ChangeLog

   1 20030908
   2  - (tim) [configure.ac openbsd-compat/getrrsetbyname.c] wrap _getshort and
   3    _getlong in #ifndef
   4  - (tim) [configure.ac acconfig.h openbsd-compat/getrrsetbyname.c] test for
   5    HEADER.ad in arpa/nameser.h
   6  - (tim) [ssh-keygen.c] s/PATH_MAX/MAXPATHLEN/ ok mouring@
   7
   8 20030907
   9  - (dtucker) [agent-ptrace.sh dynamic-forward.sh (all regress/)]
  10    Put "which" inside quotes.
  11  - (dtucker) [dynamic-forward.sh forwarding.sh sftp-batch.sh (all regress/)]
  12    Add ${EXEEXT}: required to work on Cygwin.
  13  - (dtucker) [regress/sftp-batch.sh] Make temporary batch file name more
  14    distinctive, so "rm ${BATCH}.*" doesn't match the script itself.
  15  - (dtucker) [regress/sftp-cmds.sh] Skip quoted file test on Cygwin.
  16  - (dtucker) [openbsd-compat/xcrypt.c] #elsif -> #elif
  17  - (dtucker) [acconfig.h] Typo.
  18  - (dtucker) [CREDITS Makefile.in configure.ac mdoc2man.awk mdoc2man.pl]
  19    Replace mdoc2man.pl with mdoc2man.awk, provided by Peter Stuge.
  20
  21 20030906
  22  - (dtucker) [acconfig.h configure.ac uidswap.c] Prefer setuid/setgid on AIX.
  23
  24 20030905
  25  - (dtucker) [Makefile.in] Add distclean target for regress/, fix clean target.
  26
  27 20030904
  28  - (dtucker) Portablize regression tests.  Parts contributed by Roumen
  29    Petrov, David M. Williams and Corinna Vinschen.
  30    - [Makefile.in] Add "make tests" target and "make clean" hooks.
  31    - [regress/agent-getpeereid.sh] Skip test on platforms that don't support
  32      getpeereid.
  33    - [regress/agent-ptrace.sh] Skip tests if platform doesn't support it or
  34      gdb cannot be found.
  35    - [regress/reconfigure/sh] Make path to sshd fully qualified if required.
  36    - [regress/rekey.sh] Remove dependence on /dev/zero (not all platforms have
  37      it).  The sparse file will take less disk space too.
  38    - [regress/sftp-cmds.sh] Ensure files used for test are readable.
  39    - [regress/stderr-after-eof.sh] Search for a usable checksum program.
  40    - [regress/sftp-badcmds.sh regress/sftp-cmds.sh regress/sftp.sh
  41      regress/ssh-com-client.sh regress/ssh-com-sftp.sh regress/stderr-data.sh
  42      regress/transfer.sh] Use ${EXEEXT} where appropriate.
  43    - [regress/sftp.sh regress/ssh-com-sftp.sh] Remove dependency on /dev/stdin.
  44    - [regress/agent-ptrace.sh regress/agent-timeout.sh]
  45      "grep -q" -> "grep >/dev/null"
  46    - [regress/agent.sh regress/proto-version.sh regress/ssh-com.sh
  47      regress/test-exec.sh] Handle different ways of echoing without newlines.
  48    - [regress/dynamic-forward.sh] Some "which" programs output on stderr.
  49    - [regress/sftp-cmds.sh] Use portable "test" option.
  50    - [regress/test-exec.sh] Use sudo, search for "whoami" equivalent, always
  51      use Strictmodes no, wait longer for sshd startup.
  52    - [regress/Makefile] Remove BSDisms.
  53    - [regress/README.regress] Add a basic readme.
  54    - [Makefile.in regress/agent-getpeereid.sh] config.h is now in $BUILDDIR
  55      not $OBJ.
  56    - [Makefile.in regress/agent-ptrace] Fix minor regress issues on Cygwin.
  57
  58 20030903
  59  - (djm) OpenBSD CVS Sync
  60    - markus@cvs.openbsd.org 2003/08/26 09:58:43
  61      [auth-passwd.c auth.c auth.h auth1.c auth2-none.c auth2-passwd.c]
  62      [auth2.c monitor.c]
  63      fix passwd auth for 'username leaks via timing'; with djm@, original
  64      patches from solar
  65    - markus@cvs.openbsd.org 2003/08/28 12:54:34
  66      [auth.h]
  67      remove kerberos support from ssh1, since it has been replaced with GSSAPI;
  68      but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...
  69    - markus@cvs.openbsd.org 2003/09/02 16:40:29
  70      [version.h]
  71      enter 3.7
  72    - jmc@cvs.openbsd.org 2003/09/02 18:50:06
  73      [sftp.1 ssh_config.5]
  74      escape punctuation;
  75      ok deraadt@
  76
  77 20030902
  78  - (djm) OpenBSD CVS Sync
  79    - deraadt@cvs.openbsd.org 2003/08/24 17:36:51
  80      [auth2-gss.c]
  81      64 bit cleanups; markus ok
  82    - markus@cvs.openbsd.org 2003/08/28 12:54:34
  83      [auth-krb5.c auth.h auth1.c monitor.c monitor.h monitor_wrap.c]
  84      [monitor_wrap.h readconf.c servconf.c session.c ssh_config.5]
  85      [sshconnect1.c sshd.c sshd_config sshd_config.5]
  86      remove kerberos support from ssh1, since it has been replaced with GSSAPI;
  87      but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...
  88    - markus@cvs.openbsd.org 2003/08/29 10:03:15
  89      [compat.c compat.h]
  90      SSH_BUG_K5USER is unused; ok henning@
  91    - markus@cvs.openbsd.org 2003/08/29 10:04:36
  92      [channels.c nchan.c]
  93      be less chatty; debug -> debug2, cleanup; ok henning@
  94    - markus@cvs.openbsd.org 2003/08/31 10:26:04
  95      [progressmeter.c]
  96      pass file_size + 1 to snprintf: fixes printing of truncated
  97      file names; fix based on patch/report from sturm@;
  98    - markus@cvs.openbsd.org 2003/08/31 12:14:22
  99      [progressmeter.c]
 100      do write to buf[-1]
 101    - markus@cvs.openbsd.org 2003/08/31 13:29:05
 102      [session.c]
 103      call ssh_gssapi_storecreds conditionally from do_exec();
 104      with sxw@inf.ed.ac.uk
 105    - markus@cvs.openbsd.org 2003/08/31 13:30:18
 106      [gss-serv.c]
 107      correct string termination in parse_ename(); sxw@inf.ed.ac.uk
 108    - markus@cvs.openbsd.org 2003/08/31 13:31:57
 109      [gss-serv.c]
 110      whitspace KNF
 111    - markus@cvs.openbsd.org 2003/09/01 09:50:04
 112      [sshd_config.5]
 113      gss kex is not supported; sxw@inf.ed.ac.uk
 114    - markus@cvs.openbsd.org 2003/09/01 12:50:46
 115      [readconf.c]
 116      rm gssapidelegatecreds alias; never supported before
 117    - markus@cvs.openbsd.org 2003/09/01 13:52:18
 118      [ssh.h]
 119      rm whitespace
 120    - markus@cvs.openbsd.org 2003/09/01 18:15:50
 121      [readconf.c readconf.h servconf.c servconf.h ssh.c]
 122      remove unused kerberos code; ok henning@
 123    - markus@cvs.openbsd.org 2003/09/01 20:44:54
 124      [auth2-gss.c]
 125      fix leak
 126  - (djm) Don't initialise pam_conv structures inline. Avoids HP/UX compiler
 127    error. Part of Bug #423, patch from  michael_steffens AT hp.com
 128  - (djm) Bug #423: reorder setting of PAM_TTY and calling of PAM session
 129    management (now done in do_setusercontext). Largely from
 130    michael_steffens AT hp.com
 131  - (djm) Fix openbsd-compat/ again - remove references to strl(cpy|cat).h
 132
 133 20030829
 134  - (bal) openbsd-compat/ clean up.  Considate headers, add in Id on our
 135    files, and added missing license to header.
