ChangeLog

   1 20030904
   2  - (dtucker) Portablize regression tests.  Parts contributed by Roumen
   3    Petrov, David M. Williams and Corinna Vinschen.
   4    - [Makefile.in] Add "make tests" target and "make clean" hooks.
   5
   6 20030903
   7  - (djm) OpenBSD CVS Sync
   8    - markus@cvs.openbsd.org 2003/08/26 09:58:43
   9      [auth-passwd.c auth.c auth.h auth1.c auth2-none.c auth2-passwd.c]
  10      [auth2.c monitor.c]
  11      fix passwd auth for 'username leaks via timing'; with djm@, original
  12      patches from solar
  13    - markus@cvs.openbsd.org 2003/08/28 12:54:34
  14      [auth.h]
  15      remove kerberos support from ssh1, since it has been replaced with GSSAPI;
  16      but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...
  17    - markus@cvs.openbsd.org 2003/09/02 16:40:29
  18      [version.h]
  19      enter 3.7
  20    - jmc@cvs.openbsd.org 2003/09/02 18:50:06
  21      [sftp.1 ssh_config.5]
  22      escape punctuation;
  23      ok deraadt@
  24
  25 20030902
  26  - (djm) OpenBSD CVS Sync
  27    - deraadt@cvs.openbsd.org 2003/08/24 17:36:51
  28      [auth2-gss.c]
  29      64 bit cleanups; markus ok
  30    - markus@cvs.openbsd.org 2003/08/28 12:54:34
  31      [auth-krb5.c auth.h auth1.c monitor.c monitor.h monitor_wrap.c]
  32      [monitor_wrap.h readconf.c servconf.c session.c ssh_config.5]
  33      [sshconnect1.c sshd.c sshd_config sshd_config.5]
  34      remove kerberos support from ssh1, since it has been replaced with GSSAPI;
  35      but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...
  36    - markus@cvs.openbsd.org 2003/08/29 10:03:15
  37      [compat.c compat.h]
  38      SSH_BUG_K5USER is unused; ok henning@
  39    - markus@cvs.openbsd.org 2003/08/29 10:04:36
  40      [channels.c nchan.c]
  41      be less chatty; debug -> debug2, cleanup; ok henning@
  42    - markus@cvs.openbsd.org 2003/08/31 10:26:04
  43      [progressmeter.c]
  44      pass file_size + 1 to snprintf: fixes printing of truncated
  45      file names; fix based on patch/report from sturm@;
  46    - markus@cvs.openbsd.org 2003/08/31 12:14:22
  47      [progressmeter.c]
  48      do write to buf[-1]
  49    - markus@cvs.openbsd.org 2003/08/31 13:29:05
  50      [session.c]
  51      call ssh_gssapi_storecreds conditionally from do_exec();
  52      with sxw@inf.ed.ac.uk
  53    - markus@cvs.openbsd.org 2003/08/31 13:30:18
  54      [gss-serv.c]
  55      correct string termination in parse_ename(); sxw@inf.ed.ac.uk
  56    - markus@cvs.openbsd.org 2003/08/31 13:31:57
  57      [gss-serv.c]
  58      whitspace KNF
  59    - markus@cvs.openbsd.org 2003/09/01 09:50:04
  60      [sshd_config.5]
  61      gss kex is not supported; sxw@inf.ed.ac.uk
  62    - markus@cvs.openbsd.org 2003/09/01 12:50:46
  63      [readconf.c]
  64      rm gssapidelegatecreds alias; never supported before
  65    - markus@cvs.openbsd.org 2003/09/01 13:52:18
  66      [ssh.h]
  67      rm whitespace
  68    - markus@cvs.openbsd.org 2003/09/01 18:15:50
  69      [readconf.c readconf.h servconf.c servconf.h ssh.c]
  70      remove unused kerberos code; ok henning@
  71    - markus@cvs.openbsd.org 2003/09/01 20:44:54
  72      [auth2-gss.c]
  73      fix leak
  74  - (djm) Don't initialise pam_conv structures inline. Avoids HP/UX compiler
  75    error. Part of Bug #423, patch from  michael_steffens AT hp.com
  76  - (djm) Bug #423: reorder setting of PAM_TTY and calling of PAM session
  77    management (now done in do_setusercontext). Largely from
  78    michael_steffens AT hp.com
  79  - (djm) Fix openbsd-compat/ again - remove references to strl(cpy|cat).h
  80
  81 20030829
  82  - (bal) openbsd-compat/ clean up.  Considate headers, add in Id on our
  83    files, and added missing license to header.
  84
  85 20030826
  86  - (djm) Bug #629: Mark ssh_config option "pamauthenticationviakbdint"
  87    as deprecated. Remove mention from README.privsep. Patch from
  88    aet AT cc.hut.fi
  89  - (dtucker) OpenBSD CVS Sync
  90    - markus@cvs.openbsd.org 2003/08/22 10:56:09
  91      [auth2.c auth2-gss.c auth.h compat.c compat.h gss-genr.c gss-serv-krb5.c
  92      gss-serv.c monitor.c monitor.h monitor_wrap.c monitor_wrap.h readconf.c
  93      readconf.h servconf.c servconf.h session.c session.h ssh-gss.h
  94      ssh_config.5 sshconnect2.c sshd_config sshd_config.5]
  95      support GSS API user authentication; patches from Simon Wilkinson,
  96      stripped down and tested by Jakob and myself.
  97    - markus@cvs.openbsd.org 2003/08/22 13:20:03
  98      [sshconnect2.c]
  99      remove support for "kerberos-2@ssh.com"
 100    - markus@cvs.openbsd.org 2003/08/22 13:22:27
 101      [auth2.c] (auth2-krb5.c removed)
 102      nuke "kerberos-2@ssh.com"
 103    - markus@cvs.openbsd.org 2003/08/22 20:55:06
 104      [LICENCE]
 105      add Simon Wilkinson
 106    - deraadt@cvs.openbsd.org 2003/08/24 17:36:52
 107      [monitor.c monitor_wrap.c sshconnect2.c]
 108      64 bit cleanups; markus ok
 109    - fgsch@cvs.openbsd.org 2003/08/25 08:13:09
 110      [sftp-int.c]
 111      fix div by zero when listing for filename lengths longer than width.
 112      markus@ ok.
 113    - djm@cvs.openbsd.org 2003/08/25 10:33:33
 114      [sshconnect2.c]
 115      fprintf->logit to silence login banner with "ssh -q"; ok markus@
 116  - (dtucker) [Makefile.in acconfig.h auth-krb5.c auth-pam.c auth-pam.h
 117    configure.ac defines.h gss-serv-krb5.c session.c ssh-gss.h sshconnect1.c
 118    sshconnect2.c] Add Portable GSSAPI support, patch by Simon Wilkinson.
 119  - (dtucker) [Makefile.in] Remove auth2-krb5.
