ChangeLog

   1 20021222
   2  - (bal) OpenBSD CVS Sync
   3    - fgsch@cvs.openbsd.org 2002/11/15 10:03:09
   4      [authfile.c]
   5      lseek(2) may return -1 when getting the public/private key lenght.
   6      Simplify the code and check for errors using fstat(2).
   7
   8      Problem reported by Mauricio Sanchez, markus@ ok.
   9    - markus@cvs.openbsd.org 2002/11/18 16:43:44
  10      [clientloop.c]
  11      don't overwrite SIG{INT,QUIT,TERM} handler if set to SIG_IGN;
  12      e.g. if ssh is used for backup; report Joerg Schilling; ok millert@
  13    - markus@cvs.openbsd.org 2002/11/21 22:22:50
  14      [dh.c]
  15      debug->debug2
  16    - markus@cvs.openbsd.org 2002/11/21 22:45:31
  17      [cipher.c kex.c packet.c sshconnect.c sshconnect2.c]
  18      debug->debug2, unify debug messages
  19    - deraadt@cvs.openbsd.org 2002/11/21 23:03:51
  20      [auth-krb5.c auth1.c hostfile.h monitor_wrap.c sftp-client.c sftp-int.c ssh-add.c ssh-rsa.c
  21       sshconnect.c]
  22      KNF
  23   - markus@cvs.openbsd.org 2002/11/21 23:04:33
  24      [ssh.c]
  25      debug->debug2
  26   - stevesk@cvs.openbsd.org 2002/11/24 21:46:24
  27      [ssh-keysign.8]
  28      typo: "the the"
  29    - wcobb@cvs.openbsd.org 2002/11/26 00:45:03
  30      [scp.c ssh-keygen.c]
  31      Remove unnecessary fflush(stderr) calls, stderr is unbuffered by default.
  32      ok markus@
  33   - stevesk@cvs.openbsd.org 2002/11/26 02:35:30
  34      [ssh-keygen.1]
  35      remove outdated statement; ok markus@ deraadt@
  36    - stevesk@cvs.openbsd.org 2002/11/26 02:38:54
  37      [canohost.c]
  38      KNF, comment and error message repair; ok markus@
  39    - markus@cvs.openbsd.org 2002/11/27 17:53:35
  40      [scp.c sftp.c ssh.c]
  41      allow usernames with embedded '@', e.g. scp user@vhost@realhost:file /tmp;
  42      http://bugzilla.mindrot.org/show_bug.cgi?id=447; ok mouring@, millert@
  43    - stevesk@cvs.openbsd.org 2002/12/04 04:36:47
  44      [session.c]
  45      remove xauth entries before add; PR 2994 from janjaap@stack.nl.
  46      ok markus@
  47    - markus@cvs.openbsd.org 2002/12/05 11:08:35
  48      [scp.c]
  49      use roundup() similar to rcp/util.c and avoid problems with strange
  50      filesystem block sizes, noted by tjr@freebsd.org; ok djm@
  51   - djm@cvs.openbsd.org 2002/12/06 05:20:02
  52      [sftp.1]
  53      Fix cut'n'paste error, spotted by matthias.riese@b-novative.de; ok deraadt@
  54    - millert@cvs.openbsd.org 2002/12/09 16:50:30
  55      [ssh.c]
  56      Avoid setting optind to 0 as GNU getopt treats that like we do optreset.
  57      markus@ OK
  58
  59 20021205
  60  - (djm) PERL-free fixpaths from stuge-openssh-unix-dev@cdy.org
  61
  62 20021122
  63  - (tim) [configure.ac] fix STDPATH test for IRIX. First reported by
  64    advax@triumf.ca. This type of solution tested by <herb@sgi.com>
  65
  66 20021113
  67  - (tim) [configure.ac] remove unused variables no_libsocket and no_libnsl
  68
  69 20021111
  70  - (tim) [contrib/solaris/opensshd.in] add umask 022 so sshd.pid is
  71    not world writable.
