform-specific notes.
4581  - (tim) [configure.ac] SCO3 needs -lcrypt_i for -lprot
4582  - (djm) Release 3.8p1
4583
4584 20040223
4585  - (dtucker) [session.c] Bug #789: Only make setcred call for !privsep in the
4586    non-interactive path.  ok djm@
4587
4588 20040222
4589  - (dtucker) [auth-shadow.c auth.c auth.h] Move shadow account expiry test
4590    to auth-shadow.c, no functional change.  ok djm@
4591  - (dtucker) [auth-shadow.c auth.h] Provide warnings of impending account or
4592    password expiry.  ok djm@
4593  - (dtucker) [auth-passwd.c] Only check password expiry once.  Prevents
4594    multiple warnings if a wrong password is entered.
4595  - (dtucker) [configure.ac] Apply krb5-config --libs fix to non-gssapi path
4596    too.
4597
4598 20040220
4599  - (djm) [openbsd-compat/setproctitle.c] fix comments; from grange@
4600
4601 20040218
4602  - (dtucker) [configure.ac] Handle case where krb5-config --libs returns a
4603    path with a "-" in it.  From Sergio.Gelato at astro.su.se.
4604  - (djm) OpenBSD CVS Sync
4605    - djm@cvs.openbsd.org 2004/02/17 07:17:29
4606      [sftp-glob.c sftp.c]
4607      Remove useless headers; ok deraadt@
4608    - djm@cvs.openbsd.org 2004/02/17 11:03:08
4609      [sftp.c]
4610      sftp.c and sftp-int.c, together at last; ok markus@
4611    - jmc@cvs.openbsd.org 2004/02/17 19:35:21
4612      [sshd_config.5]
4613      remove cruft left over from RhostsAuthentication removal;
4614      ok markus@
4615  - (djm) [log.c] Correct use of HAVE_OPENLOG_R
4616  - (djm) [log.c] Tighten openlog_r tests
4617
4618 20040217
4619  - (djm) Simplify the license on code I have written. No code changes.
4620  - (djm) OpenBSD CVS Sync
4621    - djm@cvs.openbsd.org 2004/02/17 05:39:51
4622      [sftp-client.c sftp-client.h sftp-glob.c sftp-glob.h sftp-int.c]
4623      [sftp-int.h sftp.c]
4624      switch to license.template for code written by me (belated, I know...)
4625  - (djm) Bug #698: Specify FILE: for KRB5CCNAME; patch from
4626    stadal@suse.cz and simon@sxw.org.uk
4627  - (dtucker) [auth-pam.c] Tidy up PAM debugging.  ok djm@
4628  - (dtucker) [auth-pam.c] Store output from pam_session and pam_setcred for
4629    display after login.  Should fix problems like pam_motd not displaying
4630    anything, noticed by cjwatson at debian.org.  ok djm@
4631
4632 20040212
4633  - (tim) [Makefile.in regress/sftp-badcmds.sh regress/test-exec.sh]
4634    Portablity fixes. Data sftp transfers needs to be world readable. Some
4635    older shells hang on while loops when  doing sh -n some_script. OK dtucker@
4636  - (tim) [configure.ac] Make sure -lcrypto is before -lsocket for sco3.
4637    ok mouring@
4638
4639 20040211
4640  - (dtucker) [auth-passwd.c auth-shadow.c] Only enable shadow expiry check
4641    if HAS_SHADOW_EXPIRY is set.
4642  - (tim) [configure.ac] Fix comment to match code changes in ver 1.117
4643
4644 20040210
4645  - (dtucker) [auth-passwd.c auth.h openbsd-compat/port-aix.c
4646    openbsd-compat/port-aix.h] Bug #14: Use do_pwchange to support AIX's
4647    native password expiry.
4648  - (dtucker) [LICENCE Makefile.in auth-passwd.c auth-shadow.c auth.c auth.h
4649    defines.h] Bug #14: Use do_pwchange to support password expiry and force
4650    change for platforms using /etc/shadow.  ok djm@
4651  - (dtucker) [openbsd-compat/fake-rfc2553.h] Bug #563: Prepend ssh_ to compat
4652    functions to avoid conflicts with Heimdal's libroken.  ok djm@
4653  - (dtucker) [auth-pam.c auth-pam.h session.c] Bug #14: Use do_pwchange to
4654    change expired PAM passwords for SSHv1 connections without privsep.
4655    pam_chauthtok is still used when privsep is disabled.  ok djm@
4656  - (dtucker) [openbsd-compat/port-aix.c openbsd-compat/port-aix.h] Move
4657    include from port-aix.h to port-aix.c and remove unnecessary function
4658    definition.  Fixes build errors on AIX.
4659  - (dtucker) [configure.ac loginrec.c] Bug #464: Use updwtmpx on platforms
4660    that support it.  from & ok mouring@
4661  - (dtucker) [configure.ac] Bug #345: Do not disable utmp on HP-UX 10.x.
4662    ok djm@
4663
4664 20040207
4665  - (dtucker) OpenBSD CVS Sync
4666    - dtucker@cvs.openbsd.org 2004/02/06 23:41:13
4667      [cipher-ctr.c]
4668      Use EVP_CIPHER_CTX_key_length for key length.  ok markus@
4669      (This will fix builds with OpenSSL 0.9.5)
4670  - (dtucker) [cipher.c] enable AES counter modes with OpenSSL 0.9.5.
4671    ok djm@, markus@
4672
4673 20040206
4674  - (dtucker) [acss.c acss.h] Fix $Id tags.