 120  - (dtucker) [contrib/aix/inventory.sh] Add public domain notice.  ok mouring@
 121    (the original author)
 122  - (dtucker) [auth.c] Do not check for locked accounts when PAM is enabled.
 123
 124 20030825
 125  - (djm) Bug #621: Select OpenSC keys by usage attributes. Patch from
 126    larsch@trustcenter.de
 127  - (bal) openbsd-compat/ OpenBSD updates.  Mostly licensing, ansifications
 128    and minor fixes. OK djm@
 129  - (bal) redo how we handle 'mysignal()'.  Move it to
 130    openbsd-compat/bsd-misc.c, s/mysignal/signal/ and #define signal to
 131    be our 'mysignal' by default.  OK djm@
 132  - (dtucker) [acconfig.h auth.c configure.ac sshd.8] Bug #422 again: deny
 133    any access to locked accounts.  ok djm@
 134  - (djm) Bug #564: Perform PAM account checks for all authentications when
 135    UsePAM=yes; ok dtucker
 136  - (dtucker) [configure.ac] Bug #533, #551: define BROKEN_GETADDRINFO on
 137    Tru64, solves getnameinfo and "bad addr or host" errors.  ok djm@
 138  - (dtucker) [README buildbff.sh inventory.sh] (all in contrib/aix)
 139    Update package builder: correctly handle config variables, use lsuser
 140    rather than /etc/passwd, fix typos, add Id's.
 141
 142 20030822
 143  - (djm) s/get_progname/ssh_get_progname/g to avoid conflict with Heimdal
 144    -lbroken; ok dtucker
 145  - (dtucker) [contrib/cygwin/ssh-user-config] Put keys in authorized_keys
 146    rather that authorized_keys2.  Patch from vinschen@redhat.com.
 147
 148 20030821
 149  - (dtucker) OpenBSD CVS Sync
 150    - markus@cvs.openbsd.org 2003/08/14 16:08:58
 151      [ssh-keygen.c]
 152      exit after primetest, ok djm@
 153  - (dtucker) [defines.h] Put CMSG_DATA, CMSG_FIRSTHDR with other CMSG* macros,
 154    change CMSG_DATA to use __CMSG_ALIGN (and thus work properly), reformat for
 155    consistency.
 156  - (dtucker) [configure.ac] Move openpty/ctty test outside of case statement
 157    and after normal openpty test.
 158
 159 20030813
 160  - (dtucker) [session.c] Remove #ifdef TIOCSBRK kludge.
 161  - (dtucker) OpenBSD CVS Sync
 162    - markus@cvs.openbsd.org 2003/08/13 08:33:02
 163      [session.c]
 164      use more portable tcsendbreak(3) and ignore break_length;
 165      ok deraadt, millert
 166    - markus@cvs.openbsd.org 2003/08/13 08:46:31
 167      [auth1.c readconf.c readconf.h servconf.c servconf.h ssh.c ssh_config
 168      ssh_config.5 sshconnect1.c sshd.8 sshd.c sshd_config sshd_config.5]
 169      remove RhostsAuthentication; suggested by djm@ before; ok djm@, deraadt@,
 170      fgsch@, miod@, henning@, jakob@ and others
 171    - markus@cvs.openbsd.org 2003/08/13 09:07:10
 172      [readconf.c ssh.c]
 173      socks4->socks, since with support both 4 and 5; dtucker@zip.com.au
 174  - (dtucker) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 175    Add a tcsendbreak function for platforms that don't have one, based on the
 176    one from OpenBSD.
 177
 178 20030811
 179  - (dtucker) OpenBSD CVS Sync
 180    (thanks to Simon Wilkinson for help with this -dt)
 181    - markus@cvs.openbsd.org 2003/07/16 15:02:06
 182      [auth-krb5.c]
 183      mcc -> fcc; from Love Hörnquist Åstrand <lha@it.su.se>
 184      otherwise the kerberos credentinal is stored in a memory cache
 185      in the privileged sshd. ok jabob@, hin@ (some time ago)
 186  - (dtucker) [openbsd-compat/xcrypt.c] Remove Cygwin #ifdef block (duplicate
 187    in bsd-cygwin_util.h).
 188
 189 20030808
 190  - (dtucker) [openbsd-compat/fake-rfc2553.h] Older Linuxes have AI_PASSIVE and
 191    AI_CANONNAME in netdb.h but not AI_NUMERICHOST, so check each definition
 192    separately before defining them.
 193  - (dtucker) [auth-pam.c] Don't set PAM_TTY if tty is null.  ok djm@
 194
 195 20030807
 196  - (dtucker) [session.c] Have session_break_req not attempt to send a break
 197    if TIOCSBRK and TIOCCBRK are not defined (eg Cygwin).
 198  - (dtucker) [canohost.c] Bug #336: Only check ip options if IP_OPTIONS is
 199    defined (fixes compile error on really old Linuxes).
 200  - (dtucker) [defines.h] Bug #336: Add CMSG_DATA and CMSG_FIRSTHDR macros if
 201    not already defined (eg Linux with some versions of libc5), based on those
 202    from OpenBSD.
 203  - (dtucker) [openbsd-compat/bsd-cygwin_util.c openbsd-compat/bsd-cygwin_util.h]
 204    Remove incorrect filenames from comments (file names are in Id tags).
 205  - (dtucker) [session.c openbsd-compat/bsd-cygwin_util.h] Move Cygwin
 206    specific defines and includes to bsd-cygwin_util.h.  Fixes build error too.
 207
 208 20030802
 209  - (dtucker) [monitor.h monitor_wrap.h] Remove excess ident tags.
 210  - (dtucker) OpenBSD CVS Sync
 211    - markus@cvs.openbsd.org 2003/07/22 13:35:22
 212      [auth1.c auth.h auth-passwd.c monitor.c monitor.h monitor_wrap.c
 213      monitor_wrap.h readconf.c readconf.h servconf.c servconf.h session.c ssh.1
 214      ssh.c ssh_config.5 sshconnect1.c sshd.c sshd_config.5 ssh.h]
 215      remove (already disabled) KRB4/AFS support, re-enable -k in ssh(1);
 216      test+ok henning@
 217  - (dtucker) [Makefile.in acconfig.h configure.ac] Remove KRB4/AFS support.
 218  - (dtucker) [auth-krb4.c radix.c radix.h] Remove KRB4/AFS specific files.