  72
  73 20021109
  74  - (bal) OpenBSD CVS Sync
  75    - itojun@cvs.openbsd.org 2002/10/16 14:31:48
  76      [sftp-common.c]
  77      64bit pedant.  %llu is "unsigned long long".  markus ok
  78    - markus@cvs.openbsd.org 2002/10/23 10:32:13
  79      [packet.c]
  80      use %u for u_int
  81    - markus@cvs.openbsd.org 2002/10/23 10:40:16
  82      [bufaux.c]
  83      %u for u_int
  84    - markus@cvs.openbsd.org 2002/11/04 10:07:53
  85      [auth.c]
  86      don't compare against pw_home if realpath fails for pw_home (seen
  87      on AFS); ok djm@
  88    - markus@cvs.openbsd.org 2002/11/04 10:09:51
  89      [packet.c]
  90      log before send disconnect; ok djm@
  91    - markus@cvs.openbsd.org 2002/11/05 19:45:20
  92      [monitor.c]
  93      handle overflows for size_t larger than u_int; siw@goneko.de, bug #425
  94    - markus@cvs.openbsd.org 2002/11/05 20:10:37
  95      [sftp-client.c]
  96      typo; GaryF@livevault.com
  97    - markus@cvs.openbsd.org 2002/11/07 16:28:47
  98      [sshd.c]
  99      log to stderr if -ie is given, bug #414, prj@po.cwru.edu
 100    - markus@cvs.openbsd.org 2002/11/07 22:08:07
 101      [readconf.c readconf.h ssh-keysign.8 ssh-keysign.c]
 102      we cannot use HostbasedAuthentication for enabling ssh-keysign(8),
 103      because HostbasedAuthentication might be enabled based on the
 104      target host and ssh-keysign(8) does not know the remote hostname
 105      and not trust ssh(1) about the hostname, so we add a new option
 106      EnableSSHKeysign; ok djm@, report from zierke@informatik.uni-hamburg.de
 107    - markus@cvs.openbsd.org 2002/11/07 22:35:38
 108      [scp.c]
 109      check exit status from ssh, and exit(1) if ssh fails; bug#369;
 110      binder@arago.de
 111  - (bal) Update ssh-host-config and minor rewrite of bsd-cygwin_util.c
 112    ntsec now default if cygwin version beginning w/ version 56.  Patch
 113    by Corinna Vinschen <vinschen@redhat.com>
 114  - (bal) AIX does not log login attempts for unknown users (bug #432).
 115    patch by dtucker@zip.com.au
 116
 117 20021021
 118  - (djm) Bug #400: Kill ssh-rand-helper children on timeout, patch from
 119    dtucker@zip.com.au
 120  - (djm) Bug #317: FreeBSD needs libutil.h for openpty() Report from
 121    dirk.meyer@dinoex.sub.org
 122
 123 20021015
 124  - (bal) Fix bug id 383 and only call loginrestrict for AIX if not root.
 125  - (bal) More advanced strsep test by Darren Tucker <dtucker@zip.com.au>
 126
 127 20021015
 128  - (tim) [contrib/caldera/openssh.spec] make ssh-agent setgid nobody
 129
 130 20021004
 131  - (bal) Disable post-authentication Privsep for OSF/1.  It conflicts with
 132    SIA.
 133
 134 20021003
 135  - (djm) OpenBSD CVS Sync
 136    - markus@cvs.openbsd.org 2002/10/01 20:34:12
 137      [ssh-agent.c]
 138      allow root to access the agent, since there is no protection from root.
 139    - markus@cvs.openbsd.org 2002/10/01 13:24:50
 140      [version.h]
 141      OpenSSH 3.5
 142  - (djm) Bump RPM spec version numbers
 143  - (djm) Bug #406: s/msg_send/ssh_msg_send/ for Mac OS X 1.2
 144
 145 20020930
 146  - (djm) Tidy contrib/, add Makefile for GNOME passphrase dialogs,
 147    tweak README
 148  - (djm) OpenBSD CVS Sync
 149    - mickey@cvs.openbsd.org 2002/09/27 10:42:09
 150      [compat.c compat.h sshd.c]
 151      add a generic match for a prober, such as sie big brother;
 152      idea from stevesk@; markus@ ok
 153    - stevesk@cvs.openbsd.org 2002/09/27 15:46:21
 154      [ssh.1]
 155      clarify compression level protocol 1 only; ok markus@ deraadt@
 156
 157 20020927
 158  - (djm) OpenBSD CVS Sync
 159    - markus@cvs.openbsd.org 2002/09/25 11:17:16
 160      [sshd_config]
 161      sync LoginGraceTime with default
 162    - markus@cvs.openbsd.org 2002/09/25 15:19:02
 163      [sshd.c]
 164      typo; pilot@monkey.org
 165    - markus@cvs.openbsd.org 2002/09/26 11:38:43
 166      [auth1.c auth.h auth-krb4.c monitor.c monitor.h monitor_wrap.c]
 167      [monitor_wrap.h]
 168      krb4 + privsep; ok dugsong@, deraadt@
 169
 170 20020925
 171  - (bal) Fix issue where successfull login does not clear failure counts
 172    in AIX.  Patch by dtucker@zip.com.au ok by djm
 173  - (tim) Cray fixes (bug 367) based on patch from Wendy Palm @ cray.