4675  - (dtucker) [cipher-acss.c cipher.c] Enable acss only if building with
4676    OpenSSL >= 0.9.7.  ok djm@
4677  - (dtucker) [session.c] Bug #789: Do not call do_pam_setcred as a non-root
4678    user, since some modules might fail due to lack of privilege.  ok djm@
4679  - (dtucker) [configure.ac] Bug #748: Always define BROKEN_GETADDRINFO
4680    for HP-UX 11.11.  If there are known-good configs where this is not
4681    required, please report them.  ok djm@
4682  - (dtucker) [sshd.c] Bug #757: Clear child's environment to prevent
4683    accidentally inheriting from root's environment.  ok djm@
4684  - (dtucker) [openbsd-compat/port-aix.c openbsd-compat/port-aix.h] Bug #796:
4685    Restore previous authdb setting after auth calls.  Fixes problems with
4686    setpcred failing on accounts that use AFS or NIS password registries.
4687  - (dtucker) [configure.ac includes.h] Include <sys/stream.h> if present,
4688    required on Solaris 2.5.1 for queue_t, which is used by <sys/ptms.h>.
4689  - (dtucker) OpenBSD CVS Sync
4690    - markus@cvs.openbsd.org 2004/01/30 09:48:57
4691      [auth-passwd.c auth.h pathnames.h session.c]
4692      support for password change; ok dtucker@
4693      (set password-dead=1w in login.conf to use this).
4694      In -Portable, this is currently only platforms using bsdauth.
4695    - dtucker@cvs.openbsd.org 2004/02/05 05:37:17
4696      [monitor.c sshd.c]
4697      Pass SIGALRM through to privsep child if LoginGraceTime expires. ok markus@
4698    - markus@cvs.openbsd.org 2004/02/05 15:33:33
4699      [progressmeter.c]
4700      fix ETA for > 4GB; bugzilla #791; ok henning@ deraadt@
4701
4702 20040129
4703  - (dtucker) OpenBSD CVS Sync regress/
4704    - dtucker@cvs.openbsd.org 2003/10/11 11:49:49
4705      [Makefile banner.sh]
4706      Test missing banner file, suppression of banner with ssh -q, check return
4707      code from ssh.  ok markus@
4708    - jmc@cvs.openbsd.org 2003/11/07 10:16:44
4709      [ssh-com.sh]
4710      adress -> address, and a few more; all from Jonathon Gray;
4711    - djm@cvs.openbsd.org 2004/01/13 09:49:06
4712      [sftp-batch.sh]
4713  - (dtucker) [configure.ac] Add --without-zlib-version-check.  Feedback from
4714    tim@, ok several
4715  - (dtucker) [configure.ac openbsd-compat/bsd-cray.c openbsd-compat/bsd-cray.h]
4716    Bug #775: Cray fixes from wendy at cray.com
4717
4718 20040128
4719  - (dtucker) [regress/README.regress] Add tcpwrappers issue, noted by tim@
4720  - (dtucker) [moduli] Import new moduli file from OpenBSD.
4721
4722 20040127
4723  - (djm) OpenBSD CVS Sync
4724    - hshoexer@cvs.openbsd.org 2004/01/23 17:06:03
4725      [cipher.c]
4726      enable acss for ssh
4727      ok deraadt@ markus@
4728    - mouring@cvs.openbsd.org 2004/01/23 17:57:48
4729      [sftp-int.c]
4730      Fix issue pointed out with ls not handling large directories
4731      with embeded paths correctly.  OK damien@
4732    - hshoexer@cvs.openbsd.org 2004/01/23 19:26:33
4733      [cipher.c]
4734      rename acss@opebsd.org to acss@openssh.org
4735      ok deraadt@
4736    - djm@cvs.openbsd.org 2004/01/25 03:49:09
4737      [sshconnect.c]
4738      reset nonblocking flag after ConnectTimeout > 0 connect; (bugzilla #785)
4739      from jclonguet AT free.fr; ok millert@
4740    - djm@cvs.openbsd.org 2004/01/27 10:08:10
4741      [sftp.c]
4742      reorder parsing so user:skey@host:file works (bugzilla #777)
4743      patch from admorten AT umich.edu; ok markus@
4744  - (djm) [acss.c acss.h cipher-acss.c] Portable support for ACSS
4745    if libcrypto lacks it
4746
4747 20040126
4748  - (tim) Typo in regress/README.regress
4749  - (tim) [regress/test-exec.sh] RhostsAuthentication is deprecated.
4750  - (tim) [defines.h] Add defines for HFIXEDSZ and T_SIG
4751  - (tim) [configure.ac includes.h] add <sys/ptms.h> for grantpt() and friends.
4752  - (tim) [defines.h openbsd-compat/getrrsetbyname.h] Move defines for HFIXEDSZ
4753    and T_SIG to getrrsetbyname.h
4754
4755 20040124
4756  - (djm) Typo in openbsd-compat/bsd-openpty.c; from wendyp AT cray.com
4757
4758 20040123
4759  - (djm) Do pam_session processing for systems with HAVE_LOGIN_CAP; from
4760    ralf.hack AT pipex.net; ok dtucker@
4761  - (djm) Bug #776: Update contrib/redhat/openssh.spec to dynamically detect
4762    Kerberos location (and thus work with Fedora Core 1);
4763    from jason AT devrandom.org
4764  - (dtucker) [configure.ac] Bug #788: Test for zlib.h presence and for
4765    zlib >= 1.1.4.  Partly from jbasney at ncsa.uiuc.edu.  ok djm@
4766  - (dtucker) [contrib/cygwin/README] Document new ssh-host-config options.
4767    Patch from vinschen at redhat.com.
4768  - (dtucker) [acconfig.h configure.ac includes.h servconf.c session.c]
4769    Change AFS symbol to USE_AFS to prevent namespace collisions, do not
4770    include kafs.h unless necessary.  From deengert at anl.gov.