 219  - (dtucker) OpenBSD CVS Sync
 220    - markus@cvs.openbsd.org 2003/07/23 07:42:43
 221      [sshd_config]
 222      remove AFS; itojun@
 223    - djm@cvs.openbsd.org 2003/07/28 09:49:56
 224      [ssh-keygen.1 ssh-keygen.c]
 225      Support for generating Diffie-Hellman groups (/etc/moduli) from ssh-keygen.
 226      Based on code from Phil Karn, William Allen Simpson and Niels Provos.
 227      ok markus@, thanks jmc@
 228    - markus@cvs.openbsd.org 2003/07/29 18:24:00
 229      [LICENCE progressmeter.c]
 230      replace 4 clause BSD licensed progressmeter code with a replacement
 231      from Nils Nordman and myself; ok deraadt@
 232      (copied from OpenBSD an re-applied portable changes)
 233    - markus@cvs.openbsd.org 2003/07/29 18:26:46
 234      [progressmeter.c]
 235      fix length for "- stalled -" (included with previous import)
 236    - markus@cvs.openbsd.org 2003/07/30 07:44:14
 237      [progressmeter.c]
 238      use only 4 digits in format_size (included with previous import)
 239    - markus@cvs.openbsd.org 2003/07/30 07:53:27
 240      [progressmeter.c]
 241      whitespace (included with previous import)
 242    - markus@cvs.openbsd.org 2003/07/31 09:21:02
 243      [auth2-none.c]
 244      check whether passwd auth is allowd, similar to proto 1; rob@pitman.co.za
 245      ok henning
 246    - avsm@cvs.openbsd.org 2003/07/31 15:50:16
 247      [atomicio.c]
 248      correct comment: atomicio takes vwrite, not write; deraadt@ ok
 249    - markus@cvs.openbsd.org 2003/07/31 22:34:03
 250      [progressmeter.c]
 251      print rate similar old version; round instead truncate;
 252      (included in previous progressmeter.c commit)
 253  - (dtucker) [openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 254    Add a tcgetpgrp function.
 255  - (dtucker) [Makefile.in moduli.c moduli.h] Add new files and to Makefile.
 256  - (dtucker) [openbsd-compat/bsd-misc.c] Fix cut-and-paste bug in tcgetpgrp.
 257
 258 20030730
 259  - (djm) [auth-pam.c] Don't use crappy APIs like sprintf. Thanks bal
 260
 261 20030726
 262  - (dtucker) [openbsd-compat/xcrypt.c] Fix typo: DISABLED_SHADOW ->
 263    DISABLE_SHADOW.  Fixes HP-UX compile error.
 264
 265 20030724
 266  - (bal) [auth-passwd.c openbsd-compat/Makefile.in openbsd-compat/xcrypt.c
 267     openbsd-compat/xcrypt.h] Split off encryption into xcrypt() interface,
 268     and isolate shadow password functions.  Tested in Solaris, but should
 269     not break other platforms too badly (except maybe HP =).  Also brings
 270     auth-passwd.c into full sync with OpenBSD tree.
 271
 272 20030723
 273  - (dtucker) [configure.ac] Back out change for bug #620.
 274
 275 20030719
 276  - (dtucker) [configure.ac] Bug #620: Define BROKEN_GETADDRINFO for
 277    Solaris/x86.  Patch from jrhett at isite.net.
 278  - (dtucker) OpenBSD CVS Sync
 279    - markus@cvs.openbsd.org 2003/07/14 12:36:37
 280      [sshd.c]
 281      remove undocumented -V option. would be only useful if openssh is used
 282      as ssh v1 server for ssh.com's ssh v2.
 283    - markus@cvs.openbsd.org 2003/07/16 10:34:53
 284      [ssh.c sshd.c]
 285      don't exit on multiple -v or -d; ok deraadt@
 286    - markus@cvs.openbsd.org 2003/07/16 10:36:28
 287      [sshtty.c]
 288      clear IUCLC in enter_raw_mode; from rob@pitman.co.za; ok deraadt@, fgs@
 289    - deraadt@cvs.openbsd.org 2003/07/18 01:54:25
 290      [scp.c]
 291      userid is unsigned, but well, force it anyways; andrushock@korovino.net
 292    - djm@cvs.openbsd.org 2003/07/19 00:45:53
 293      [sftp-int.c]
 294      fix sftp filename parsing for arguments with escaped quotes. bz #517;
 295      ok markus
 296    - djm@cvs.openbsd.org 2003/07/19 00:46:31
 297      [regress/sftp-cmds.sh]
 298      regress test for sftp arguments with escaped quotes; ok markus
 299
 300 20030714
 301  - (dtucker) [acconfig.h configure.ac port-aix.c] Older AIXes don't declare
 302    loginfailed at all, so assume 3-arg loginfailed if not declared.
 303  - (dtucker) [port-aix.h] Work around name collision on AIX for r_type by
 304    undef'ing it.
 305  - (dtucker) Bug #543: [configure.ac port-aix.c port-aix.h]
 306    Call setauthdb() before loginfailed(), which may load password registry-
 307    specific functions.  Based on patch by cawlfiel at us.ibm.com.
 308  - (dtucker) [port-aix.h] Fix prototypes.
 309  - (dtucker) OpenBSD CVS Sync
 310    - avsm@cvs.openbsd.org 2003/07/09 13:58:19
 311      [key.c]
 312      minor tweak: when generating the hex fingerprint, give strlcat the full
 313      bound to the buffer, and add a comment below explaining why the
 314      zero-termination is one less than the bound.  markus@ ok
 315    - markus@cvs.openbsd.org 2003/07/10 14:42:28
 316      [packet.c]
 317      the 2^(blocksize*2) rekeying limit is too expensive for 3DES,
 318      blowfish, etc, so enforce a 1GB limit for small blocksizes.
 319    - markus@cvs.openbsd.org 2003/07/10 20:05:55
 320      [sftp.c]
 321      sync usage with manpage, add missing -R
 322
 323 20030708
 324  - (dtucker) [acconfig.h auth-passwd.c configure.ac session.c port-aix.[ch]]
 325    Include AIX headers for authentication functions and make calls match
 326    prototypes.  Test for and handle 3-arg and 4-arg variants of loginfailed.
 327  - (dtucker) [session.c] Check return value of setpcred().
 328  - (dtucker) [auth-passwd.c auth.c session.c sshd.c port-aix.c port-aix.h]
 329    Convert aixloginmsg into platform-independant Buffer loginmsg.
 330
 331 20030707
 332  - (dtucker) [configure.ac] Bug #600: Check that getrusage is declared before
 333    searching libraries for it.  Fixes build errors on NCR MP-RAS.
 334
 335 20030706
 336  - (dtucker) [ssh-rand-helper.c loginrec.c]
 337    Apply atomicio typing change to these too.
 338
 339 20030703
 340  - (dtucker) OpenBSD CVS Sync
 341    - djm@cvs.openbsd.org 2003/06/28 07:48:10
 342      [sshd.c]
 343      report pidfile creation errors, based on patch from Roumen Petrov;
 344      ok markus@
 345    - deraadt@cvs.openbsd.org 2003/06/28 16:23:06
 346      [atomicio.c atomicio.h authfd.c clientloop.c monitor_wrap.c msg.c
 347      progressmeter.c scp.c sftp-client.c ssh-keyscan.c ssh.h sshconnect.c
 348      sshd.c]
 349      deal with typing of write vs read in atomicio
 350    - markus@cvs.openbsd.org 2003/06/29 12:44:38
 351      [sshconnect.c]
 352      memset 0, not \0; andrushock@korovino.net
 353    - markus@cvs.openbsd.org 2003/07/02 12:56:34
 354      [channels.c]
 355      deny dynamic forwarding with -R for v1, too; ok djm@
 356    - markus@cvs.openbsd.org 2003/07/02 14:51:16
 357      [channels.c ssh.1 ssh_config.5]
 358      (re)add socks5 suppport to -D; ok djm@
 359      now ssh(1) can act both as a socks 4 and socks 5 server and
 360      dynamically forward ports.