 136
 137 20030826
 138  - (djm) Bug #629: Mark ssh_config option "pamauthenticationviakbdint"
 139    as deprecated. Remove mention from README.privsep. Patch from
 140    aet AT cc.hut.fi
 141  - (dtucker) OpenBSD CVS Sync
 142    - markus@cvs.openbsd.org 2003/08/22 10:56:09
 143      [auth2.c auth2-gss.c auth.h compat.c compat.h gss-genr.c gss-serv-krb5.c
 144      gss-serv.c monitor.c monitor.h monitor_wrap.c monitor_wrap.h readconf.c
 145      readconf.h servconf.c servconf.h session.c session.h ssh-gss.h
 146      ssh_config.5 sshconnect2.c sshd_config sshd_config.5]
 147      support GSS API user authentication; patches from Simon Wilkinson,
 148      stripped down and tested by Jakob and myself.
 149    - markus@cvs.openbsd.org 2003/08/22 13:20:03
 150      [sshconnect2.c]
 151      remove support for "kerberos-2@ssh.com"
 152    - markus@cvs.openbsd.org 2003/08/22 13:22:27
 153      [auth2.c] (auth2-krb5.c removed)
 154      nuke "kerberos-2@ssh.com"
 155    - markus@cvs.openbsd.org 2003/08/22 20:55:06
 156      [LICENCE]
 157      add Simon Wilkinson
 158    - deraadt@cvs.openbsd.org 2003/08/24 17:36:52
 159      [monitor.c monitor_wrap.c sshconnect2.c]
 160      64 bit cleanups; markus ok
 161    - fgsch@cvs.openbsd.org 2003/08/25 08:13:09
 162      [sftp-int.c]
 163      fix div by zero when listing for filename lengths longer than width.
 164      markus@ ok.
 165    - djm@cvs.openbsd.org 2003/08/25 10:33:33
 166      [sshconnect2.c]
 167      fprintf->logit to silence login banner with "ssh -q"; ok markus@
 168  - (dtucker) [Makefile.in acconfig.h auth-krb5.c auth-pam.c auth-pam.h
 169    configure.ac defines.h gss-serv-krb5.c session.c ssh-gss.h sshconnect1.c
 170    sshconnect2.c] Add Portable GSSAPI support, patch by Simon Wilkinson.
 171  - (dtucker) [Makefile.in] Remove auth2-krb5.
 172  - (dtucker) [contrib/aix/inventory.sh] Add public domain notice.  ok mouring@
 173    (the original author)
 174  - (dtucker) [auth.c] Do not check for locked accounts when PAM is enabled.
 175
 176 20030825
 177  - (djm) Bug #621: Select OpenSC keys by usage attributes. Patch from
 178    larsch@trustcenter.de
 179  - (bal) openbsd-compat/ OpenBSD updates.  Mostly licensing, ansifications
 180    and minor fixes. OK djm@
 181  - (bal) redo how we handle 'mysignal()'.  Move it to
 182    openbsd-compat/bsd-misc.c, s/mysignal/signal/ and #define signal to
 183    be our 'mysignal' by default.  OK djm@
 184  - (dtucker) [acconfig.h auth.c configure.ac sshd.8] Bug #422 again: deny
 185    any access to locked accounts.  ok djm@
 186  - (djm) Bug #564: Perform PAM account checks for all authentications when
 187    UsePAM=yes; ok dtucker
 188  - (dtucker) [configure.ac] Bug #533, #551: define BROKEN_GETADDRINFO on
 189    Tru64, solves getnameinfo and "bad addr or host" errors.  ok djm@
 190  - (dtucker) [README buildbff.sh inventory.sh] (all in contrib/aix)
 191    Update package builder: correctly handle config variables, use lsuser
 192    rather than /etc/passwd, fix typos, add Id's.
 193
 194 20030822
 195  - (djm) s/get_progname/ssh_get_progname/g to avoid conflict with Heimdal
 196    -lbroken; ok dtucker
 197  - (dtucker) [contrib/cygwin/ssh-user-config] Put keys in authorized_keys
 198    rather that authorized_keys2.  Patch from vinschen@redhat.com.
 199
 200 20030821
 201  - (dtucker) OpenBSD CVS Sync
 202    - markus@cvs.openbsd.org 2003/08/14 16:08:58
 203      [ssh-keygen.c]
 204      exit after primetest, ok djm@
 205  - (dtucker) [defines.h] Put CMSG_DATA, CMSG_FIRSTHDR with other CMSG* macros,
 206    change CMSG_DATA to use __CMSG_ALIGN (and thus work properly), reformat for
 207    consistency.
 208  - (dtucker) [configure.ac] Move openpty/ctty test outside of case statement
 209    and after normal openpty test.
 210
 211 20030813
 212  - (dtucker) [session.c] Remove #ifdef TIOCSBRK kludge.
 213  - (dtucker) OpenBSD CVS Sync
 214    - markus@cvs.openbsd.org 2003/08/13 08:33:02
 215      [session.c]
 216      use more portable tcsendbreak(3) and ignore break_length;
 217      ok deraadt, millert
 218    - markus@cvs.openbsd.org 2003/08/13 08:46:31
 219      [auth1.c readconf.c readconf.h servconf.c servconf.h ssh.c ssh_config
 220      ssh_config.5 sshconnect1.c sshd.8 sshd.c sshd_config sshd_config.5]
 221      remove RhostsAuthentication; suggested by djm@ before; ok djm@, deraadt@,
 222      fgsch@, miod@, henning@, jakob@ and others
 223    - markus@cvs.openbsd.org 2003/08/13 09:07:10
 224      [readconf.c ssh.c]
 225      socks4->socks, since with support both 4 and 5; dtucker@zip.com.au
 226  - (dtucker) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 227    Add a tcsendbreak function for platforms that don't have one, based on the
 228    one from OpenBSD.
 229
 230 20030811
 231  - (dtucker) OpenBSD CVS Sync
 232    (thanks to Simon Wilkinson for help with this -dt)
 233    - markus@cvs.openbsd.org 2003/07/16 15:02:06
 234      [auth-krb5.c]
 235      mcc -> fcc; from Love Hörnquist Åstrand <lha@it.su.se>
 236      otherwise the kerberos credentinal is stored in a memory cache
 237      in the privileged sshd. ok jabob@, hin@ (some time ago)
 238  - (dtucker) [openbsd-compat/xcrypt.c] Remove Cygwin #ifdef block (duplicate
 239    in bsd-cygwin_util.h).
 240
 241 20030808
 242  - (dtucker) [openbsd-compat/fake-rfc2553.h] Older Linuxes have AI_PASSIVE and
 243    AI_CANONNAME in netdb.h but not AI_NUMERICHOST, so check each definition
 244    separately before defining them.