4771  - (tim) [configure.ac] Remove hard coded -L/usr/local/lib and
4772    -I/usr/local/include. Users can do LDFLAGS="-L/usr/local/lib" \
4773    CPPFLAGS="-I/usr/local/include" ./configure if needed.
4774
4775 20040122
4776  - (dtucker) [configure.ac] Use krb5-config where available for Kerberos/
4777    GSSAPI detection, libs and includes.  ok djm@
4778  - (dtucker) [session.c] Enable AFS support in conjunction with KRB5 not
4779    just HEIMDAL.
4780  - (tim) [contrib/solaris/buildpkg.sh] Allow for the possibility of
4781    /usr/local being a symbolic link. Fixes problem reported by Henry Grebler.
4782
4783 20040121
4784  - (djm) OpenBSD CVS Sync
4785    - djm@cvs.openbsd.org 2004/01/13 09:25:05
4786      [sftp-int.c sftp.1 sftp.c]
4787      Tidy sftp batchmode handling, eliminate junk to stderr (bugzilla #754) and
4788      enable use of "-b -" to accept batchfile from stdin; ok markus@
4789    - jmc@cvs.openbsd.org 2004/01/13 12:17:33
4790      [sftp.1]
4791      remove unnecessary Ic's;
4792      kill whitespace at EOL;
4793      ok djm@
4794    - markus@cvs.openbsd.org 2004/01/13 19:23:15
4795      [compress.c session.c]
4796      -Wall; ok henning
4797    - markus@cvs.openbsd.org 2004/01/13 19:45:15
4798      [compress.c]
4799      cast for portability; millert@
4800    - markus@cvs.openbsd.org 2004/01/19 09:24:21
4801      [channels.c]
4802      fake consumption for half closed channels since the peer is waiting for
4803      window adjust messages; bugzilla #790 Matthew Dillon; test + ok dtucker@
4804      reproduce with sh -c 'ulimit -f 10; ssh host -n od /bsd | cat > foo'
4805    - markus@cvs.openbsd.org 2004/01/19 21:25:15
4806      [auth2-hostbased.c auth2-pubkey.c serverloop.c ssh-keysign.c sshconnect2.c]
4807      fix mem leaks; some fixes from Pete Flugstad; tested dtucker@
4808    - djm@cvs.openbsd.org 2004/01/21 03:07:59
4809      [sftp.c]
4810      initialise infile in main, rather than statically - from portable
4811    - deraadt@cvs.openbsd.org 2004/01/11 21:55:06
4812      [sshpty.c]
4813      for pty opening, only use the openpty() path.  the other stuff only needs
4814      to be in openssh-p; markus ok
4815  - (djm) [openbsd-compat/bsd-openpty.c] Rework old sshpty.c code into an
4816    openpty() replacement
4817
4818 20040114
4819  - (dtucker) [auth-pam.c] Have monitor die if PAM authentication thread exits
4820    unexpectedly.  with & ok djm@
4821  - (dtucker) [auth-pam.c] Reset signal handler in pthread_cancel too, add
4822    test for case where cleanup has already run.
4823  - (dtucker) [auth-pam.c] Add minor debugging.
4824
4825 20040113
4826  - (dtucker) [auth-pam.c] Relocate struct pam_ctxt and prototypes.  No
4827    functional changes.
4828
4829 20040108
4830  - (dtucker) [auth-pam.c defines.h] Bug #783: move __unused to defines.h and
4831    only define if not already.  From des at freebsd.org.
4832  - (dtucker) [configure.ac] Remove extra (typo) comma.
4833
4834 20040105
4835  - (dtucker) [contrib/ssh-copy-id] Bug #781: exit if ssh fails.  Patch from
4836    cjwatson at debian.org.
4837  - (dtucker) [acconfig.h configure.ac includes.h servconf.c session.c]
4838    Only enable KerberosGetAFSToken if Heimdal's libkafs is found.  with jakob@
4839
4840 20040102
4841  - (djm) OSX/Darwin needs BIND_8_COMPAT to build getrrsetbyname. Report from
4842    jakob@
4843  - (djm) Remove useless DNS support configure summary message. from jakob@
4844  - (djm) OSX/Darwin put the PAM headers in a different place, detect this.
4845    Report from jakob@
4846
4847 20031231
4848  - (dtucker) OpenBSD CVS Sync
4849    - djm@cvs.openbsd.org 2003/12/22 09:16:58
4850      [moduli.c ssh-keygen.1 ssh-keygen.c]
4851      tidy up moduli generation debugging, add -v (verbose/debug) option to
4852      ssh-keygen; ok markus@
4853    - markus@cvs.openbsd.org 2003/12/22 20:29:55
4854      [cipher-3des1.c]
4855      EVP_CIPHER_CTX_cleanup() for the des contexts; pruiksma@freesurf.fr
4856    - jakob@cvs.openbsd.org 2003/12/23 16:12:10
4857      [servconf.c servconf.h session.c sshd_config]
4858      implement KerberosGetAFSToken server option. ok markus@, beck@
4859    - millert@cvs.openbsd.org 2003/12/29 16:39:50
4860      [sshd_config]
4861      KeepAlive has been obsoleted, use TCPKeepAlive instead; markus@ OK
4862    - dtucker@cvs.openbsd.org 2003/12/31 00:24:50
4863      [auth2-passwd.c]
4864      Ignore password change request during password auth (which we currently
4865      don't support) and discard proposed new password.  corrections/ok markus@
4866  - (dtucker) [configure.ac] Only test setresuid and setresgid if they exist.
4867
4868 20031219
4869  - (dtucker) [defines.h] Bug #458: Define SIZE_T_MAX as UINT_MAX if we
4870    typedef size_t ourselves.