 361    - markus@cvs.openbsd.org 2003/07/02 20:37:48
 362      [ssh.c]
 363      convert hostkeyalias to lowercase, otherwise uppercase aliases will
 364      not match at all; ok henning@
 365    - markus@cvs.openbsd.org 2003/07/03 08:21:46
 366      [regress/dynamic-forward.sh]
 367      add socks5; speedup; reformat; based on patch from dtucker@zip.com.au
 368    - markus@cvs.openbsd.org 2003/07/03 08:24:13
 369      [regress/Makefile]
 370      enable tests for dynamic fwd via socks (-D), uses nc(1)
 371    - djm@cvs.openbsd.org 2003/07/03 08:09:06
 372      [readconf.c readconf.h ssh-keysign.c ssh.c]
 373      fix AddressFamily option in config file, from brent@graveland.net;
 374      ok markus@
 375
 376 20030630
 377  - (djm) Search for support functions necessary to build our
 378    getrrsetbyname() replacement. Patch from Roumen Petrov
 379
 380 20030629
 381  - (dtucker) [includes.h] Bug #602: move #include of netdb.h to after in.h
 382    (fixes compiler warnings on Solaris 2.5.1).
 383  - (dtucker) [configure.ac] Add sanity test after system-dependant compiler
 384    flag modifications.
 385
 386 20030628
 387  - (djm) Bug #591: use PKCS#15 private key label as a comment in case
 388    of OpenSC. Report and patch from larsch@trustcenter.de
 389  - (djm) Bug #593: Sanity check OpenSC card reader number; patch from
 390    aj@dungeon.inka.de
 391  - (dtucker) OpenBSD CVS Sync
 392    - markus@cvs.openbsd.org 2003/06/23 09:02:44
 393      [ssh_config.5]
 394      document EnableSSHKeysign; bugzilla #599; ok deraadt@, jmc@
 395    - markus@cvs.openbsd.org 2003/06/24 08:23:46
 396      [auth2-hostbased.c auth2-pubkey.c auth2.c channels.c key.c key.h
 397       monitor.c packet.c packet.h serverloop.c sshconnect2.c sshd.c]
 398      int -> u_int; ok djm@, deraadt@, mouring@
 399    - miod@cvs.openbsd.org 2003/06/25 22:39:36
 400      [sftp-server.c]
 401      Typo police: attribute is better written with an 'r'.
 402    - markus@cvs.openbsd.org 2003/06/26 20:08:33
 403      [readconf.c]
 404      do not dump core for 'ssh -o proxycommand host'; ok deraadt@
 405  - (dtucker) [regress/dynamic-forward.sh] Import new regression test.
 406  - (dtucker) [configure.ac] Bug #570: Have ./configure --enable-FEATURE
 407    actually enable the feature, for those normally disabled.  Patch by
 408    openssh (at) roumenpetrov.info.
 409
 410 20030624
 411  - (dtucker) Have configure refer the user to config.log and
 412    contrib/findssl.sh for OpenSSL header/library mismatches.
 413
 414 20030622
 415  - (dtucker) OpenBSD CVS Sync
 416    - markus@cvs.openbsd.org 2003/06/21 09:14:05
 417      [regress/reconfigure.sh]
 418      missing $SUDO; from dtucker@zip.com.au
 419    - markus@cvs.openbsd.org 2003/06/18 11:28:11
 420      [ssh-rsa.c]
 421      backout last change, since it violates pkcs#1
 422      switch to share/misc/license.template
 423    - djm@cvs.openbsd.org 2003/06/20 05:47:58
 424      [sshd_config.5]
 425      sync description of protocol 2 cipher proposal; ok markus
 426    - djm@cvs.openbsd.org 2003/06/20 05:48:21
 427      [sshd_config]
 428      sync some implemented options; ok markus@
 429  - (dtucker) [regress/authorized_keys_root] Remove temp data file from CVS.
 430  - (dtucker) [openbsd-compat/setproctitle.c] Ensure SPT_TYPE is defined before
 431    testing its value.
 432
 433 20030618
 434  - (djm) OpenBSD CVS Sync
 435    - markus@cvs.openbsd.org 2003/06/12 07:57:38
 436      [monitor.c sshlogin.c sshpty.c]
 437      typos; dtucker at zip.com.au
 438    - djm@cvs.openbsd.org 2003/06/12 12:22:47
 439      [LICENCE]
 440      mention more copyright holders; ok markus@
 441    - nino@cvs.openbsd.org 2003/06/12 15:34:09
 442      [scp.c]
 443      Typo. Ok markus@.
 444    - markus@cvs.openbsd.org 2003/06/12 19:12:03
 445      [scard.c scard.h ssh-agent.c ssh.c]
 446      add sc_get_key_label; larsch at trustcenter.de; bugzilla#591
 447    - markus@cvs.openbsd.org 2003/06/16 08:22:35
 448      [ssh-rsa.c]
 449      make sure the signature has at least the expected length (don't
 450      insist on len == hlen + oidlen, since this breaks some smartcards)
 451      bugzilla #592; ok djm@
 452    - markus@cvs.openbsd.org 2003/06/16 10:22:45
 453      [ssh-add.c]
 454      print out key comment on each prompt; make ssh-askpass more useable; ok djm@
 455    - markus@cvs.openbsd.org 2003/06/17 18:14:23
 456      [cipher-ctr.c]
 457      use license from /usr/share/misc/license.template for new code
 458  - (dtucker) [reconfigure.sh rekey.sh sftp-badcmds.sh]
 459    Import new regression tests from OpenBSD
 460  - (dtucker) [regress/copy.1 regress/copy.2] Remove temp data files from CVS.