 174     This does not include the deattack.c fixes.
 175
 176 20020923
 177  - (djm) OpenBSD CVS Sync
 178    - stevesk@cvs.openbsd.org 2002/09/23 20:46:27
 179      [canohost.c]
 180      change get_peer_ipaddr() and get_local_ipaddr() to not return NULL for
 181      non-sockets; fixes a problem passing NULL to snprintf(). ok markus@
 182    - markus@cvs.openbsd.org 2002/09/23 22:11:05
 183      [monitor.c]
 184      only call auth_krb5 if kerberos is enabled; ok deraadt@
 185    - markus@cvs.openbsd.org 2002/09/24 08:46:04
 186      [monitor.c]
 187      only call kerberos code for authctxt->valid
 188    - todd@cvs.openbsd.org 2002/09/24 20:59:44
 189      [sshd.8]
 190      tweak the example $HOME/.ssh/rc script to not show on any cmdline the
 191      sensitive data it handles. This fixes bug # 402 as reported by
 192      kolya@mit.edu (Nickolai Zeldovich).
 193      ok markus@ and stevesk@
 194
 195 20020923
 196  - (tim) [configure.ac] s/return/exit/ patch by dtucker@zip.com.au
 197
 198 20020922
 199  - (djm) OpenBSD CVS Sync
 200    - stevesk@cvs.openbsd.org 2002/09/19 14:53:14
 201      [compat.c]
 202    - markus@cvs.openbsd.org 2002/09/19 15:51:23
 203      [ssh-add.c]
 204      typo; cd@kalkatraz.de
 205    - stevesk@cvs.openbsd.org 2002/09/19 16:03:15
 206      [serverloop.c]
 207      log IP address also; ok markus@
 208    - stevesk@cvs.openbsd.org 2002/09/20 18:41:29
 209      [auth.c]
 210      log illegal user here for missing privsep case (ssh2).
 211      this is executed in the monitor. ok markus@
 212
 213 20020919
 214  - (djm) OpenBSD CVS Sync
 215    - stevesk@cvs.openbsd.org 2002/09/12 19:11:52
 216      [ssh-agent.c]
 217      %u for uid print; ok markus@
 218    - stevesk@cvs.openbsd.org 2002/09/12 19:50:36
 219      [session.c ssh.1]
 220      add SSH_CONNECTION and deprecate SSH_CLIENT; bug #384.  ok markus@
 221    - stevesk@cvs.openbsd.org 2002/09/13 19:23:09
 222      [channels.c sshconnect.c sshd.c]
 223      remove use of SO_LINGER, it should not be needed. error check
 224      SO_REUSEADDR. fixup comments. ok markus@
 225    - stevesk@cvs.openbsd.org 2002/09/16 19:55:33
 226      [session.c]
 227      log when _PATH_NOLOGIN exists; ok markus@
 228    - stevesk@cvs.openbsd.org 2002/09/16 20:12:11
 229      [sshd_config.5]
 230      more details on X11Forwarding security issues and threats; ok markus@
 231    - stevesk@cvs.openbsd.org 2002/09/16 22:03:13
 232      [sshd.8]
 233      reference moduli(5) in FILES /etc/moduli.
 234    - itojun@cvs.openbsd.org 2002/09/17 07:47:02
 235      [channels.c]
 236      don't quit while creating X11 listening socket.
 237      http://mail-index.netbsd.org/current-users/2002/09/16/0005.html
 238      got from portable.  markus ok
 239    - djm@cvs.openbsd.org 2002/09/19 01:58:18
 240      [ssh.c sshconnect.c]
 241      bugzilla.mindrot.org #223 - ProxyCommands don't exit.
 242      Patch from dtucker@zip.com.au; ok markus@
 243
 244 20020912
 245  - (djm) Made GNOME askpass programs return non-zero if cancel button is
 246    pressed.
 247  - (djm) Added getpeereid() replacement. Properly implemented for systems
 248    with SO_PEERCRED support. Faked for systems which lack it.