4871
4872 20031218
4873  - (dtucker) [configure.ac] Don't use setre[ug]id on DG-UX, from Tom Orban.
4874  - (dtucker) [auth-pam.c] Do PAM chauthtok during SSH2 keyboard-interactive
4875    authentication.  Partially fixes bug #423.  Feedback & ok djm@
4876
4877 20031217
4878  - (djm) OpenBSD CVS Sync
4879    - markus@cvs.openbsd.org 2003/12/09 15:28:43
4880      [serverloop.c]
4881      make ClientKeepAlive work for ssh -N, too (no login shell requested).
4882      1) send a bogus channel request if we find a channel
4883      2) send a bogus global request if we don't have a channel
4884      ok + test beck@
4885    - markus@cvs.openbsd.org 2003/12/09 17:29:04
4886      [sshd.c]
4887      fix -o and HUP; ok henning@
4888    - markus@cvs.openbsd.org 2003/12/09 17:30:05
4889      [ssh.c]
4890      don't modify argv for ssh -o; similar to sshd.c 1.283
4891    - markus@cvs.openbsd.org 2003/12/09 21:53:37
4892      [readconf.c readconf.h scp.1 servconf.c servconf.h sftp.1 ssh.1]
4893      [ssh_config.5 sshconnect.c sshd.c sshd_config.5]
4894      rename keepalive to tcpkeepalive; the old name causes too much
4895      confusion; ok djm, dtucker; with help from jmc@
4896    - dtucker@cvs.openbsd.org 2003/12/09 23:45:32
4897      [clientloop.c]
4898      Clear exit code when ssh -N is terminated with a SIGTERM.  ok markus@
4899    - markus@cvs.openbsd.org 2003/12/14 12:37:21
4900      [ssh_config.5]
4901      we don't support GSS KEX; from Simon Wilkinson
4902    - markus@cvs.openbsd.org 2003/12/16 15:49:51
4903      [clientloop.c clientloop.h readconf.c readconf.h scp.1 sftp.1 ssh.1]
4904      [ssh.c ssh_config.5]
4905      application layer keep alive (ServerAliveInterval ServerAliveCountMax)
4906      for ssh(1), similar to the sshd(8) option; ok beck@; with help from
4907      jmc and dtucker@
4908    - markus@cvs.openbsd.org 2003/12/16 15:51:54
4909      [dh.c]
4910      use <= instead of < in dh_estimate; ok provos/hshoexer;
4911      do not return < DH_GRP_MIN
4912  - (dtucker) [acconfig.h configure.ac uidswap.c] Bug #645: Check for
4913    setres[ug]id() present but not implemented (eg some Linux/glibc
4914    combinations).
4915  - (bal) [openbsd-compat/bsd-misc.c] unset 'signal' defined if we are
4916    using a real 'signal()' (Noticed by a NeXT Compile)
4917
4918 20031209
4919  - (dtucker) OpenBSD CVS Sync
4920    - matthieu@cvs.openbsd.org 2003/11/25 23:10:08
4921      [ssh-add.1]
4922      ssh-add doesn't need to be a descendant of ssh-agent. Ok markus@, jmc@.
4923    - djm@cvs.openbsd.org 2003/11/26 21:44:29
4924      [cipher-aes.c]
4925      fix #ifdef before #define; ok markus@
4926      (RCS ID sync only, Portable already had this)
4927    - markus@cvs.openbsd.org 2003/12/02 12:15:10
4928      [progressmeter.c]
4929      improvments from andreas@:
4930      * saner speed estimate for transfers that takes less than a second by
4931        rounding the time to 1 second.
4932      * when the transfer is finished calculate the actual total speed
4933        rather than the current speed which is given during the transfer
4934    - markus@cvs.openbsd.org 2003/12/02 17:01:15
4935      [channels.c session.c ssh-agent.c ssh.h sshd.c]
4936      use SSH_LISTEN_BACKLOG (=128) in listen(2).
4937    - djm@cvs.openbsd.org 2003/12/07 06:34:18
4938      [moduli.c]
4939      remove unused debugging #define templates
4940    - markus@cvs.openbsd.org 2003/12/08 11:00:47
4941      [kexgexc.c]
4942      print requested group size in debug; ok djm
4943    - dtucker@cvs.openbsd.org 2003/12/09 13:52:55
4944      [moduli.c]
4945      Prevent ssh-keygen -T from outputting moduli with a generator of 0, since
4946      they can't be used for Diffie-Hellman.  Assistance and ok djm@
4947  - (dtucker) [ssh-keyscan.c] Sync RCSIDs, missed in SSH_SSFDMAX change below.
4948
4949 20031208
4950  - (tim) [configure.ac] Bug 770. Fix --without-rpath.
4951
4952 20031123
4953  - (djm) [canohost.c] Move IPv4inV6 mapped address normalisation to its own
4954    function and call it unconditionally
4955  - (djm) OpenBSD CVS Sync
4956    - djm@cvs.openbsd.org 2003/11/23 23:17:34
4957      [ssh-keyscan.c]
4958      from portable - use sysconf to detect fd limit; ok markus@
4959      (tidy diff by adding SSH_SSFDMAX macro to defines.h)
4960    - djm@cvs.openbsd.org 2003/11/23 23:18:45
4961      [ssh-keygen.c]
4962      consistency PATH_MAX -> MAXPATHLEN; ok markus@
4963      (RCS ID sync only)
4964    - djm@cvs.openbsd.org 2003/11/23 23:21:21
4965      [scp.c]
4966      from portable: rename clashing variable limit-> limit_rate; ok markus@
4967      (RCS ID sync only)
4968    - dtucker@cvs.openbsd.org 2003/11/24 00:16:35
4969      [ssh.1 ssh.c]
4970      Make ssh -k mean GSSAPIDelegateCredentials=no. Suggestion & ok markus@
4971  - (djm) Annotate OpenBSD-derived files in openbsd-compat/ with original
4972    source file path (in OpenBSD tree).