 461  - (dtucker) OpenBSD CVS Sync (regress/)
 462    - markus@cvs.openbsd.org 2003/04/02 12:21:13
 463      [Makefile]
 464      enable rekey test
 465    - djm@cvs.openbsd.org 2003/04/04 09:34:22
 466      [Makefile sftp-cmds.sh]
 467      More regression tests, including recent directory rename bug; ok markus@
 468    - markus@cvs.openbsd.org 2003/05/14 22:08:27
 469      [ssh-com-client.sh ssh-com-keygen.sh ssh-com-sftp.sh ssh-com.sh]
 470      test against some new commerical versions
 471    - mouring@cvs.openbsd.org 2003/05/15 04:07:12
 472      [sftp-cmds.sh]
 473      Advanced put/get testing for sftp.  OK @djm
 474    - markus@cvs.openbsd.org 2003/06/12 15:40:01
 475      [try-ciphers.sh]
 476      add ctr
 477    - markus@cvs.openbsd.org 2003/06/12 15:43:32
 478      [Makefile]
 479      test -HUP; dtucker at zip.com.au
 480
 481 20030614
 482  - (djm) Update license on fake-rfc2553.[ch]; ok itojun@
 483
 484 20030611
 485  - (djm) Mention portable copyright holders in LICENSE
 486  - (djm) Put licenses on substantial header files
 487  - (djm) Sync LICENSE against OpenBSD
 488  - (djm) OpenBSD CVS Sync
 489    - jmc@cvs.openbsd.org 2003/06/10 09:12:11
 490      [scp.1 sftp-server.8 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5]
 491      [sshd.8 sshd_config.5 ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 492      - section reorder
 493      - COMPATIBILITY merge
 494      - macro cleanup
 495      - kill whitespace at EOL
 496      - new sentence, new line
 497      ssh pages ok markus@
 498    - deraadt@cvs.openbsd.org 2003/06/10 22:20:52
 499      [packet.c progressmeter.c]
 500      mostly ansi cleanup; pval ok
 501    - jakob@cvs.openbsd.org 2003/06/11 10:16:16
 502      [sshconnect.c]
 503      clean up check_host_key() and improve SSHFP feedback. ok markus@
 504    - jakob@cvs.openbsd.org 2003/06/11 10:18:47
 505      [dns.c]
 506      sync with check_host_key() change
 507    - djm@cvs.openbsd.org 2003/06/11 11:18:38
 508      [authfd.c authfd.h ssh-add.c ssh-agent.c]
 509      make agent constraints (lifetime, confirm) work with smartcard keys;
 510      ok markus@
 511
 512
 513 20030609
 514  - (djm) Sync README.smartcard with OpenBSD -current
 515  - (djm) Re-merge OpenSC info into README.smartcard
 516
 517 20030606
 518  - (dtucker) [uidswap.c] Fix setreuid and add missing args to fatal(). ok djm@
 519
 520 20030605
 521  - (djm) Support AI_NUMERICHOST in fake-getaddrinfo.c. Needed for recent
 522    canohost.c changes.
 523  - (djm) Implement paranoid priv dropping checks, based on:
 524    "SetUID demystified" - Hao Chen, David Wagner and Drew Dean
 525    Proceedings of USENIX Security Symposium 2002
 526  - (djm) Don't use xmalloc() or pull in toplevel headers in fake-* code
 527  - (djm) Merge all the openbsd/fake-* into fake-rfc2553.[ch]
 528  - (djm) Bug #588 - Add scard-opensc.o back to Makefile.in
 529    Patch from larsch@trustcenter.de
 530  - (djm) Bug #589 - scard-opensc: load only keys with a private keys
 531    Patch from larsch@trustcenter.de
 532  - (dtucker) Add includes.h to fake-rfc2553.c so it will build.
 533  - (dtucker) Define EAI_NONAME in fake-rfc2553.h (used by fake-rfc2553.c).
 534
 535 20030604
 536  - (djm) Bug #573 - Remove unneeded Krb headers and compat goop. Patch from
 537    simon@sxw.org.uk (Also matches a change in OpenBSD a while ago)
 538  - (djm) Bug #577 - wrong flag in scard-opensc.c sc_private_decrypt.
 539    Patch from larsch@trustcenter.de; ok markus@
 540  - (djm) Bug #584: scard-opensc.c doesn't work without PIN. Patch from
 541    larsch@trustcenter.de; ok markus@
 542  - (djm) OpenBSD CVS Sync
 543    - djm@cvs.openbsd.org 2003/06/04 08:25:18
 544      [sshconnect.c]
 545      disable challenge/response and keyboard-interactive auth methods
 546      upon hostkey mismatch. based on patch from fcusack AT fcusack.com.
 547      bz #580; ok markus@
 548    - djm@cvs.openbsd.org 2003/06/04 10:23:48
 549      [sshd.c]
 550      remove duplicated group-dropping code; ok markus@
 551    - djm@cvs.openbsd.org 2003/06/04 12:03:59
 552      [serverloop.c]
 553      remove bitrotten commet; ok markus@
 554    - djm@cvs.openbsd.org 2003/06/04 12:18:49
 555      [scp.c]
 556      ansify; ok markus@
 557    - djm@cvs.openbsd.org 2003/06/04 12:40:39
 558      [scp.c]
 559      kill ssh process upon receipt of signal, bz #241.
 560      based on patch from esb AT hawaii.edu; ok markus@
 561    - djm@cvs.openbsd.org 2003/06/04 12:41:22
 562      [sftp.c]
 563      kill ssh process on receipt of signal; ok markus@
 564  - (djm) Update to fix of bug #584: lock card before return.
 565    From larsch@trustcenter.de
 566  - (djm) Always use mysignal() for SIGALRM
 567
 568 20030603
 569  - (djm) Replace setproctitle replacement with code derived from
 570    UCB sendmail
 571  - (djm) OpenBSD CVS Sync
 572    - markus@cvs.openbsd.org 2003/06/02 09:17:34
 573      [auth2-hostbased.c auth.c auth-options.c auth-rhosts.c auth-rh-rsa.c]
 574      [canohost.c monitor.c servconf.c servconf.h session.c sshd_config]
 575      [sshd_config.5]
 576      deprecate VerifyReverseMapping since it's dangerous if combined
 577      with IP based access control as noted by Mike Harding; replace with
 578      a UseDNS option, UseDNS is on by default and includes the
 579      VerifyReverseMapping check; with itojun@, provos@, jakob@ and deraadt@
 580      ok deraadt@, djm@
 581    - millert@cvs.openbsd.org 2003/06/03 02:56:16
 582      [scp.c]
 583      Remove the advertising clause in the UCB license which Berkeley
 584      rescinded 22 July 1999.  Proofed by myself and Theo.
 585  - (djm) Fix portable-specific uses of verify_reverse_mapping too
 586  - (djm) Sync openbsd-compat with OpenBSD CVS.
 587     - No more 4-term BSD licenses in linked code
 588  - (dtucker) [port-aix.c bsd-cray.c] Fix uses of verify_reverse_mapping.
 589
 590 20030602
 591  - (djm) Fix segv from bad reordering in auth-pam.c
 592  - (djm) Always use saved_argv in sshd.c as compat_init_setproctitle may
 593    clobber
 594  - (tim) openbsd-compat/xmmap.[ch] License clarifications. Add missing
 595    CVS ID.
 596  - (djm) Remove "noip6" option from RedHat spec file. This may now be
 597    set at runtime using AddressFamily option.