 249  - (djm) Sync sys/tree.h with OpenBSD -current. Rename tree.h and
 250    fake-queue.h to sys-tree.h and sys-queue.h
 251  - (djm) OpenBSD CVS Sync
 252    - markus@cvs.openbsd.org 2002/09/08 20:24:08
 253      [hostfile.h]
 254      no comma at end of enumerator list
 255    - itojun@cvs.openbsd.org 2002/09/09 06:48:06
 256      [auth1.c auth.h auth-krb5.c monitor.c monitor.h]
 257      [monitor_wrap.c monitor_wrap.h]
 258      kerberos support for privsep.  confirmed to work by lha@stacken.kth.se
 259      patch from markus
 260    - markus@cvs.openbsd.org 2002/09/09 14:54:15
 261      [channels.c kex.h key.c monitor.c monitor_wrap.c radix.c uuencode.c]
 262      signed vs unsigned from -pedantic; ok henning@
 263    - markus@cvs.openbsd.org 2002/09/10 20:24:47
 264      [ssh-agent.c]
 265      check the euid of the connecting process with getpeereid(2);
 266      ok provos deraadt stevesk
 267    - stevesk@cvs.openbsd.org 2002/09/11 17:55:03
 268      [ssh.1]
 269      add agent and X11 forwarding warning text from ssh_config.5; ok markus@
 270    - stevesk@cvs.openbsd.org 2002/09/11 18:27:26
 271      [authfd.c authfd.h ssh.c]
 272      don't connect to agent to test for presence if we've previously
 273      connected; ok markus@
 274    - djm@cvs.openbsd.org 2002/09/11 22:41:50
 275      [sftp.1 sftp-client.c sftp-client.h sftp-common.c sftp-common.h]
 276      [sftp-glob.c sftp-glob.h sftp-int.c sftp-server.c]
 277      support for short/long listings and globbing in "ls"; ok markus@
 278    - djm@cvs.openbsd.org 2002/09/12 00:13:06
 279      [sftp-int.c]
 280      zap unused var introduced in last commit
 281
 282 20020911
 283  - (djm) Sync openbsd-compat with OpenBSD -current
 284
 285 20020910
 286  - (djm) Bug #365: Read /.ssh/environment properly under CygWin.
 287    Patch from Mark Bradshaw <bradshaw@staff.crosswalk.com>
 288  - (djm) Bug #138: Make protocol 1 blowfish work with old OpenSSL.
 289    Patch from Robert Halubek <rob@adso.com.pl>
 290
 291 20020905
 292  - (djm) OpenBSD CVS Sync
 293    - stevesk@cvs.openbsd.org 2002/09/04 18:52:42
 294      [servconf.c sshd.8 sshd_config.5]
 295      default LoginGraceTime to 2m; 1m may be too short for slow systems.
 296      ok markus@
 297  - (djm) Merge openssh-TODO.patch from Redhat (null) beta
 298  - (djm) Add gnome-ssh-askpass2.c (gtk2) by merge with patch from
 299     Nalin Dahyabhai <nalin@redhat.com>
 300  - (djm) Add support for building gtk2 password requestor from Redhat beta
 301
 302 20020903
 303  - (djm) Patch from itojun@ for Darwin OS: test getaddrinfo, reorder libcrypt
 304  - (djm) Fix Redhat RPM build dependancy test
 305  - (djm) OpenBSD CVS Sync
 306    - markus@cvs.openbsd.org 2002/08/12 10:46:35
 307      [ssh-agent.c]
 308      make ssh-agent setgid, disallow ptrace.
 309    - espie@cvs.openbsd.org 2002/08/21 11:20:59
 310      [sshd.8]
 311      `RSA' updated to refer to `public key', where it matters.
 312      okay markus@
 313    - stevesk@cvs.openbsd.org 2002/08/21 19:38:06
 314      [servconf.c sshd.8 sshd_config sshd_config.5]
 315      change LoginGraceTime default to 1 minute; ok mouring@ markus@
 316    - stevesk@cvs.openbsd.org 2002/08/21 20:10:28
 317      [ssh-agent.c]
 318      raise listen backlog; ok markus@
 319    - stevesk@cvs.openbsd.org 2002/08/22 19:27:53
 320      [ssh-agent.c]
 321      use common close function; ok markus@
 322    - stevesk@cvs.openbsd.org 2002/08/22 19:38:42
 323      [clientloop.c]
 324      format with current EscapeChar; bugzilla #388 from wknox@mitre.org.