4973
4974 20031122
4975  - (dtucker) [channels.c] Make AIX write limit code clearer.  Suggested by djm@
4976  - (dtucker) [auth-passwd.c openbsd-compat/port-aix.c openbsd-compat/port-aix.h]
4977    Move AIX specific password authentication code to port-aix.c, call
4978    authenticate() until reenter flag is clear.
4979  - (dtucker) [auth-sia.c configure.ac] Tru64 update from cmadams at hiwaay.net.
4980    Use permanently_set_uid for SIA, only define DISABLE_FD_PASSING when SIA
4981    is enabled, rely on SIA to check for locked accounts if enabled.  ok djm@
4982  - (djm) [scp.c] Rename limitbw -> limit_rate to match upstreamed patch
4983  - (djm) [sftp-int.c] Remove duplicated code from bogus sync
4984  - (djm) [packet.c] Shuffle #ifdef to reduce conditionally compiled code
4985
4986 20031121
4987  - (djm) OpenBSD CVS Sync
4988    - markus@cvs.openbsd.org 2003/11/20 11:39:28
4989      [progressmeter.c]
4990      fix rounding errors; from andreas@
4991    - djm@cvs.openbsd.org 2003/11/21 11:57:03
4992      [everything]
4993      unexpand and delete whitespace at EOL; ok markus@
4994      (done locally and RCS IDs synced)
4995
4996 20031118
4997  - (djm) Fix early exit for root auth success when UsePAM=yes and
4998    PermitRootLogin=no
4999  - (dtucker) [auth-pam.c] Convert chauthtok_conv into a generic tty_conv,
5000    and use it for do_pam_session.  Fixes problems like pam_motd not
5001    displaying anything.  ok djm@
5002  - (dtucker) [auth-pam.c] Only use pam_putenv if our platform has it. ok djm@
5003  - (djm) OpenBSD CVS Sync
5004    - dtucker@cvs.openbsd.org 2003/11/18 00:40:05
5005      [serverloop.c]
5006      Correct check for authctxt->valid.  ok djm@
5007    - djm@cvs.openbsd.org 2003/11/18 10:53:07
5008      [monitor.c]
5009      unbreak fake authloop for non-existent users (my screwup). Spotted and
5010      tested by dtucker@; ok markus@
5011
5012 20031117
5013  - (djm) OpenBSD CVS Sync
5014    - djm@cvs.openbsd.org 2003/11/03 09:03:37
5015      [auth-chall.c]
5016      make this a little more idiot-proof; ok markus@
5017      (includes portable-specific changes)
5018    - jakob@cvs.openbsd.org 2003/11/03 09:09:41
5019      [sshconnect.c]
5020      move changed key warning into warn_changed_key(). ok markus@
5021    - jakob@cvs.openbsd.org 2003/11/03 09:37:32
5022      [sshconnect.c]
5023      do not free static type pointer in warn_changed_key()
5024    - djm@cvs.openbsd.org 2003/11/04 08:54:09
5025      [auth1.c auth2.c auth2-pubkey.c auth.h auth-krb5.c auth-passwd.c]
5026      [auth-rhosts.c auth-rh-rsa.c auth-rsa.c monitor.c serverloop.c]
5027      [session.c]
5028      standardise arguments to auth methods - they should all take authctxt.
5029      check authctxt->valid rather then pw != NULL; ok markus@
5030    - jakob@cvs.openbsd.org 2003/11/08 16:02:40
5031      [auth1.c]
5032      remove unused variable (pw). ok djm@
5033      (id sync only - still used in portable)
5034    - jmc@cvs.openbsd.org 2003/11/08 19:17:29
5035      [sftp-int.c]
5036      typos from Jonathon Gray;
5037    - jakob@cvs.openbsd.org 2003/11/10 16:23:41
5038      [bufaux.c bufaux.h cipher.c cipher.h hostfile.c hostfile.h key.c]
5039      [key.h sftp-common.c sftp-common.h sftp-server.c sshconnect.c sshd.c]
5040      [ssh-dss.c ssh-rsa.c uuencode.c uuencode.h]
5041      constify. ok markus@ & djm@
5042    - dtucker@cvs.openbsd.org 2003/11/12 10:12:15
5043      [scp.c]
5044      When called with -q, pass -q to ssh; suppresses SSH2 banner.  ok markus@
5045    - jakob@cvs.openbsd.org 2003/11/12 16:39:58
5046      [dns.c dns.h readconf.c ssh_config.5 sshconnect.c]
5047      update SSHFP validation. ok markus@
5048    - jmc@cvs.openbsd.org 2003/11/12 20:14:51
5049      [ssh_config.5]
5050      make verb agree with subject, and kill some whitespace;
5051    - markus@cvs.openbsd.org 2003/11/14 13:19:09
5052      [sshconnect2.c]
5053      cleanup and minor fixes for the client code; from Simon Wilkinson
5054    - djm@cvs.openbsd.org 2003/11/17 09:45:39
5055      [msg.c msg.h sshconnect2.c ssh-keysign.c]
5056      return error on msg send/receive failure (rather than fatal); ok markus@
5057    - markus@cvs.openbsd.org 2003/11/17 11:06:07
5058      [auth2-gss.c gss-genr.c gss-serv.c monitor.c monitor.h monitor_wrap.c]
5059      [monitor_wrap.h sshconnect2.c ssh-gss.h]
5060      replace "gssapi" with "gssapi-with-mic"; from Simon Wilkinson;
5061      test + ok jakob.