 598  - (djm) Fix use of macro before #define in cipher-aes.c
 599  - (djm) Sync license on openbsd-compat/bindresvport.c with OpenBSD CVS
 600  - (djm) OpenBSD CVS Sync
 601    - djm@cvs.openbsd.org 2003/05/26 12:54:40
 602      [sshconnect.c]
 603      fix format strings; ok markus@
 604    - deraadt@cvs.openbsd.org 2003/05/29 16:58:45
 605      [sshd.c uidswap.c]
 606      seteuid and setegid; markus ok
 607    - jakob@cvs.openbsd.org 2003/06/02 08:31:10
 608      [ssh_config.5]
 609      VerifyHostKeyDNS is v2 only. ok markus@
 610
 611 20030530
 612  - (dtucker) Add missing semicolon in md5crypt.c, patch from openssh at
 613    roumenpetrov.info
 614  - (dtucker) Define SSHD_ACQUIRES_CTTY for NCR MP-RAS and Reliant Unix.
 615
 616 20030526
 617  - (djm) Avoid auth2-chall.c warning when compiling without
 618    PAM, BSD_AUTH and SKEY
 619
 620 20030525
 621 - (djm) OpenBSD CVS Sync
 622    - djm@cvs.openbsd.org 2003/05/24 09:02:22
 623      [log.c]
 624      pass logged data through strnvis; ok markus
 625    - djm@cvs.openbsd.org 2003/05/24 09:30:40
 626      [authfile.c monitor.c sftp-common.c sshpty.c]
 627      cast some types for printing; ok markus@
 628
 629 20030524
 630  - (dtucker) Correct --osfsia in INSTALL.  Patch by skeleten at shillest.net
 631
 632 20030523
 633  - (djm) Use VIS_SAFE on logged strings rather than default strnvis
 634    encoding (which encodes many more characters)
 635  - OpenBSD CVS Sync
 636    - jmc@cvs.openbsd.org 2003/05/20 12:03:35
 637      [sftp.1]
 638      - new sentence, new line
 639      - added .Xr's
 640      - typos
 641      ok djm@
 642    - jmc@cvs.openbsd.org 2003/05/20 12:09:31
 643      [ssh.1 ssh_config.5 sshd.8 sshd_config.5 ssh-keygen.1]
 644      new sentence, new line
 645    - djm@cvs.openbsd.org 2003/05/23 08:29:30
 646      [sshconnect.c]
 647      fix leak; ok markus@
 648
 649 20030520
 650  - (djm) OpenBSD CVS Sync
 651    - deraadt@cvs.openbsd.org 2003/05/18 23:22:01
 652      [log.c]
 653      use syslog_r() in a signal handler called place; markus ok
 654  - (djm) Configure logic to detect syslog_r and friends
 655
 656 20030519
 657  - (djm) Sync auth-pam.h with what we actually implement
 658
 659 20030518
 660  - (djm) Return of the dreaded PAM_TTY_KLUDGE, which went missing in
 661    recent merge
 662  - (djm) OpenBSD CVS Sync
 663    - djm@cvs.openbsd.org 2003/05/16 03:27:12
 664      [readconf.c ssh_config ssh_config.5 ssh-keysign.c]
 665      add AddressFamily option to ssh_config (like -4, -6 on commandline).
 666      Portable bug #534; ok markus@
 667    - itojun@cvs.openbsd.org 2003/05/17 03:25:58
 668      [auth-rhosts.c]
 669      just in case, put numbers to sscanf %s arg.
 670    - markus@cvs.openbsd.org 2003/05/17 04:27:52
 671      [cipher.c cipher-ctr.c myproposal.h]
 672      experimental support for aes-ctr modes from
 673      http://www.ietf.org/internet-drafts/draft-ietf-secsh-newmodes-00.txt
 674      ok djm@
 675  - (djm) Remove IPv4 by default hack now that we can specify AF in config
 676  - (djm) Tidy and trim TODO
 677  - (djm) Sync openbsd-compat/ with OpenBSD CVS head
 678  - (djm) Big KNF on openbsd-compat/
 679  - (djm) KNF on md5crypt.[ch]
 680  - (djm) KNF on auth-sia.[ch]
 681
 682 20030517
 683  - (bal) strcat -> strlcat on openbsd-compat/realpath.c (rev 1.8 OpenBSD)
 684
 685 20030516
 686  - (djm) OpenBSD CVS Sync
 687    - djm@cvs.openbsd.org 2003/05/15 13:52:10
 688      [ssh.c]
 689      Make "ssh -V" print the OpenSSL version in a human readable form. Patch
 690      from Craig Leres (mindrot at ee.lbl.gov); ok markus@
 691    - jakob@cvs.openbsd.org 2003/05/15 14:02:47
 692      [readconf.c servconf.c]
 693      warn for unsupported config option. ok markus@
 694    - markus@cvs.openbsd.org 2003/05/15 14:09:21
 695      [auth2-krb5.c]
 696      fix 64bit issue; report itojun@
 697    - djm@cvs.openbsd.org 2003/05/15 14:55:25
 698      [readconf.c readconf.h ssh_config ssh_config.5 sshconnect.c]
 699      add a ConnectTimeout option to ssh, based on patch from
 700      Jean-Charles Longuet (jclonguet at free.fr); portable #207 ok markus@
 701  - (djm) Add warning for UsePAM when built without PAM support
 702  - (djm) A few type mismatch fixes from Bug #565
 703  - (djm) Guard free_pam_environment against NULL argument. Works around
 704    HP/UX PAM problems debugged by dtucker
 705
 706 20030515
 707  - (djm) OpenBSD CVS Sync
 708    - jmc@cvs.openbsd.org 2003/05/14 13:11:56
 709      [ssh-agent.1]
 710      setup -> set up;
 711      from wiz@netbsd
 712    - jakob@cvs.openbsd.org 2003/05/14 18:16:20
 713      [key.c key.h readconf.c readconf.h ssh_config.5 sshconnect.c]
 714      [dns.c dns.h README.dns ssh-keygen.1 ssh-keygen.c]
 715      add experimental support for verifying hos keys using DNS as described
 716      in draft-ietf-secsh-dns-xx.txt. more information in README.dns.