 325      ok markus@
 326    - stevesk@cvs.openbsd.org 2002/08/22 20:57:19
 327      [ssh-agent.c]
 328      shutdown(SHUT_RDWR) not needed before close here; ok markus@
 329    - markus@cvs.openbsd.org 2002/08/22 21:33:58
 330      [auth1.c auth2.c]
 331      auth_root_allowed() is handled by the monitor in the privsep case,
 332      so skip this for use_privsep, ok stevesk@, fixes bugzilla #387/325
 333    - markus@cvs.openbsd.org 2002/08/22 21:45:41
 334      [session.c]
 335      send signal name (not signal number) in "exit-signal" message; noticed
 336      by galb@vandyke.com
 337    - stevesk@cvs.openbsd.org 2002/08/27 17:13:56
 338      [ssh-rsa.c]
 339      RSA_public_decrypt() returns -1 on error so len must be signed;
 340      ok markus@
 341    - stevesk@cvs.openbsd.org 2002/08/27 17:18:40
 342      [ssh_config.5]
 343      some warning text for ForwardAgent and ForwardX11; ok markus@
 344    - stevesk@cvs.openbsd.org 2002/08/29 15:57:25
 345      [monitor.c session.c sshlogin.c sshlogin.h]
 346      pass addrlen with sockaddr *; from Hajimu UMEMOTO <ume@FreeBSD.org>
 347      NOTE: there are also p-specific parts to this patch. ok markus@
 348    - stevesk@cvs.openbsd.org 2002/08/29 16:02:54
 349      [ssh.1 ssh.c]
 350      deprecate -P as UsePrivilegedPort defaults to no now; ok markus@
 351    - stevesk@cvs.openbsd.org 2002/08/29 16:09:02
 352      [ssh_config.5]
 353      more on UsePrivilegedPort and setuid root; ok markus@
 354    - stevesk@cvs.openbsd.org 2002/08/29 19:49:42
 355      [ssh.c]
 356      shrink initial privilege bracket for setuid case; ok markus@
 357    - stevesk@cvs.openbsd.org 2002/08/29 22:54:10
 358      [ssh_config.5 sshd_config.5]
 359      state XAuthLocation is a full pathname
 360
 361 20020820
 362  - OpenBSD CVS Sync
 363    - millert@cvs.openbsd.org 2002/08/02 14:43:15
 364      [monitor.c monitor_mm.c]
 365      Change mm_zalloc() sanity checks to be more in line with what
 366      we do in calloc() and add a check to monitor_mm.c.
 367      OK provos@ and markus@
 368    - marc@cvs.openbsd.org 2002/08/02 16:00:07
 369      [ssh.1 sshd.8]
 370      note that .ssh/environment is only read when
 371      allowed (PermitUserEnvironment in sshd_config).
 372      OK markus@
 373    - markus@cvs.openbsd.org 2002/08/02 21:23:41
 374      [ssh-rsa.c]
 375      diff is u_int (2x); ok deraadt/provos
 376    - markus@cvs.openbsd.org 2002/08/02 22:20:30
 377      [ssh-rsa.c]
 378      replace RSA_verify with our own version and avoid the OpenSSL ASN.1 parser
 379      for authentication; ok deraadt/djm
 380    - aaron@cvs.openbsd.org 2002/08/08 13:50:23
 381      [sshconnect1.c]
 382      Use & to test if bits are set, not &&; markus@ ok.
 383    - stevesk@cvs.openbsd.org 2002/08/08 23:54:52
 384      [auth.c]
 385      typo in comment
 386    - stevesk@cvs.openbsd.org 2002/08/09 17:21:42
 387      [sshd_config.5]
 388      use Op for mdoc conformance; from esr@golux.thyrsus.com
 389      ok aaron@
 390    - stevesk@cvs.openbsd.org 2002/08/09 17:41:12
 391      [sshd_config.5]
 392      proxy vs. fake display
 393    - stevesk@cvs.openbsd.org 2002/08/12 17:30:35
 394      [ssh.1 sshd.8 sshd_config.5]
 395      more PermitUserEnvironment; ok markus@
 396    - stevesk@cvs.openbsd.org 2002/08/17 23:07:14
 397      [ssh.1]
 398      ForwardAgent has defaulted to no for over 2 years; be more clear here.
 399    - stevesk@cvs.openbsd.org 2002/08/17 23:55:01
 400      [ssh_config.5]
 401      ordered list here
 402  - (bal) [defines.h] Some platforms don't have SIZE_T_MAX.  So assign
 403    it to ULONG_MAX.
 404
 405 20020813
 406  - (tim) [configure.ac] Display OpenSSL header/library version.
 407    Patch by dtucker@zip.com.au
 408
 409 20020731
 410  - (bal) OpenBSD CVS Sync
 411    - markus@cvs.openbsd.org 2002/07/24 16:11:18
 412      [hostfile.c hostfile.h sshconnect.c]
 413      print out all known keys for a host if we get a unknown host key,
 414      see discussion at http://marc.theaimsgroup.com/?t=101069210100016&r=1&w=4
 415
 416      the ssharp mitm tool attacks users in a similar way, so i'd like to
 417      pointed out again:
 418         A MITM attack is always possible if the ssh client prints:
 419         The authenticity of host 'bla' can't be established.
 420      (protocol version 2 with pubkey authentication allows you to detect
 421      MITM attacks)
 422    - mouring@cvs.openbsd.org 2002/07/25 01:16:59
 423      [sftp.c]
 424      FallBackToRsh does not exist anywhere else.  Remove it from here.
 425      OK deraadt.
 426    - markus@cvs.openbsd.org 2002/07/29 18:57:30
 427      [sshconnect.c]
 428      print file:line
 429    - markus@cvs.openbsd.org 2002/07/30 17:03:55
 430      [auth-options.c servconf.c servconf.h session.c sshd_config sshd_config.5]
 431      add PermitUserEnvironment (off by default!); from dot@dotat.at;
 432      ok provos, deraadt
 433
 434 20020730
 435  - (bal) [uidswap.c] SCO compile correction by gert@greenie.muc.de
 436
 437 20020728
 438  - (stevesk) [auth-pam.c] should use PAM_MSG_MEMBER(); from solar
 439  - (stevesk) [CREDITS] solar
 440  - (stevesk) [ssh-rand-helper.c] RAND_bytes() and SHA1_Final() unsigned
 441    char arg.