5062  - (djm) Bug #632: Don't call pam_end indirectly from within kbd-int
5063    conversation function
5064  - (djm) Export environment variables from authentication subprocess to
5065    parent. Part of Bug #717
5066
5067 20031115
5068  - (dtucker) [regress/agent-ptrace.sh] Test for GDB output from Solaris and
5069    HP-UX, skip test on AIX.
5070
5071 20031113
5072  - (dtucker) [auth-pam.c] Append newlines to lines output by the
5073    pam_chauthtok_conv().
5074  - (dtucker) [README ssh-host-config ssh-user-config Makefile] (All
5075    contrib/cygwin).  Major update from vinschen at redhat.com.
5076    - Makefile provides a `cygwin-postinstall' target to run right after
5077      `make install'.
5078    - Better support for Windows 2003 Server.
5079    - Try to get permissions as correct as possible.
5080    - New command line options to allow full automated host configuration.
5081    - Create configs from skeletons in /etc/defaults/etc.
5082    - Use /bin/bash, allows reading user input with readline support.
5083    - Remove really old configs from /usr/local.
5084  - (dtucker) [auth-pam.c] Add newline to accumulated PAM_TEXT_INFO and
5085    PAM_ERROR_MSG messages.
5086
5087 20031106
5088  - (djm) Clarify UsePAM consequences a little more
5089
5090 20031103
5091  - (dtucker) [contrib/cygwin/ssh-host-config] Ensure entries in /etc/services
5092    are created correctly with CRLF line terminations.  Patch from vinschen at
5093    redhat.com.
5094  - (dtucker) OpenBSD CVS Sync
5095    - markus@cvs.openbsd.org 2003/10/15 09:48:45
5096      [monitor_wrap.c]
5097      check pmonitor != NULL
5098    - markus@cvs.openbsd.org 2003/10/21 09:50:06
5099      [auth2-gss.c]
5100      make sure the doid is larger than 2
5101    - avsm@cvs.openbsd.org 2003/10/26 16:57:43
5102      [sshconnect2.c]
5103      rename 'supported' static var in userauth_gssapi() to 'gss_supported'
5104      to avoid shadowing the global version.  markus@ ok
5105    - markus@cvs.openbsd.org 2003/10/28 09:08:06
5106      [misc.c]
5107      error->debug for getsockopt+TCP_NODELAY; several requests
5108    - markus@cvs.openbsd.org 2003/11/02 11:01:03
5109      [auth2-gss.c compat.c compat.h sshconnect2.c]
5110      remove support for SSH_BUG_GSSAPI_BER; simon@sxw.org.uk
5111  - (dtucker) [regress/agent-ptrace.sh] Use numeric uid and gid.
5112
5113 20031021
5114  - (dtucker) [INSTALL] Some system crypt() functions support MD5 passwords
5115    directly.  Noted by Darren.Moffat at sun.com.
5116  - (dtucker) [regress/agent-ptrace.sh] Skip agent-test unless SUDO is set,
5117    make agent setgid during test.
5118
5119 20031017
5120  - (dtucker) [INSTALL] Note that --with-md5 is now required on platforms with
5121    MD5 passwords even if PAM support is enabled.  From steev at detritus.net.
5122
5123 20031015
5124  - (dtucker) OpenBSD CVS Sync
5125    - jmc@cvs.openbsd.org 2003/10/08 08:27:36
5126      [scp.1 scp.c sftp-server.8 sftp.1 sftp.c ssh.1 sshd.8]
5127      scp and sftp: add options list and sort options. options list requested
5128      by deraadt@
5129      sshd: use same format as ssh
5130      ssh: remove wrong option from list
5131      sftp-server: Subsystem is documented in ssh_config(5), not sshd(8)
5132      ok deraadt@ markus@
5133    - markus@cvs.openbsd.org 2003/10/08 15:21:24
5134      [readconf.c ssh_config.5]
5135      default GSS API to no in client, too; ok jakob, deraadt@
5136    - markus@cvs.openbsd.org 2003/10/11 08:24:08
5137      [readconf.c readconf.h ssh.1 ssh.c ssh_config.5]
5138      remote x11 clients are now untrusted by default, uses xauth(8) to generate
5139      untrusted cookies; ForwardX11Trusted=yes restores old behaviour.
5140      ok deraadt; feedback and ok djm/fries
5141    - markus@cvs.openbsd.org 2003/10/11 08:26:43
5142      [sshconnect2.c]
5143      search keys in reverse order; fixes #684
5144    - markus@cvs.openbsd.org 2003/10/11 11:36:23
5145      [monitor_wrap.c]
5146      return NULL for missing banner; ok djm@
5147    - jmc@cvs.openbsd.org 2003/10/12 13:12:13
5148      [ssh_config.5]
5149      note that EnableSSHKeySign should be in the non-hostspecific section;
5150      remove unnecessary .Pp;
5151      ok markus@
5152    - markus@cvs.openbsd.org 2003/10/13 08:22:25
5153      [scp.1 sftp.1]
5154      don't refer to options related to forwarding; ok jmc@
5155    - jakob@cvs.openbsd.org 2003/10/14 19:42:10
5156      [dns.c dns.h readconf.c ssh-keygen.c sshconnect.c]
5157      include SSHFP lookup code (not enabled by default). ok markus@
5158    - jakob@cvs.openbsd.org 2003/10/14 19:43:23
5159      [README.dns]
5160      update
5161    - markus@cvs.openbsd.org 2003/10/14 19:54:39
5162      [session.c ssh-agent.c]
5163      10X for mkdtemp; djm@
5164  - (dtucker) [acconfig.h configure.ac dns.c openbsd-compat/getrrsetbyname.c
5165    openbsd-compat/getrrsetbyname.h] DNS fingerprint support is now always
5166    compiled in but disabled in config.