 245  - (dtucker) [auth-pam.c] Don't set PAM_TTY if tty is null.  ok djm@
 246
 247 20030807
 248  - (dtucker) [session.c] Have session_break_req not attempt to send a break
 249    if TIOCSBRK and TIOCCBRK are not defined (eg Cygwin).
 250  - (dtucker) [canohost.c] Bug #336: Only check ip options if IP_OPTIONS is
 251    defined (fixes compile error on really old Linuxes).
 252  - (dtucker) [defines.h] Bug #336: Add CMSG_DATA and CMSG_FIRSTHDR macros if
 253    not already defined (eg Linux with some versions of libc5), based on those
 254    from OpenBSD.
 255  - (dtucker) [openbsd-compat/bsd-cygwin_util.c openbsd-compat/bsd-cygwin_util.h]
 256    Remove incorrect filenames from comments (file names are in Id tags).
 257  - (dtucker) [session.c openbsd-compat/bsd-cygwin_util.h] Move Cygwin
 258    specific defines and includes to bsd-cygwin_util.h.  Fixes build error too.
 259
 260 20030802
 261  - (dtucker) [monitor.h monitor_wrap.h] Remove excess ident tags.
 262  - (dtucker) OpenBSD CVS Sync
 263    - markus@cvs.openbsd.org 2003/07/22 13:35:22
 264      [auth1.c auth.h auth-passwd.c monitor.c monitor.h monitor_wrap.c
 265      monitor_wrap.h readconf.c readconf.h servconf.c servconf.h session.c ssh.1
 266      ssh.c ssh_config.5 sshconnect1.c sshd.c sshd_config.5 ssh.h]
 267      remove (already disabled) KRB4/AFS support, re-enable -k in ssh(1);
 268      test+ok henning@
 269  - (dtucker) [Makefile.in acconfig.h configure.ac] Remove KRB4/AFS support.
 270  - (dtucker) [auth-krb4.c radix.c radix.h] Remove KRB4/AFS specific files.
 271  - (dtucker) OpenBSD CVS Sync
 272    - markus@cvs.openbsd.org 2003/07/23 07:42:43
 273      [sshd_config]
 274      remove AFS; itojun@
 275    - djm@cvs.openbsd.org 2003/07/28 09:49:56
 276      [ssh-keygen.1 ssh-keygen.c]
 277      Support for generating Diffie-Hellman groups (/etc/moduli) from ssh-keygen.
 278      Based on code from Phil Karn, William Allen Simpson and Niels Provos.
 279      ok markus@, thanks jmc@
 280    - markus@cvs.openbsd.org 2003/07/29 18:24:00
 281      [LICENCE progressmeter.c]
 282      replace 4 clause BSD licensed progressmeter code with a replacement
 283      from Nils Nordman and myself; ok deraadt@
 284      (copied from OpenBSD an re-applied portable changes)
 285    - markus@cvs.openbsd.org 2003/07/29 18:26:46
 286      [progressmeter.c]
 287      fix length for "- stalled -" (included with previous import)
 288    - markus@cvs.openbsd.org 2003/07/30 07:44:14
 289      [progressmeter.c]
 290      use only 4 digits in format_size (included with previous import)
 291    - markus@cvs.openbsd.org 2003/07/30 07:53:27
 292      [progressmeter.c]
 293      whitespace (included with previous import)
 294    - markus@cvs.openbsd.org 2003/07/31 09:21:02
 295      [auth2-none.c]
 296      check whether passwd auth is allowd, similar to proto 1; rob@pitman.co.za
 297      ok henning
 298    - avsm@cvs.openbsd.org 2003/07/31 15:50:16
 299      [atomicio.c]
 300      correct comment: atomicio takes vwrite, not write; deraadt@ ok
 301    - markus@cvs.openbsd.org 2003/07/31 22:34:03
 302      [progressmeter.c]
 303      print rate similar old version; round instead truncate;
 304      (included in previous progressmeter.c commit)
 305  - (dtucker) [openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 306    Add a tcgetpgrp function.
 307  - (dtucker) [Makefile.in moduli.c moduli.h] Add new files and to Makefile.
 308  - (dtucker) [openbsd-compat/bsd-misc.c] Fix cut-and-paste bug in tcgetpgrp.
 309
 310 20030730
 311  - (djm) [auth-pam.c] Don't use crappy APIs like sprintf. Thanks bal
 312
 313 20030726
 314  - (dtucker) [openbsd-compat/xcrypt.c] Fix typo: DISABLED_SHADOW ->
 315    DISABLE_SHADOW.  Fixes HP-UX compile error.
 316
 317 20030724
 318  - (bal) [auth-passwd.c openbsd-compat/Makefile.in openbsd-compat/xcrypt.c
 319     openbsd-compat/xcrypt.h] Split off encryption into xcrypt() interface,
 320     and isolate shadow password functions.  Tested in Solaris, but should
 321     not break other platforms too badly (except maybe HP =).  Also brings
 322     auth-passwd.c into full sync with OpenBSD tree.
 323
 324 20030723
 325  - (dtucker) [configure.ac] Back out change for bug #620.
 326
 327 20030719
 328  - (dtucker) [configure.ac] Bug #620: Define BROKEN_GETADDRINFO for
 329    Solaris/x86.  Patch from jrhett at isite.net.
 330  - (dtucker) OpenBSD CVS Sync
 331    - markus@cvs.openbsd.org 2003/07/14 12:36:37
 332      [sshd.c]
 333      remove undocumented -V option. would be only useful if openssh is used
 334      as ssh v1 server for ssh.com's ssh v2.
 335    - markus@cvs.openbsd.org 2003/07/16 10:34:53
 336      [ssh.c sshd.c]
 337      don't exit on multiple -v or -d; ok deraadt@
 338    - markus@cvs.openbsd.org 2003/07/16 10:36:28
 339      [sshtty.c]
 340      clear IUCLC in enter_raw_mode; from rob@pitman.co.za; ok deraadt@, fgs@
 341    - deraadt@cvs.openbsd.org 2003/07/18 01:54:25
 342      [scp.c]
 343      userid is unsigned, but well, force it anyways; andrushock@korovino.net
 344    - djm@cvs.openbsd.org 2003/07/19 00:45:53
 345      [sftp-int.c]
 346      fix sftp filename parsing for arguments with escaped quotes. bz #517;
 347      ok markus
 348    - djm@cvs.openbsd.org 2003/07/19 00:46:31
 349      [regress/sftp-cmds.sh]
 350      regress test for sftp arguments with escaped quotes; ok markus
 351
 352 20030714
 353  - (dtucker) [acconfig.h configure.ac port-aix.c] Older AIXes don't declare
 354    loginfailed at all, so assume 3-arg loginfailed if not declared.
 355  - (dtucker) [port-aix.h] Work around name collision on AIX for r_type by
 356    undef'ing it.
 357  - (dtucker) Bug #543: [configure.ac port-aix.c port-aix.h]
 358    Call setauthdb() before loginfailed(), which may load password registry-
 359    specific functions.  Based on patch by cawlfiel at us.ibm.com.
 360  - (dtucker) [port-aix.h] Fix prototypes.