 717      ok markus@ and henning@
 718    - markus@cvs.openbsd.org 2003/05/14 22:24:42
 719      [clientloop.c session.c ssh.1]
 720      allow to send a BREAK to the remote system; ok various
 721    - markus@cvs.openbsd.org 2003/05/15 00:28:28
 722      [sshconnect2.c]
 723      cleanup unregister of per-method packet handlers; ok djm@
 724    - jakob@cvs.openbsd.org 2003/05/15 01:48:10
 725      [readconf.c readconf.h servconf.c servconf.h]
 726      always parse kerberos options. ok djm@ markus@
 727    - jakob@cvs.openbsd.org 2003/05/15 02:27:15
 728      [dns.c]
 729      add missing freerrset
 730    - markus@cvs.openbsd.org 2003/05/15 03:08:29
 731      [cipher.c cipher-bf1.c cipher-aes.c cipher-3des1.c]
 732      split out custom EVP ciphers
 733    - djm@cvs.openbsd.org 2003/05/15 03:10:52
 734      [ssh-keygen.c]
 735      avoid warning; ok jakob@
 736    - mouring@cvs.openbsd.org 2003/05/15 03:39:07
 737      [sftp-int.c]
 738      Make put/get (globed and nonglobed) code more consistant. OK djm@
 739    - mouring@cvs.openbsd.org 2003/05/15 03:43:59
 740      [sftp-int.c sftp.c]
 741      Teach ls how to display multiple column display and allow users
 742      to return to single column format via 'ls -1'.  OK @djm
 743    - jakob@cvs.openbsd.org 2003/05/15 04:08:44
 744      [readconf.c servconf.c]
 745      disable kerberos when not supported. ok markus@
 746    - markus@cvs.openbsd.org 2003/05/15 04:08:41
 747      [ssh.1]
 748      ~B is ssh2 only
 749  - (djm) Always parse UsePAM
 750  - (djm) Configure glue for DNS support (code doesn't work in portable yet)
 751  - (djm) Import getrrsetbyname() function from OpenBSD libc (for DNS support)
 752  - (djm) Tidy Makefile clean targets
 753  - (djm) Adapt README.dns for portable
 754  - (djm) Avoid uuencode.c warnings
 755  - (djm) Enable UsePAM when built --with-pam
 756  - (djm) Only build getrrsetbyname replacement when using --with-dns
 757  - (djm) Bug #529: sshd doesn't work correctly after SIGHUP (copy argv
 758          correctly)
 759  - (djm) Bug #444: Wrong paths after reconfigure
 760  - (dtucker) HP-UX needs to include <sys/strtio.h> for TIOCSBRK
 761
 762 20030514
 763  - (djm) Bug #117: Don't lie to PAM about username
 764  - (djm) RCSID sync w/ OpenBSD
 765  - (djm) OpenBSD CVS Sync
 766    - djm@cvs.openbsd.org 2003/04/09 12:00:37
 767      [readconf.c]
 768      strip trailing whitespace from config lines before parsing.
 769      Fixes bz 528; ok markus@
 770    - markus@cvs.openbsd.org 2003/04/12 10:13:57
 771      [cipher.c]
 772      hide cipher details; ok djm@
 773    - markus@cvs.openbsd.org 2003/04/12 10:15:36
 774      [misc.c]
 775      debug->debug2
 776    - naddy@cvs.openbsd.org 2003/04/12 11:40:15
 777      [ssh.1]
 778      document -V switch, fix wording; ok markus@
 779    - markus@cvs.openbsd.org 2003/04/14 14:17:50
 780      [channels.c sshconnect.c sshd.c ssh-keyscan.c]
 781      avoid hardcoded SOCK_xx; with itojun@; should allow ssh over SCTP
 782    - mouring@cvs.openbsd.org 2003/04/14 21:31:27
 783      [sftp-int.c]
 784      Missing globfree(&g) in process_put() spotted by Vince Brimhall
 785      <VBrimhall@novell.com>.  ok@ Theo
 786    - markus@cvs.openbsd.org 2003/04/16 14:35:27
 787      [auth.h]
 788      document struct Authctxt; with solar
 789    - deraadt@cvs.openbsd.org 2003/04/26 04:29:49
 790      [ssh-keyscan.c]
 791      -t in usage(); rogier@quaak.org
 792    - mouring@cvs.openbsd.org 2003/04/30 01:16:20
 793      [sshd.8 sshd_config.5]
 794      Escape ?, * and ! in .Ql for nroff compatibility.  OpenSSH Portable
 795      Bug #550 and * escaping suggested by jmc@.
 796    - david@cvs.openbsd.org 2003/04/30 20:41:07
 797      [sshd.8]
 798      fix invalid .Pf macro usage introduced in previous commit
 799      ok jmc@ mouring@
 800    - markus@cvs.openbsd.org 2003/05/11 16:56:48
 801      [authfile.c ssh-keygen.c]
 802      change key_load_public to try to read a public from:
 803      rsa1 private or rsa1 public and ssh2 keys.
 804      this makes ssh-keygen -e fail for ssh1 keys more gracefully
 805      for example; report from itojun (netbsd pr 20550).
 806    - markus@cvs.openbsd.org 2003/05/11 20:30:25
 807      [channels.c clientloop.c serverloop.c session.c ssh.c]
 808      make channel_new() strdup the 'remote_name' (not the caller); ok theo
 809    - markus@cvs.openbsd.org 2003/05/12 16:55:37
 810      [sshconnect2.c]
 811      for pubkey authentication try the user keys in the following order:
 812         1. agent keys that are found in the config file
 813         2. other agent keys
 814         3. keys that are only listed in the config file
 815      this helps when an agent has many keys, where the server might
 816      close the connection before the correct key is used. report & ok pb@
 817    - markus@cvs.openbsd.org 2003/05/12 18:35:18
 818      [ssh-keyscan.1]
 819      typo: DSA keys are of type ssh-dss; Brian Poole
 820    - markus@cvs.openbsd.org 2003/05/14 00:52:59
 821      [ssh2.h]
 822      ranges for per auth method messages
 823    - djm@cvs.openbsd.org 2003/05/14 01:00:44
 824      [sftp.1]
 825      emphasise the batchmode functionality and make reference to pubkey auth,
 826      both of which are FAQs; ok markus@
 827    - markus@cvs.openbsd.org 2003/05/14 02:15:47
 828      [auth2.c monitor.c sshconnect2.c auth2-krb5.c]
 829      implement kerberos over ssh2 ("kerberos-2@ssh.com"); tested with jakob@
 830      server interops with commercial client; ok jakob@ djm@
 831    - jmc@cvs.openbsd.org 2003/05/14 08:25:39
 832      [sftp.1]
 833      - better formatting in SYNOPSIS
 834      - whitespace at EOL
 835      ok djm@
 836    - markus@cvs.openbsd.org 2003/05/14 08:57:49
 837      [monitor.c]
 838      http://bugzilla.mindrot.org/show_bug.cgi?id=560
 839      Privsep child continues to run after monitor killed.
 840      Pass monitor signals through to child; Darren Tucker
 841  - (djm) Make portable build with MIT krb5 (some issues remain)
 842  - (djm) Add new UsePAM configuration directive to allow runtime control
 843    over usage of PAM. This allows non-root use of sshd when built with
 844    --with-pam
 845  - (djm) Die screaming if start_pam() is called when UsePAM=no
 846  - (djm) Avoid KrbV leak for MIT Kerberos
 847  - (dtucker) Set ai_socktype and ai_protocol in fake-getaddrinfo.c. ok djm@
 848  - (djm) Bug #258: sscanf("[0-9]") -> sscanf("[0123456789]") for portability
 849
 850 20030512
 851  - (djm) Redhat spec: Don't install profile.d scripts when not
 852    building with GNOME/GTK askpass (patch from bet@rahul.net)
 853
 854 20030510
 855  - (dtucker) Bug #318: Create ssh_prng_cmds.out during "make" rather than
 856    "make install".  Patch by roth@feep.net.