5167  - (dtucker) [auth.c] Check for disabled password expiry on HP-UX Trusted Mode.
5168  - (tim) [regress/banner.sh] portability fix.
5169
5170 20031009
5171  - (dtucker) [sshd_config.5] UsePAM defaults to "no".  ok djm@
5172
5173 20031008
5174  - (dtucker) OpenBSD CVS Sync
5175    - dtucker@cvs.openbsd.org 2003/10/07 01:47:27
5176      [sshconnect2.c]
5177      Don't use logit for banner, since it truncates to MSGBUFSIZ; bz #668 &
5178      #707.  ok markus@
5179    - djm@cvs.openbsd.org 2003/10/07 07:04:16
5180      [sftp-int.c]
5181      sftp quoting fix from admorten AT umich.edu; ok markus@
5182    - deraadt@cvs.openbsd.org 2003/10/07 21:58:28
5183      [sshconnect2.c]
5184      set ptr to NULL after free
5185    - dtucker@cvs.openbsd.org 2003/10/07 01:52:13
5186      [regress/Makefile regress/banner.sh]
5187      Test SSH2 banner.  ok markus@
5188    - djm@cvs.openbsd.org 2003/10/07 07:04:52
5189      [regress/sftp-cmds.sh]
5190      more sftp quoting regress tests; ok markus
5191
5192 20031007
5193  - (djm) Delete autom4te.cache after autoreconf
5194  - (dtucker) [auth-pam.c auth-pam.h session.c] Make PAM use the new static
5195    cleanup functions.  With & ok djm@
5196  - (dtucker) [contrib/redhat/openssh.spec] Bug #714: Now that UsePAM is a
5197    run-time switch, always build --with-md5-passwords.
5198  - (dtucker) [configure.ac openbsd-compat/Makefile.in openbsd-compat/strtoul.c]
5199    Bug #670: add strtoul() to openbsd-compat for platforms lacking it.  ok djm@
5200  - (dtucker) [configure.ac] Bug #715: Set BROKEN_SETREUID and BROKEN_SETREGID
5201    on Reliant Unix.  Patch from Robert.Dahlem at siemens.com.
5202  - (dtucker) [configure.ac] Bug #710: Check for dlsym() in libdl on
5203    Reliant Unix.  Based on patch from Robert.Dahlem at siemens.com.
5204
5205 20031003
5206  - (dtucker) OpenBSD CVS Sync
5207    - markus@cvs.openbsd.org 2003/10/02 10:41:59
5208      [sshd.c]
5209      print openssl version, too, several requests; ok henning/djm.
5210    - markus@cvs.openbsd.org 2003/10/02 08:26:53
5211      [ssh-gss.h]
5212      missing $OpenBSD:; dtucker
5213  - (tim) [contrib/caldera/openssh.spec] Remove obsolete --with-ipv4-default
5214    option.
5215
5216 20031002
5217  - (dtucker) OpenBSD CVS Sync
5218    - markus@cvs.openbsd.org 2003/09/23 20:17:11
5219      [Makefile.in auth1.c auth2.c auth.c auth.h auth-krb5.c canohost.c
5220      cleanup.c clientloop.c fatal.c gss-serv.c log.c log.h monitor.c monitor.h
5221      monitor_wrap.c monitor_wrap.h packet.c serverloop.c session.c session.h
5222      ssh-agent.c sshd.c]
5223      replace fatal_cleanup() and linked list of fatal callbacks with static
5224      cleanup_exit() function.  re-refine cleanup_exit() where appropriate,
5225      allocate sshd's authctxt eary to allow simpler cleanup in sshd.
5226      tested by many, ok deraadt@
5227    - markus@cvs.openbsd.org 2003/09/23 20:18:52
5228      [progressmeter.c]
5229      don't print trailing \0; bug #709; Robert.Dahlem@siemens.com
5230      ok millert/deraadt@
5231    - markus@cvs.openbsd.org 2003/09/23 20:41:11
5232      [channels.c channels.h clientloop.c]
5233      move client only agent code to clientloop.c
5234    - markus@cvs.openbsd.org 2003/09/26 08:19:29
5235      [sshd.c]
5236      no need to set the listen sockets to non-block; ok deraadt@
5237    - jmc@cvs.openbsd.org 2003/09/29 11:40:51
5238      [ssh.1]
5239      - add list of options to -o and .Xr ssh_config(5)
5240      - some other cleanup
5241      requested by deraadt@;
5242      ok deraadt@ markus@
5243    - markus@cvs.openbsd.org 2003/09/29 20:19:57
5244      [servconf.c sshd_config]
5245      GSSAPICleanupCreds -> GSSAPICleanupCredentials
5246  - (dtucker) [configure.ac] Don't set DISABLE_SHADOW when configuring
5247    --with-pam.  ok djm@
5248  - (dtucker) [ssh-gss.h] Prototype change missed in sync.
5249  - (dtucker) [session.c] Fix bus errors on some 64-bit Solaris configurations.
5250    Based on patches by Matthias Koeppe and Thomas Baden.  ok djm@
5251
5252 20030930
5253  - (bal) Fix issues in openbsd-compat/realpath.c
5254
5255 20030925
5256  - (dtucker) [configure.ac openbsd-compat/xcrypt.c] Bug #633: Remove
5257    DISABLE_SHADOW for HP-UX, use getspnam instead of getprpwnam.  Patch from
5258    michael_steffens at hp.com, ok djm@
5259  - (tim) [sshd_config] UsePAM defaults to no.
5260
5261 20030924
5262  - (djm) Update version.h and spec files for HEAD
5263  - (dtucker) [configure.ac] IRIX5 needs the same setre[ug]id defines as IRIX6.