 442
 443 20020725
 444  - (djm) Remove some cruft from INSTALL
 445  - (djm) Latest config.guess and config.sub from ftp://ftp.gnu.org/gnu/config/
 446
 447 20020723
 448  - (bal) [bsd-cray.c bsd-cray.h] Part 2 of Cray merger.
 449  - (bal) sync ID w/ ssh-agent.c
 450  - (bal) OpenBSD Sync
 451    - markus@cvs.openbsd.org 2002/07/19 15:43:33
 452      [log.c log.h session.c sshd.c]
 453      remove fatal cleanups after fork; based on discussions with and code
 454      from solar.
 455    - stevesk@cvs.openbsd.org 2002/07/19 17:42:40
 456      [ssh.c]
 457      display a warning from ssh when XAuthLocation does not exist or xauth
 458      returned no authentication data. ok markus@
 459    - stevesk@cvs.openbsd.org 2002/07/21 18:32:20
 460      [auth-options.c]
 461      unneeded includes
 462    - stevesk@cvs.openbsd.org 2002/07/21 18:34:43
 463      [auth-options.h]
 464      remove invalid comment
 465    - markus@cvs.openbsd.org 2002/07/22 11:03:06
 466      [session.c]
 467      fallback to _PATH_STDPATH on setusercontext+LOGIN_SETPATH errors;
 468    - stevesk@cvs.openbsd.org 2002/07/22 17:32:56
 469      [monitor.c]
 470      u_int here; ok provos@
 471    - stevesk@cvs.openbsd.org 2002/07/23 16:03:10
 472      [sshd.c]
 473      utmp_len is unsigned; display error consistent with other options.
 474      ok markus@
 475    - stevesk@cvs.openbsd.org 2002/07/15 17:15:31
 476      [uidswap.c]
 477      little more debugging; ok markus@
 478
 479 20020722
 480  - (bal) AIX tty data limiting patch fix by leigh@solinno.co.uk
 481  - (stevesk) [xmmap.c] missing prototype for fatal()
 482  - (bal) [configure.ac defines.h loginrec.c sshd.c sshpty.c] Partial sync
 483    with Cray (mostly #ifdef renaming).  Patch by wendyp@cray.com.
 484  - (bal) [configure.ac]  Missing ;; from cray patch.
 485  - (bal) [monitor_mm.c openbsd-compat/xmmap.h] Move xmmap() defines
 486    into it's own header.
 487  - (stevesk) [auth-pam.[ch] session.c] pam_getenvlist() must be
 488    freed by the caller; add free_pam_environment() and use it.
 489  - (stevesk) [auth-pam.c] typo in comment
 490
 491 20020721
 492  - (stevesk) [auth-pam.c] merge cosmetic changes from solar's
 493    openssh-3.4p1-owl-password-changing.diff
 494  - (stevesk) [auth-pam.c] merge rest of solar's PAM patch;
 495    PAM_NEW_AUTHTOK_REQD remains in #if 0 for now.
 496  - (stevesk) [auth-pam.c] cast to avoid initialization type mismatch
 497    warning on pam_conv struct conversation function.
 498  - (stevesk) [auth-pam.h] license
 499  - (stevesk) [auth-pam.h] unneeded include
 500  - (stevesk) [auth-pam.[ch] ssh.h] move SSHD_PAM_SERVICE to auth-pam.h
 501
 502 20020720
 503  - (stevesk) [ssh-keygen.c] bug #231: always init/seed_rng().
 504
 505 20020719
 506  - (tim) [contrib/solaris/buildpkg.sh] create privsep user/group if needed.
 507    Patch by dtucker@zip.com.au
 508  - (tim) [configure.ac]  test for libxnet on HP. Patch by dtucker@zip.com.au
 509
 510 20020718
 511  - (tim) [defines.h] Bug 313 patch by dirk.meyer@dinoex.sub.org
 512  - (tim) [monitor_mm.c] add missing declaration for xmmap(). Reported
 513    by ayamura@ayamura.org
 514  - (tim) [configure.ac] Bug 267 rework int64_t test.