 361  - (dtucker) OpenBSD CVS Sync
 362    - avsm@cvs.openbsd.org 2003/07/09 13:58:19
 363      [key.c]
 364      minor tweak: when generating the hex fingerprint, give strlcat the full
 365      bound to the buffer, and add a comment below explaining why the
 366      zero-termination is one less than the bound.  markus@ ok
 367    - markus@cvs.openbsd.org 2003/07/10 14:42:28
 368      [packet.c]
 369      the 2^(blocksize*2) rekeying limit is too expensive for 3DES,
 370      blowfish, etc, so enforce a 1GB limit for small blocksizes.
 371    - markus@cvs.openbsd.org 2003/07/10 20:05:55
 372      [sftp.c]
 373      sync usage with manpage, add missing -R
 374
 375 20030708
 376  - (dtucker) [acconfig.h auth-passwd.c configure.ac session.c port-aix.[ch]]
 377    Include AIX headers for authentication functions and make calls match
 378    prototypes.  Test for and handle 3-arg and 4-arg variants of loginfailed.
 379  - (dtucker) [session.c] Check return value of setpcred().
 380  - (dtucker) [auth-passwd.c auth.c session.c sshd.c port-aix.c port-aix.h]
 381    Convert aixloginmsg into platform-independant Buffer loginmsg.
 382
 383 20030707
 384  - (dtucker) [configure.ac] Bug #600: Check that getrusage is declared before
 385    searching libraries for it.  Fixes build errors on NCR MP-RAS.
 386
 387 20030706
 388  - (dtucker) [ssh-rand-helper.c loginrec.c]
 389    Apply atomicio typing change to these too.
 390
 391 20030703
 392  - (dtucker) OpenBSD CVS Sync
 393    - djm@cvs.openbsd.org 2003/06/28 07:48:10
 394      [sshd.c]
 395      report pidfile creation errors, based on patch from Roumen Petrov;
 396      ok markus@
 397    - deraadt@cvs.openbsd.org 2003/06/28 16:23:06
 398      [atomicio.c atomicio.h authfd.c clientloop.c monitor_wrap.c msg.c
 399      progressmeter.c scp.c sftp-client.c ssh-keyscan.c ssh.h sshconnect.c
 400      sshd.c]
 401      deal with typing of write vs read in atomicio
 402    - markus@cvs.openbsd.org 2003/06/29 12:44:38
 403      [sshconnect.c]
 404      memset 0, not \0; andrushock@korovino.net
 405    - markus@cvs.openbsd.org 2003/07/02 12:56:34
 406      [channels.c]
 407      deny dynamic forwarding with -R for v1, too; ok djm@
 408    - markus@cvs.openbsd.org 2003/07/02 14:51:16
 409      [channels.c ssh.1 ssh_config.5]
 410      (re)add socks5 suppport to -D; ok djm@
 411      now ssh(1) can act both as a socks 4 and socks 5 server and
 412      dynamically forward ports.
 413    - markus@cvs.openbsd.org 2003/07/02 20:37:48
 414      [ssh.c]
 415      convert hostkeyalias to lowercase, otherwise uppercase aliases will
 416      not match at all; ok henning@
 417    - markus@cvs.openbsd.org 2003/07/03 08:21:46
 418      [regress/dynamic-forward.sh]
 419      add socks5; speedup; reformat; based on patch from dtucker@zip.com.au
 420    - markus@cvs.openbsd.org 2003/07/03 08:24:13
 421      [regress/Makefile]
 422      enable tests for dynamic fwd via socks (-D), uses nc(1)
 423    - djm@cvs.openbsd.org 2003/07/03 08:09:06
 424      [readconf.c readconf.h ssh-keysign.c ssh.c]
 425      fix AddressFamily option in config file, from brent@graveland.net;
 426      ok markus@
 427
 428 20030630
 429  - (djm) Search for support functions necessary to build our
 430    getrrsetbyname() replacement. Patch from Roumen Petrov
 431
 432 20030629
 433  - (dtucker) [includes.h] Bug #602: move #include of netdb.h to after in.h
 434    (fixes compiler warnings on Solaris 2.5.1).
 435  - (dtucker) [configure.ac] Add sanity test after system-dependant compiler
 436    flag modifications.
 437
 438 20030628
 439  - (djm) Bug #591: use PKCS#15 private key label as a comment in case
 440    of OpenSC. Report and patch from larsch@trustcenter.de
 441  - (djm) Bug #593: Sanity check OpenSC card reader number; patch from
 442    aj@dungeon.inka.de
 443  - (dtucker) OpenBSD CVS Sync
 444    - markus@cvs.openbsd.org 2003/06/23 09:02:44
 445      [ssh_config.5]
 446      document EnableSSHKeysign; bugzilla #599; ok deraadt@, jmc@
 447    - markus@cvs.openbsd.org 2003/06/24 08:23:46
 448      [auth2-hostbased.c auth2-pubkey.c auth2.c channels.c key.c key.h
 449       monitor.c packet.c packet.h serverloop.c sshconnect2.c sshd.c]
 450      int -> u_int; ok djm@, deraadt@, mouring@
 451    - miod@cvs.openbsd.org 2003/06/25 22:39:36
 452      [sftp-server.c]
 453      Typo police: attribute is better written with an 'r'.
 454    - markus@cvs.openbsd.org 2003/06/26 20:08:33
 455      [readconf.c]
 456      do not dump core for 'ssh -o proxycommand host'; ok deraadt@
 457  - (dtucker) [regress/dynamic-forward.sh] Import new regression test.
 458  - (dtucker) [configure.ac] Bug #570: Have ./configure --enable-FEATURE
 459    actually enable the feature, for those normally disabled.  Patch by
 460    openssh (at) roumenpetrov.info.
 461
 462 20030624
 463  - (dtucker) Have configure refer the user to config.log and
 464    contrib/findssl.sh for OpenSSL header/library mismatches.
 465
 466 20030622
 467  - (dtucker) OpenBSD CVS Sync
 468    - markus@cvs.openbsd.org 2003/06/21 09:14:05
 469      [regress/reconfigure.sh]
 470      missing $SUDO; from dtucker@zip.com.au
 471    - markus@cvs.openbsd.org 2003/06/18 11:28:11
 472      [ssh-rsa.c]
 473      backout last change, since it violates pkcs#1
 474      switch to share/misc/license.template
 475    - djm@cvs.openbsd.org 2003/06/20 05:47:58
 476      [sshd_config.5]
 477      sync description of protocol 2 cipher proposal; ok markus
 478    - djm@cvs.openbsd.org 2003/06/20 05:48:21
 479      [sshd_config]
 480      sync some implemented options; ok markus@
 481  - (dtucker) [regress/authorized_keys_root] Remove temp data file from CVS.
 482  - (dtucker) [openbsd-compat/setproctitle.c] Ensure SPT_TYPE is defined before
 483    testing its value.