5264
5265 20030923
5266  - (dtucker) [Makefile.in] Bug #644: Fix "make clean" for out-of-tree
5267    builds.  Portability corrections from tim@.
5268  - (dtucker) [configure.ac] Bug #665: uid swapping issues on Mac OS X.
5269    Patch from max at quendi.de.
5270  - (dtucker) [configure.ac] Bug #657: uid swapping issues on BSDi.
5271  - (dtucker) [configure.ac] Bug #653: uid swapping issues on Tru64.
5272  - (dtucker) [configure.ac] Bug #693: uid swapping issues on NCR MP-RAS.
5273    Patch from david.haughton at ncr.com
5274  - (dtucker) [configure.ac] Bug #659: uid swapping issues on IRIX 6.
5275    Part of patch supplied by bugzilla-openssh at thewrittenword.com
5276  - (dtucker) [configure.ac openbsd-compat/fake-rfc2553.c
5277    openbsd-compat/fake-rfc2553.h] Bug #659: Test for and handle systems with
5278    where gai_strerror is defined as "const char *".  Part of patch supplied
5279    by bugzilla-openssh at thewrittenword.com
5280  - (dtucker) [contrib/cygwin/README contrib/cygwin/ssh-host-config] Update
5281    ssh-host-config to match current defaults, bump README version.  Patch from
5282    vinschen at redhat.com.
5283  - (dtucker) [uidswap.c] Don't test restoration of uid on Cygwin since the
5284    OS does not support permanently dropping privileges.  Patch from
5285    vinschen at redhat.com.
5286  - (dtucker) [openbsd-compat/port-aix.c] Use correct include for xmalloc.h,
5287    add canohost.h to stop warning.  Based on patch from openssh-unix-dev at
5288    thewrittenword.com
5289  - (dtucker) [INSTALL] Bug #686: Document requirement for zlib 1.1.4 or
5290    higher.
5291  - (tim) Fix typo. s/SETEIUD_BREAKS_SETUID/SETEUID_BREAKS_SETUID/
5292  - (tim) [configure.ac] Bug 665: move 3 new AC_DEFINES outside of AC_TRY_RUN.
5293    Report by distler AT golem ph utexas edu.
5294  - (dtucker) [contrib/aix/pam.conf] Include example pam.conf for AIX from
5295    article by genty at austin.ibm.com, included with the author's permission.
5296  - (dtucker) OpenBSD CVS Sync
5297    - markus@cvs.openbsd.org 2003/09/18 07:52:54
5298      [sshconnect.c]
5299      missing {}; bug #656; jclonguet at free.fr
5300    - markus@cvs.openbsd.org 2003/09/18 07:54:48
5301      [buffer.c]
5302      protect against double free; #660;  zardoz at users.sf.net
5303    - markus@cvs.openbsd.org 2003/09/18 07:56:05
5304      [authfile.c]
5305      missing  buffer_free(&encrypted); #662; zardoz at users.sf.net
5306    - markus@cvs.openbsd.org 2003/09/18 08:49:45
5307      [deattack.c misc.c session.c ssh-agent.c]
5308      more buffer allocation fixes; from Solar Designer; CAN-2003-0682;
5309      ok millert@
5310    - miod@cvs.openbsd.org 2003/09/18 13:02:21
5311      [authfd.c bufaux.c dh.c mac.c ssh-keygen.c]
5312      A few signedness fixes for harmless situations; markus@ ok
5313    - markus@cvs.openbsd.org 2003/09/19 09:02:02
5314      [packet.c]
5315      buffer_dump only if PACKET_DEBUG is defined; Jedi/Sector One; pr 3471
5316    - markus@cvs.openbsd.org 2003/09/19 09:03:00
5317      [buffer.c]
5318      sign fix in buffer_dump; Jedi/Sector One; pr 3473
5319    - markus@cvs.openbsd.org 2003/09/19 11:29:40
5320      [ssh-agent.c]
5321      provide a ssh-agent specific fatal() function; ok deraadt
5322    - markus@cvs.openbsd.org 2003/09/19 11:30:39
5323      [ssh-keyscan.c]
5324      avoid fatal_cleanup, just call exit(); ok deraadt
5325    - markus@cvs.openbsd.org 2003/09/19 11:31:33
5326      [channels.c]
5327      do not call channel_free_all on fatal; ok deraadt
5328    - markus@cvs.openbsd.org 2003/09/19 11:33:09
5329      [packet.c sshd.c]
5330      do not call packet_close on fatal; ok deraadt
5331    - markus@cvs.openbsd.org 2003/09/19 17:40:20
5332      [scp.c]
5333      error handling for remote-remote copy; #638; report Harald Koenig;
5334      ok millert, fgs, henning, deraadt
5335    - markus@cvs.openbsd.org 2003/09/19 17:43:35
5336      [clientloop.c sshtty.c sshtty.h]
5337      remove fatal callbacks from client code; ok deraadt
5338  - (bal) "extration" -> "extraction" in ssh-rand-helper.c; repoted by john
5339         on #unixhelp@efnet
5340  - (tim) [configure.ac] add --disable-etc-default-login option. ok djm
5341  - (djm) Sync with V_3_7 branch:
5342    - (djm) Fix SSH1 challenge kludge
5343    - (djm) Bug #671: Fix builds on OpenBSD
5344    - (djm) Bug #676: Fix PAM stack corruption
5345    - (djm) Fix bad free() in PAM code
5346    - (djm) Don't call pam_end before pam_init
5347    - (djm) Enable build with old OpenSSL again
5348    - (djm) Trim deprecated options from INSTALL. Mention UsePAM
5349    - (djm) Fix quote handling in sftp; Patch from admorten AT umich.edu
5350
5351 $Id$