 515  - (tim) [includes.h] Bug 267 add stdint.h
 516
 517 20020717
 518  - (bal) aixbff package updated by dtucker@zip.com.au
 519  - (tim) [configure.ac] change how we do paths in AC_PATH_PROGS tests
 520    for autoconf 2.53. Based on a patch by jrj@purdue.edu
 521
 522 20020716
 523  - (tim) [contrib/solaris/opensshd.in] Only kill sshd if .pid file found
 524
 525 20020715
 526  - (bal) OpenBSD CVS Sync
 527    - itojun@cvs.openbsd.org 2002/07/12 13:29:09
 528      [sshconnect.c]
 529      print connect failure during debugging mode.
 530    - markus@cvs.openbsd.org 2002/07/12 15:50:17
 531      [cipher.c]
 532      EVP_CIPH_CUSTOM_IV for our own rijndael
 533  - (bal) Remove unused tty defined in do_setusercontext() pointed out by
 534    dtucker@zip.com.au plus a a more KNF since I am near it.
 535  - (bal) Privsep user creation support in Solaris buildpkg.sh by
 536    dtucker@zip.com.au
 537
 538 20020714
 539  - (tim) [Makefile.in] replace "id sshd" with "sshd -t"
 540  - (bal/tim) [acconfig.h configure.ac monitor_mm.c servconf.c
 541    openbsd-compat/Makefile.in] support compression on platforms that
 542    have no/broken MAP_ANON. Moved code to openbsd-compat/xmmap.c
 543    Based on patch from nalin@redhat.com of code extracted from Owl's package
 544  - (tim) [ssh_prng_cmds.in] Bug 323 arp -n flag doesn't exist under Solaris.
 545    report by chris@by-design.net
 546  - (tim) [loginrec.c] Bug 347: Fix typo (WTMPX_FILE) report by rodney@bond.net
 547  - (tim) [loginrec.c] Bug 348: add missing found = 1; to wtmpx_islogin()
 548    report by rodney@bond.net
 549
 550 20020712
 551  - (tim) [Makefile.in] quiet down install-files: and check-user:
 552  - (tim) [configure.ac] remove unused filepriv line
 553
 554 20020710
 555  - (tim) [contrib/cygwin/ssh-host-config] explicitely sets the permissions
 556    on /var/empty to 755 Patch by vinschen@redhat.com
 557  - (bal) OpenBSD CVS Sync
 558    - itojun@cvs.openbsd.org 2002/07/09 11:56:50
 559      [sshconnect.c]
 560      silently try next address on connect(2).  markus ok
 561    - itojun@cvs.openbsd.org 2002/07/09 11:56:27
 562      [canohost.c]
 563      suppress log on reverse lookup failiure, as there's no real value in
 564      doing so.
 565      markus ok
 566    - itojun@cvs.openbsd.org 2002/07/09 12:04:02
 567      [sshconnect.c]
 568      ed static function (less warnings)
 569    - stevesk@cvs.openbsd.org 2002/07/09 17:46:25
 570      [sshd_config.5]
 571      clarify no preference ordering in protocol list; ok markus@
 572    - itojun@cvs.openbsd.org 2002/07/10 10:28:15
 573      [sshconnect.c]
 574      bark if all connection attempt fails.
 575    - deraadt@cvs.openbsd.org 2002/07/10 17:53:54
 576      [rijndael.c]
 577      use right sizeof in memcpy; markus ok
 578
 579 20020709
 580  - (bal) NO_IPPORT_RESERVED_CONCEPT used instead of CYGWIN so other platforms
 581    lacking that concept can share it. Patch by vinschen@redhat.com
 582
 583 20020708
 584  - (tim) [openssh/contrib/solaris/buildpkg.sh] add PKG_INSTALL_ROOT to
 585    work in a jumpstart environment. patch by kbrint@rufus.net
 586  - (tim) [Makefile.in] workaround for broken pakadd on some systems.
 587  - (tim) [configure.ac] fix libc89 utimes test. Mention default path for
 588    --with-privsep-path=
 589
 590 20020707
 591  - (tim) [Makefile.in] use umask instead of chmod on $(PRIVSEP_PATH)
 592  - (tim) [acconfig.h configure.ac sshd.c]
 593    s/BROKEN_FD_PASSING/DISABLE_FD_PASSING/
 594  - (tim) [contrib/cygwin/ssh-host-config] sshd account creation fixes
 595    patch from vinschen@redhat.com
 596  - (bal) [realpath.c] Updated with OpenBSD tree.