 857  - (dtucker) Bug #536: Test for and work around openpty/controlling tty
 858    problem on Linux (fixes "could not set controlling tty" errors).
 859  - (djm) Merge FreeBSD PAM code: replaces PAM password auth kludge with
 860    proper challenge-response module
 861  - (djm) 2-clause license on loginrec.c, with permission from
 862    andre@ae-35.com
 863
 864 20030504
 865  - (dtucker) Bug #497: Move #include of bsd-cygwin_util.h to openbsd-compat.h.
 866    Patch from vinschen@redhat.com.
 867
 868 20030503
 869  - (dtucker) Add missing "void" to record_failed_login in bsd-cray.c.  Noted
 870    by wendyp@cray.com.
 871
 872 20030502
 873  - (dtucker) Bug #544: ignore invalid cmsg_type on Linux 2.0 kernels,
 874    privsep should now work.
 875  - (dtucker) Move handling of bad password authentications into a platform
 876    specific record_failed_login() function (affects AIX & Unicos). ok mouring@
 877
 878 20030429
 879  - (djm) Add back radix.o (used by AFS support), after it went missing from
 880    Makefile many moons ago
 881  - (djm) Apply "owl-always-auth" patch from Openwall/Solar Designer
 882  - (djm) Fix blibpath specification for AIX/gcc
 883  - (djm) Some systems have basename in -lgen. Fix from ayamura@ayamura.org
 884
 885 20030428
 886  - (bal) [defines.h progressmeter.c scp.c] Some more culling of non 64bit
 887    hacked code.
 888
 889 20030427
 890  - (bal) Bug #541: return; was dropped by mistake.  Reported by
 891    furrier@iglou.com
 892  - (bal) Since we don't support platforms lacking u_int_64.  We may
 893    as well clean out some of those evil #ifdefs
 894  - (bal) auth1.c minor resync while looking at the code.
 895  - (bal) auth2.c same changed as above.
 896
 897 20030409
 898  - (djm) Bug #539: Specify creation mode with O_CREAT for lastlog. Report
 899    from matth@eecs.berkeley.edu
 900  - (djm) Make the spec work with Redhat 9.0 (which renames sharutils)
 901  - (djm) OpenBSD CVS Sync
 902    - markus@cvs.openbsd.org 2003/04/02 09:48:07
 903      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 904      [readconf.h serverloop.c sshconnect2.c]
 905      reapply rekeying chage, tested by henning@, ok djm@
 906    - markus@cvs.openbsd.org 2003/04/02 14:36:26
 907      [ssh-keysign.c]
 908      potential segfault if KEY_UNSPEC; cjwatson@debian.org; bug #526
 909    - itojun@cvs.openbsd.org 2003/04/03 07:25:27
 910      [progressmeter.c]
 911      $OpenBSD$
 912    - itojun@cvs.openbsd.org 2003/04/03 10:17:35
 913      [progressmeter.c]
 914      remove $OpenBSD$, as other *.c does not have it.
 915    - markus@cvs.openbsd.org 2003/04/07 08:29:57
 916      [monitor_wrap.c]
 917      typo: get correct counters; introduced during rekeying change.
 918    - millert@cvs.openbsd.org 2003/04/07 21:58:05
 919      [progressmeter.c]
 920      The UCB copyright here is incorrect.  This code did not originate
 921      at UCB, it was written by Luke Mewburn.  Updated the copyright at
 922      the author's request.  markus@ OK
 923    - itojun@cvs.openbsd.org 2003/04/08 20:21:29
 924      [*.c *.h]
 925      rename log() into logit() to avoid name conflict.  markus ok, from
 926      netbsd
 927      - (djm) XXX - Performed locally using:
 928        "perl -p -i -e 's/(\s|^)log\(/$1logit\(/g' *.c *.h"
 929    - hin@cvs.openbsd.org 2003/04/09 08:23:52
 930      [servconf.c]
 931      Don't include <krb.h> when compiling with Kerberos 5 support
 932    - (djm) Fix up missing include for packet.c
 933    - (djm) Fix missed log => logit occurance (reference by function pointer)
 934
 935 20030402
 936  - (bal) if IP_TOS is not found or broken don't try to compile in
 937    packet_set_tos() function call.  bug #527
 938
 939 20030401
 940  - (djm) OpenBSD CVS Sync
 941    - jmc@cvs.openbsd.org 2003/03/28 10:11:43
 942      [scp.1 sftp.1 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5 sshd_config.5]
 943      [ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 944      - killed whitespace
 945      - new sentence new line
 946      - .Bk for arguments
 947      ok markus@
 948    - markus@cvs.openbsd.org 2003/04/01 10:10:23
 949      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 950      [readconf.h serverloop.c sshconnect2.c]
 951      rekeying bugfixes and automatic rekeying:
 952      * both client and server rekey _automatically_
 953            (a) after 2^31 packets, because after 2^32 packets
 954                the sequence number for packets wraps
 955            (b) after 2^(blocksize_in_bits/4) blocks
 956        (see: draft-ietf-secsh-newmodes-00.txt)
 957        (a) and (b) are _enabled_ by default, and only disabled for known
 958        openssh versions, that don't support rekeying properly.
 959      * client option 'RekeyLimit'
 960      * do not reply to requests during rekeying
 961    - markus@cvs.openbsd.org 2003/04/01 10:22:21
 962      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 963      [readconf.h serverloop.c sshconnect2.c]
 964      backout rekeying changes (for 3.6.1)
 965    - markus@cvs.openbsd.org 2003/04/01 10:31:26
 966      [compat.c compat.h kex.c]
 967      bugfix causes stalled connections for ssh.com < 3.0; noticed by ho@;
 968      tested by ho@ and myself
 969    - markus@cvs.openbsd.org 2003/04/01 10:56:46
 970      [version.h]
 971      3.6.1
 972  - (djm) Crank spec file versions
 973  - (djm) Release 3.6.1p1
 974
 975 20030326
 976  - (djm) OpenBSD CVS Sync
 977    - deraadt@cvs.openbsd.org 2003/03/26 04:02:51
 978      [sftp-server.c]
 979      one last fix to the tree: race fix broke stuff; pr 3169;
 980      srp@srparish.net, help from djm
 981
 982 20030325
 983  - (djm) Fix getpeerid support for 64 bit BE systems. From
 984     Arnd Bergmann <arndb@de.ibm.com>
 985
 986 20030324
 987  - (djm) OpenBSD CVS Sync
 988    - markus@cvs.openbsd.org 2003/03/23 19:02:00
 989      [monitor.c]
 990      unbreak rekeying for privsep; ok millert@
 991  - Release 3.6p1
 992  - Fix sshd BindAddress and -b options for systems using fake-getaddrinfo.
 993    Report from murple@murple.net, diagnosis from dtucker@zip.com.au
 994
 995 $Id$