 484
 485 20030618
 486  - (djm) OpenBSD CVS Sync
 487    - markus@cvs.openbsd.org 2003/06/12 07:57:38
 488      [monitor.c sshlogin.c sshpty.c]
 489      typos; dtucker at zip.com.au
 490    - djm@cvs.openbsd.org 2003/06/12 12:22:47
 491      [LICENCE]
 492      mention more copyright holders; ok markus@
 493    - nino@cvs.openbsd.org 2003/06/12 15:34:09
 494      [scp.c]
 495      Typo. Ok markus@.
 496    - markus@cvs.openbsd.org 2003/06/12 19:12:03
 497      [scard.c scard.h ssh-agent.c ssh.c]
 498      add sc_get_key_label; larsch at trustcenter.de; bugzilla#591
 499    - markus@cvs.openbsd.org 2003/06/16 08:22:35
 500      [ssh-rsa.c]
 501      make sure the signature has at least the expected length (don't
 502      insist on len == hlen + oidlen, since this breaks some smartcards)
 503      bugzilla #592; ok djm@
 504    - markus@cvs.openbsd.org 2003/06/16 10:22:45
 505      [ssh-add.c]
 506      print out key comment on each prompt; make ssh-askpass more useable; ok djm@
 507    - markus@cvs.openbsd.org 2003/06/17 18:14:23
 508      [cipher-ctr.c]
 509      use license from /usr/share/misc/license.template for new code
 510  - (dtucker) [reconfigure.sh rekey.sh sftp-badcmds.sh]
 511    Import new regression tests from OpenBSD
 512  - (dtucker) [regress/copy.1 regress/copy.2] Remove temp data files from CVS.
 513  - (dtucker) OpenBSD CVS Sync (regress/)
 514    - markus@cvs.openbsd.org 2003/04/02 12:21:13
 515      [Makefile]
 516      enable rekey test
 517    - djm@cvs.openbsd.org 2003/04/04 09:34:22
 518      [Makefile sftp-cmds.sh]
 519      More regression tests, including recent directory rename bug; ok markus@
 520    - markus@cvs.openbsd.org 2003/05/14 22:08:27
 521      [ssh-com-client.sh ssh-com-keygen.sh ssh-com-sftp.sh ssh-com.sh]
 522      test against some new commerical versions
 523    - mouring@cvs.openbsd.org 2003/05/15 04:07:12
 524      [sftp-cmds.sh]
 525      Advanced put/get testing for sftp.  OK @djm
 526    - markus@cvs.openbsd.org 2003/06/12 15:40:01
 527      [try-ciphers.sh]
 528      add ctr
 529    - markus@cvs.openbsd.org 2003/06/12 15:43:32
 530      [Makefile]
 531      test -HUP; dtucker at zip.com.au
 532
 533 20030614
 534  - (djm) Update license on fake-rfc2553.[ch]; ok itojun@
 535
 536 20030611
 537  - (djm) Mention portable copyright holders in LICENSE
 538  - (djm) Put licenses on substantial header files
 539  - (djm) Sync LICENSE against OpenBSD
 540  - (djm) OpenBSD CVS Sync
 541    - jmc@cvs.openbsd.org 2003/06/10 09:12:11
 542      [scp.1 sftp-server.8 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5]
 543      [sshd.8 sshd_config.5 ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 544      - section reorder
 545      - COMPATIBILITY merge
 546      - macro cleanup
 547      - kill whitespace at EOL
 548      - new sentence, new line
 549      ssh pages ok markus@
 550    - deraadt@cvs.openbsd.org 2003/06/10 22:20:52
 551      [packet.c progressmeter.c]
 552      mostly ansi cleanup; pval ok
 553    - jakob@cvs.openbsd.org 2003/06/11 10:16:16
 554      [sshconnect.c]
 555      clean up check_host_key() and improve SSHFP feedback. ok markus@
 556    - jakob@cvs.openbsd.org 2003/06/11 10:18:47
 557      [dns.c]
 558      sync with check_host_key() change
 559    - djm@cvs.openbsd.org 2003/06/11 11:18:38
 560      [authfd.c authfd.h ssh-add.c ssh-agent.c]
 561      make agent constraints (lifetime, confirm) work with smartcard keys;
 562      ok markus@
 563
 564
 565 20030609
 566  - (djm) Sync README.smartcard with OpenBSD -current
 567  - (djm) Re-merge OpenSC info into README.smartcard
 568
 569 20030606
 570  - (dtucker) [uidswap.c] Fix setreuid and add missing args to fatal(). ok djm@
 571
 572 20030605
 573  - (djm) Support AI_NUMERICHOST in fake-getaddrinfo.c. Needed for recent
 574    canohost.c changes.
 575  - (djm) Implement paranoid priv dropping checks, based on:
 576    "SetUID demystified" - Hao Chen, David Wagner and Drew Dean
 577    Proceedings of USENIX Security Symposium 2002
 578  - (djm) Don't use xmalloc() or pull in toplevel headers in fake-* code
 579  - (djm) Merge all the openbsd/fake-* into fake-rfc2553.[ch]
 580  - (djm) Bug #588 - Add scard-opensc.o back to Makefile.in
 581    Patch from larsch@trustcenter.de
 582  - (djm) Bug #589 - scard-opensc: load only keys with a private keys
 583    Patch from larsch@trustcenter.de
 584  - (dtucker) Add includes.h to fake-rfc2553.c so it will build.
 585  - (dtucker) Define EAI_NONAME in fake-rfc2553.h (used by fake-rfc2553.c).
 586
 587 20030604
 588  - (djm) Bug #573 - Remove unneeded Krb headers and compat goop. Patch from
 589    simon@sxw.org.uk (Also matches a change in OpenBSD a while ago)
 590  - (djm) Bug #577 - wrong flag in scard-opensc.c sc_private_decrypt.
 591    Patch from larsch@trustcenter.de; ok markus@
 592  - (djm) Bug #584: scard-opensc.c doesn't work without PIN. Patch from
 593    larsch@trustcenter.de; ok markus@
 594  - (djm) OpenBSD CVS Sync
 595    - djm@cvs.openbsd.org 2003/06/04 08:25:18
 596      [sshconnect.c]
 597      disable challenge/response and keyboard-interactive auth methods
 598      upon hostkey mismatch. based on patch from fcusack AT fcusack.com.
 599      bz #580; ok markus@
 600    - djm@cvs.openbsd.org 2003/06/04 10:23:48
 601      [sshd.c]
 602      remove duplicated group-dropping code; ok markus@
 603    - djm@cvs.openbsd.org 2003/06/04 12:03:59
 604      [serverloop.c]
 605      remove bitrotten commet; ok markus@
 606    - djm@cvs.openbsd.org 2003/06/04 12:18:49
 607      [scp.c]
 608      ansify; ok markus@
 609    - djm@cvs.openbsd.org 2003/06/04 12:40:39
 610      [scp.c]
 611      kill ssh process upon receipt of signal, bz #241.
 612      based on patch from esb AT hawaii.edu; ok markus@
 613    - djm@cvs.openbsd.org 2003/06/04 12:41:22
 614      [sftp.c]
 615      kill ssh process on receipt of signal; ok markus@
 616  - (djm) Update to fix of bug #584: lock card before return.
 617    From larsch@trustcenter.de
 618  - (djm) Always use mysignal() for SIGALRM
 619
 620 20030603
 621  - (djm) Replace setproctitle replacement with code derived from
 622    UCB sendmail
 623  - (djm) OpenBSD CVS Sync
 624    - markus@cvs.openbsd.org 2003/06/02 09:17:34
 625      [auth2-hostbased.c auth.c auth-options.c auth-rhosts.c auth-rh-rsa.c]
 626      [canohost.c monitor.c servconf.c servconf.h session.c sshd_config]
 627      [sshd_config.5]
 628      deprecate VerifyReverseMapping since it's dangerous if combined
 629      with IP based access control as noted by Mike Harding; replace with
 630      a UseDNS option, UseDNS is on by default and includes the
 631      VerifyReverseMapping check; with itojun@, provos@, jakob@ and deraadt@
 632      ok deraadt@, djm@
 633    - millert@cvs.openbsd.org 2003/06/03 02:56:16
 634      [scp.c]
 635      Remove the advertising clause in the UCB license which Berkeley
 636      rescinded 22 July 1999.  Proofed by myself and Theo.
 637  - (djm) Fix portable-specific uses of verify_reverse_mapping too
 638  - (djm) Sync openbsd-compat with OpenBSD CVS.
 639     - No more 4-term BSD licenses in linked code
 640  - (dtucker) [port-aix.c bsd-cray.c] Fix uses of verify_reverse_mapping.
 641
 642 20030602
 643  - (djm) Fix segv from bad reordering in auth-pam.c
 644  - (djm) Always use saved_argv in sshd.c as compat_init_setproctitle may
 645    clobber
 646  - (tim) openbsd-compat/xmmap.[ch] License clarifications. Add missing
 647    CVS ID.
 648  - (djm) Remove "noip6" option from RedHat spec file. This may now be
 649    set at runtime using AddressFamily option.
 650  - (djm) Fix use of macro before #define in cipher-aes.c
 651  - (djm) Sync license on openbsd-compat/bindresvport.c with OpenBSD CVS
 652  - (djm) OpenBSD CVS Sync
 653    - djm@cvs.openbsd.org 2003/05/26 12:54:40
 654      [sshconnect.c]
 655      fix format strings; ok markus@
 656    - deraadt@cvs.openbsd.org 2003/05/29 16:58:45
 657      [sshd.c uidswap.c]
 658      seteuid and setegid; markus ok
 659    - jakob@cvs.openbsd.org 2003/06/02 08:31:10
 660      [ssh_config.5]
 661      VerifyHostKeyDNS is v2 only. ok markus@
 662
 663 20030530
 664  - (dtucker) Add missing semicolon in md5crypt.c, patch from openssh at
 665    roumenpetrov.info
 666  - (dtucker) Define SSHD_ACQUIRES_CTTY for NCR MP-RAS and Reliant Unix.
 667
 668 20030526
 669  - (djm) Avoid auth2-chall.c warning when compiling without
 670    PAM, BSD_AUTH and SKEY
 671
 672 20030525
 673 - (djm) OpenBSD CVS Sync
 674    - djm@cvs.openbsd.org 2003/05/24 09:02:22
 675      [log.c]
 676      pass logged data through strnvis; ok markus
 677    - djm@cvs.openbsd.org 2003/05/24 09:30:40
 678      [authfile.c monitor.c sftp-common.c sshpty.c]
 679      cast some types for printing; ok markus@
 680
 681 20030524
 682  - (dtucker) Correct --osfsia in INSTALL.  Patch by skeleten at shillest.net
 683
 684 20030523
 685  - (djm) Use VIS_SAFE on logged strings rather than default strnvis
 686    encoding (which encodes many more characters)
 687  - OpenBSD CVS Sync
 688    - jmc@cvs.openbsd.org 2003/05/20 12:03:35
 689      [sftp.1]
 690      - new sentence, new line
 691      - added .Xr's
 692      - typos
 693      ok djm@
 694    - jmc@cvs.openbsd.org 2003/05/20 12:09:31
 695      [ssh.1 ssh_config.5 sshd.8 sshd_config.5 ssh-keygen.1]
 696      new sentence, new line
 697    - djm@cvs.openbsd.org 2003/05/23 08:29:30
 698      [sshconnect.c]
 699      fix leak; ok markus@
 700
 701 20030520
 702  - (djm) OpenBSD CVS Sync
 703    - deraadt@cvs.openbsd.org 2003/05/18 23:22:01
 704      [log.c]
 705      use syslog_r() in a signal handler called place; markus ok
 706  - (djm) Configure logic to detect syslog_r and friends
 707
 708 20030519
 709  - (djm) Sync auth-pam.h with what we actually implement
 710
 711 20030518
 712  - (djm) Return of the dreaded PAM_TTY_KLUDGE, which went missing in
 713    recent merge
 714  - (djm) OpenBSD CVS Sync
 715    - djm@cvs.openbsd.org 2003/05/16 03:27:12
 716      [readconf.c ssh_config ssh_config.5 ssh-keysign.c]
 717      add AddressFamily option to ssh_config (like -4, -6 on commandline).
 718      Portable bug #534; ok markus@
 719    - itojun@cvs.openbsd.org 2003/05/17 03:25:58
 720      [auth-rhosts.c]
 721      just in case, put numbers to sscanf %s arg.
 722    - markus@cvs.openbsd.org 2003/05/17 04:27:52
 723      [cipher.c cipher-ctr.c myproposal.h]
 724      experimental support for aes-ctr modes from
 725      http://www.ietf.org/internet-drafts/draft-ietf-secsh-newmodes-00.txt
 726      ok djm@
 727  - (djm) Remove IPv4 by default hack now that we can specify AF in config
 728  - (djm) Tidy and trim TODO
 729  - (djm) Sync openbsd-compat/ with OpenBSD CVS head
 730  - (djm) Big KNF on openbsd-compat/
 731  - (djm) KNF on md5crypt.[ch]
 732  - (djm) KNF on auth-sia.[ch]
 733
 734 20030517
 735  - (bal) strcat -> strlcat on openbsd-compat/realpath.c (rev 1.8 OpenBSD)
 736
 737 20030516
 738  - (djm) OpenBSD CVS Sync
 739    - djm@cvs.openbsd.org 2003/05/15 13:52:10
 740      [ssh.c]
 741      Make "ssh -V" print the OpenSSL version in a human readable form. Patch
 742      from Craig Leres (mindrot at ee.lbl.gov); ok markus@
 743    - jakob@cvs.openbsd.org 2003/05/15 14:02:47
 744      [readconf.c servconf.c]
 745      warn for unsupported config option. ok markus@
 746    - markus@cvs.openbsd.org 2003/05/15 14:09:21
 747      [auth2-krb5.c]
 748      fix 64bit issue; report itojun@
 749    - djm@cvs.openbsd.org 2003/05/15 14:55:25
 750      [readconf.c readconf.h ssh_config ssh_config.5 sshconnect.c]
 751      add a ConnectTimeout option to ssh, based on patch from
 752      Jean-Charles Longuet (jclonguet at free.fr); portable #207 ok markus@
 753  - (djm) Add warning for UsePAM when built without PAM support
 754  - (djm) A few type mismatch fixes from Bug #565
 755  - (djm) Guard free_pam_environment against NULL argument. Works around
 756    HP/UX PAM problems debugged by dtucker
 757
 758 20030515
 759  - (djm) OpenBSD CVS Sync
 760    - jmc@cvs.openbsd.org 2003/05/14 13:11:56
 761      [ssh-agent.1]
 762      setup -> set up;
 763      from wiz@netbsd
 764    - jakob@cvs.openbsd.org 2003/05/14 18:16:20
 765      [key.c key.h readconf.c readconf.h ssh_config.5 sshconnect.c]
 766      [dns.c dns.h README.dns ssh-keygen.1 ssh-keygen.c]
 767      add experimental support for verifying hos keys using DNS as described
 768      in draft-ietf-secsh-dns-xx.txt. more information in README.dns.
 769      ok markus@ and henning@
 770    - markus@cvs.openbsd.org 2003/05/14 22:24:42
 771      [clientloop.c session.c ssh.1]
 772      allow to send a BREAK to the remote system; ok various
 773    - markus@cvs.openbsd.org 2003/05/15 00:28:28
 774      [sshconnect2.c]
 775      cleanup unregister of per-method packet handlers; ok djm@
 776    - jakob@cvs.openbsd.org 2003/05/15 01:48:10
 777      [readconf.c readconf.h servconf.c servconf.h]
 778      always parse kerberos options. ok djm@ markus@
 779    - jakob@cvs.openbsd.org 2003/05/15 02:27:15
 780      [dns.c]
 781      add missing freerrset
 782    - markus@cvs.openbsd.org 2003/05/15 03:08:29
 783      [cipher.c cipher-bf1.c cipher-aes.c cipher-3des1.c]
 784      split out custom EVP ciphers
 785    - djm@cvs.openbsd.org 2003/05/15 03:10:52
 786      [ssh-keygen.c]
 787      avoid warning; ok jakob@
 788    - mouring@cvs.openbsd.org 2003/05/15 03:39:07
 789      [sftp-int.c]
 790      Make put/get (globed and nonglobed) code more consistant. OK djm@
 791    - mouring@cvs.openbsd.org 2003/05/15 03:43:59
 792      [sftp-int.c sftp.c]
 793      Teach ls how to display multiple column display and allow users
 794      to return to single column format via 'ls -1'.  OK @djm
 795    - jakob@cvs.openbsd.org 2003/05/15 04:08:44
 796      [readconf.c servconf.c]
 797      disable kerberos when not supported. ok markus@
 798    - markus@cvs.openbsd.org 2003/05/15 04:08:41
 799      [ssh.1]
 800      ~B is ssh2 only
 801  - (djm) Always parse UsePAM
 802  - (djm) Configure glue for DNS support (code doesn't work in portable yet)
 803  - (djm) Import getrrsetbyname() function from OpenBSD libc (for DNS support)
 804  - (djm) Tidy Makefile clean targets
 805  - (djm) Adapt README.dns for portable
 806  - (djm) Avoid uuencode.c warnings
 807  - (djm) Enable UsePAM when built --with-pam
 808  - (djm) Only build getrrsetbyname replacement when using --with-dns
 809  - (djm) Bug #529: sshd doesn't work correctly after SIGHUP (copy argv
 810          correctly)
 811  - (djm) Bug #444: Wrong paths after reconfigure
 812  - (dtucker) HP-UX needs to include <sys/strtio.h> for TIOCSBRK
 813
 814 20030514
 815  - (djm) Bug #117: Don't lie to PAM about username
 816  - (djm) RCSID sync w/ OpenBSD
 817  - (djm) OpenBSD CVS Sync
 818    - djm@cvs.openbsd.org 2003/04/09 12:00:37
 819      [readconf.c]
 820      strip trailing whitespace from config lines before parsing.
 821      Fixes bz 528; ok markus@
 822    - markus@cvs.openbsd.org 2003/04/12 10:13:57
 823      [cipher.c]
 824      hide cipher details; ok djm@
 825    - markus@cvs.openbsd.org 2003/04/12 10:15:36
 826      [misc.c]
 827      debug->debug2
 828    - naddy@cvs.openbsd.org 2003/04/12 11:40:15
 829      [ssh.1]
 830      document -V switch, fix wording; ok markus@
 831    - markus@cvs.openbsd.org 2003/04/14 14:17:50
 832      [channels.c sshconnect.c sshd.c ssh-keyscan.c]
 833      avoid hardcoded SOCK_xx; with itojun@; should allow ssh over SCTP
 834    - mouring@cvs.openbsd.org 2003/04/14 21:31:27
 835      [sftp-int.c]
 836      Missing globfree(&g) in process_put() spotted by Vince Brimhall
 837      <VBrimhall@novell.com>.  ok@ Theo
 838    - markus@cvs.openbsd.org 2003/04/16 14:35:27
 839      [auth.h]
 840      document struct Authctxt; with solar
 841    - deraadt@cvs.openbsd.org 2003/04/26 04:29:49
 842      [ssh-keyscan.c]
 843      -t in usage(); rogier@quaak.org
 844    - mouring@cvs.openbsd.org 2003/04/30 01:16:20
 845      [sshd.8 sshd_config.5]
 846      Escape ?, * and ! in .Ql for nroff compatibility.  OpenSSH Portable
 847      Bug #550 and * escaping suggested by jmc@.
 848    - david@cvs.openbsd.org 2003/04/30 20:41:07
 849      [sshd.8]
 850      fix invalid .Pf macro usage introduced in previous commit
 851      ok jmc@ mouring@
 852    - markus@cvs.openbsd.org 2003/05/11 16:56:48
 853      [authfile.c ssh-keygen.c]
 854      change key_load_public to try to read a public from:
 855      rsa1 private or rsa1 public and ssh2 keys.
 856      this makes ssh-keygen -e fail for ssh1 keys more gracefully
 857      for example; report from itojun (netbsd pr 20550).
 858    - markus@cvs.openbsd.org 2003/05/11 20:30:25
 859      [channels.c clientloop.c serverloop.c session.c ssh.c]
 860      make channel_new() strdup the 'remote_name' (not the caller); ok theo
 861    - markus@cvs.openbsd.org 2003/05/12 16:55:37
 862      [sshconnect2.c]
 863      for pubkey authentication try the user keys in the following order:
 864         1. agent keys that are found in the config file
 865         2. other agent keys
 866         3. keys that are only listed in the config file
 867      this helps when an agent has many keys, where the server might
 868      close the connection before the correct key is used. report & ok pb@
 869    - markus@cvs.openbsd.org 2003/05/12 18:35:18
 870      [ssh-keyscan.1]
 871      typo: DSA keys are of type ssh-dss; Brian Poole
 872    - markus@cvs.openbsd.org 2003/05/14 00:52:59
 873      [ssh2.h]
 874      ranges for per auth method messages
 875    - djm@cvs.openbsd.org 2003/05/14 01:00:44
 876      [sftp.1]
 877      emphasise the batchmode functionality and make reference to pubkey auth,
 878      both of which are FAQs; ok markus@
 879    - markus@cvs.openbsd.org 2003/05/14 02:15:47
 880      [auth2.c monitor.c sshconnect2.c auth2-krb5.c]
 881      implement kerberos over ssh2 ("kerberos-2@ssh.com"); tested with jakob@
 882      server interops with commercial client; ok jakob@ djm@
 883    - jmc@cvs.openbsd.org 2003/05/14 08:25:39
 884      [sftp.1]
 885      - better formatting in SYNOPSIS
 886      - whitespace at EOL
 887      ok djm@
 888    - markus@cvs.openbsd.org 2003/05/14 08:57:49
 889      [monitor.c]
 890      http://bugzilla.mindrot.org/show_bug.cgi?id=560
 891      Privsep child continues to run after monitor killed.
 892      Pass monitor signals through to child; Darren Tucker
 893  - (djm) Make portable build with MIT krb5 (some issues remain)
 894  - (djm) Add new UsePAM configuration directive to allow runtime control
 895    over usage of PAM. This allows non-root use of sshd when built with
 896    --with-pam
 897  - (djm) Die screaming if start_pam() is called when UsePAM=no
 898  - (djm) Avoid KrbV leak for MIT Kerberos
 899  - (dtucker) Set ai_socktype and ai_protocol in fake-getaddrinfo.c. ok djm@
 900  - (djm) Bug #258: sscanf("[0-9]") -> sscanf("[0123456789]") for portability
 901
 902 20030512
 903  - (djm) Redhat spec: Don't install profile.d scripts when not
 904    building with GNOME/GTK askpass (patch from bet@rahul.net)
 905
 906 20030510
 907  - (dtucker) Bug #318: Create ssh_prng_cmds.out during "make" rather than
 908    "make install".  Patch by roth@feep.net.
 909  - (dtucker) Bug #536: Test for and work around openpty/controlling tty
 910    problem on Linux (fixes "could not set controlling tty" errors).
 911  - (djm) Merge FreeBSD PAM code: replaces PAM password auth kludge with
 912    proper challenge-response module
 913  - (djm) 2-clause license on loginrec.c, with permission from
 914    andre@ae-35.com
 915
 916 20030504
 917  - (dtucker) Bug #497: Move #include of bsd-cygwin_util.h to openbsd-compat.h.
 918    Patch from vinschen@redhat.com.
 919
 920 20030503
 921  - (dtucker) Add missing "void" to record_failed_login in bsd-cray.c.  Noted
 922    by wendyp@cray.com.
 923
 924 20030502
 925  - (dtucker) Bug #544: ignore invalid cmsg_type on Linux 2.0 kernels,
 926    privsep should now work.
 927  - (dtucker) Move handling of bad password authentications into a platform
 928    specific record_failed_login() function (affects AIX & Unicos). ok mouring@
 929
 930 20030429
 931  - (djm) Add back radix.o (used by AFS support), after it went missing from
 932    Makefile many moons ago
 933  - (djm) Apply "owl-always-auth" patch from Openwall/Solar Designer
 934  - (djm) Fix blibpath specification for AIX/gcc
 935  - (djm) Some systems have basename in -lgen. Fix from ayamura@ayamura.org
 936
 937 20030428
 938  - (bal) [defines.h progressmeter.c scp.c] Some more culling of non 64bit
 939    hacked code.
 940
 941 20030427
 942  - (bal) Bug #541: return; was dropped by mistake.  Reported by
 943    furrier@iglou.com
 944  - (bal) Since we don't support platforms lacking u_int_64.  We may
 945    as well clean out some of those evil #ifdefs
 946  - (bal) auth1.c minor resync while looking at the code.
 947  - (bal) auth2.c same changed as above.
 948
 949 20030409
 950  - (djm) Bug #539: Specify creation mode with O_CREAT for lastlog. Report
 951    from matth@eecs.berkeley.edu
 952  - (djm) Make the spec work with Redhat 9.0 (which renames sharutils)
 953  - (djm) OpenBSD CVS Sync
 954    - markus@cvs.openbsd.org 2003/04/02 09:48:07
 955      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 956      [readconf.h serverloop.c sshconnect2.c]
 957      reapply rekeying chage, tested by henning@, ok djm@
 958    - markus@cvs.openbsd.org 2003/04/02 14:36:26
 959      [ssh-keysign.c]
 960      potential segfault if KEY_UNSPEC; cjwatson@debian.org; bug #526
 961    - itojun@cvs.openbsd.org 2003/04/03 07:25:27
 962      [progressmeter.c]
 963      $OpenBSD$
 964    - itojun@cvs.openbsd.org 2003/04/03 10:17:35
 965      [progressmeter.c]
 966      remove $OpenBSD$, as other *.c does not have it.
 967    - markus@cvs.openbsd.org 2003/04/07 08:29:57
 968      [monitor_wrap.c]
 969      typo: get correct counters; introduced during rekeying change.
 970    - millert@cvs.openbsd.org 2003/04/07 21:58:05
 971      [progressmeter.c]
 972      The UCB copyright here is incorrect.  This code did not originate
 973      at UCB, it was written by Luke Mewburn.  Updated the copyright at
 974      the author's request.  markus@ OK
 975    - itojun@cvs.openbsd.org 2003/04/08 20:21:29
 976      [*.c *.h]
 977      rename log() into logit() to avoid name conflict.  markus ok, from
 978      netbsd
 979      - (djm) XXX - Performed locally using:
 980        "perl -p -i -e 's/(\s|^)log\(/$1logit\(/g' *.c *.h"
 981    - hin@cvs.openbsd.org 2003/04/09 08:23:52
 982      [servconf.c]
 983      Don't include <krb.h> when compiling with Kerberos 5 support
 984    - (djm) Fix up missing include for packet.c
 985    - (djm) Fix missed log => logit occurance (reference by function pointer)
 986
 987 20030402
 988  - (bal) if IP_TOS is not found or broken don't try to compile in
 989    packet_set_tos() function call.  bug #527
 990
 991 20030401
 992  - (djm) OpenBSD CVS Sync
 993    - jmc@cvs.openbsd.org 2003/03/28 10:11:43
 994      [scp.1 sftp.1 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5 sshd_config.5]
 995      [ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 996      - killed whitespace
 997      - new sentence new line
 998      - .Bk for arguments
 999      ok markus@
1000    - markus@cvs.openbsd.org 2003/04/01 10:10:23
1001      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
1002      [readconf.h serverloop.c sshconnect2.c]
1003      rekeying bugfixes and automatic rekeying:
1004      * both client and server rekey _automatically_
1005            (a) after 2^31 packets, because after 2^32 packets
1006                the sequence number for packets wraps
1007            (b) after 2^(blocksize_in_bits/4) blocks
1008        (see: draft-ietf-secsh-newmodes-00.txt)
1009        (a) and (b) are _enabled_ by default, and only disabled for known
1010        openssh versions, that don't support rekeying properly.
1011      * client option 'RekeyLimit'
1012      * do not reply to requests during rekeying
1013    - markus@cvs.openbsd.org 2003/04/01 10:22:21
1014      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
1015      [readconf.h serverloop.c sshconnect2.c]
1016      backout rekeying changes (for 3.6.1)
1017    - markus@cvs.openbsd.org 2003/04/01 10:31:26
1018      [compat.c compat.h kex.c]
1019      bugfix causes stalled connections for ssh.com < 3.0; noticed by ho@;
1020      tested by ho@ and myself
1021    - markus@cvs.openbsd.org 2003/04/01 10:56:46
1022      [version.h]
1023      3.6.1
1024  - (djm) Crank spec file versions
1025  - (djm) Release 3.6.1p1
1026
1027 20030326
1028  - (djm) OpenBSD CVS Sync
1029    - deraadt@cvs.openbsd.org 2003/03/26 04:02:51
1030      [sftp-server.c]
1031      one last fix to the tree: race fix broke stuff; pr 3169;
1032      srp@srparish.net, help from djm
1033
1034 20030325
1035  - (djm) Fix getpeerid support for 64 bit BE systems. From
1036     Arnd Bergmann <arndb@de.ibm.com>
1037
1038 20030324
1039  - (djm) OpenBSD CVS Sync
1040    - markus@cvs.openbsd.org 2003/03/23 19:02:00
1041      [monitor.c]
1042      unbreak rekeying for privsep; ok millert@
1043  - Release 3.6p1
1044  - Fix sshd BindAddress and -b options for systems using fake-getaddrinfo.
1045    Report from murple@murple.net, diagnosis from dtucker@zip.com.au
1046
1047 $Id$