 597  - (bal) OpenBSD CVS Sync
 598    - deraadt@cvs.openbsd.org 2002/07/04 04:15:33
 599      [key.c monitor_wrap.c sftp-glob.c ssh-dss.c ssh-rsa.c]
 600      patch memory leaks; grendel@zeitbombe.org
 601    - deraadt@cvs.openbsd.org 2002/07/04 08:12:15
 602      [channels.c packet.c]
 603      blah blah minor nothing as i read and re-read and re-read...
 604    - markus@cvs.openbsd.org 2002/07/04 10:41:47
 605      [key.c monitor_wrap.c ssh-dss.c ssh-rsa.c]
 606      don't allocate, copy, and discard if there is not interested in the data;
 607      ok deraadt@
 608    - deraadt@cvs.openbsd.org 2002/07/06 01:00:49
 609      [log.c]
 610      KNF
 611    - deraadt@cvs.openbsd.org 2002/07/06 01:01:26
 612      [ssh-keyscan.c]
 613      KNF, realloc fix, and clean usage
 614    - stevesk@cvs.openbsd.org 2002/07/06 17:47:58
 615      [ssh-keyscan.c]
 616      unused variable
 617  - (bal) Minor KNF on ssh-keyscan.c
 618
 619 20020705
 620  - (tim) [configure.ac] AIX 4.2.1 has authenticate() in libs.
 621    Reported by Darren Tucker <dtucker@zip.com.au>
 622  - (tim) [contrib/cygwin/ssh-host-config] double slash corrction
 623    from vinschen@redhat.com
 624
 625 20020704
 626  - (bal) Limit data to TTY for AIX only (Newer versions can't handle the
 627    faster data rate)  Bug #124
 628  - (bal) glob.c defines TILDE and AIX also defines it.  #undef it first.
 629    bug #265
 630  - (bal) One too many nulls in ports-aix.c
 631
 632 20020703
 633  - (bal) Updated contrib/cygwin/  patch by vinschen@redhat.com
 634  - (bal) minor correction to utimes() replacement.  Patch by
 635    onoe@sm.sony.co.jp
 636  - OpenBSD CVS Sync
 637    - markus@cvs.openbsd.org 2002/06/27 08:49:44
 638      [dh.c ssh-keyscan.c sshconnect.c]
 639      more checks for NULL pointers; from grendel@zeitbombe.org; ok deraadt@
 640    - deraadt@cvs.openbsd.org 2002/06/27 09:08:00
 641      [monitor.c]
 642      improve mm_zalloc check; markus ok
 643    - deraadt@cvs.openbsd.org 2002/06/27 10:35:47
 644      [auth2-none.c monitor.c sftp-client.c]
 645      use xfree()
 646    - stevesk@cvs.openbsd.org 2002/06/27 19:49:08
 647      [ssh-keyscan.c]
 648      use convtime(); ok markus@
 649    - millert@cvs.openbsd.org 2002/06/28 01:49:31
 650      [monitor_mm.c]
 651      tree(3) wants an int return value for its compare functions and
 652      the difference between two pointers is not an int.  Just do the
 653      safest thing and store the result in a long and then return 0,
 654      -1, or 1 based on that result.
 655    - deraadt@cvs.openbsd.org 2002/06/28 01:50:37
 656      [monitor_wrap.c]
 657      use ssize_t
 658    - deraadt@cvs.openbsd.org 2002/06/28 10:08:25
 659      [sshd.c]
 660      range check -u option at invocation
 661    - deraadt@cvs.openbsd.org 2002/06/28 23:05:06
 662      [sshd.c]
 663      gidset[2] -> gidset[1]; markus ok
 664    - deraadt@cvs.openbsd.org 2002/06/30 21:54:16
 665      [auth2.c session.c sshd.c]
 666      lint asks that we use names that do not overlap
 667    - deraadt@cvs.openbsd.org 2002/06/30 21:59:45
 668      [auth-bsdauth.c auth-skey.c auth2-chall.c clientloop.c key.c
 669       monitor_wrap.c monitor_wrap.h scard.h session.h sftp-glob.c ssh.c
 670       sshconnect2.c sshd.c]
 671      minor KNF
 672    - deraadt@cvs.openbsd.org 2002/07/01 16:15:25
 673      [msg.c]
 674      %u
 675    - markus@cvs.openbsd.org 2002/07/01 19:48:46
 676      [sshconnect2.c]
 677      for compression=yes, we fallback to no-compression if the server does
 678      not support compression, vice versa for compression=no. ok mouring@
 679    - markus@cvs.openbsd.org 2002/07/03 09:55:38
 680      [ssh-keysign.c]
 681      use RSA_blinding_on() for rsa hostkeys (suggested by Bill Sommerfeld)
 682      in order to avoid a possible Kocher timing attack pointed out by Charles
 683      Hannum; ok provos@
 684    - markus@cvs.openbsd.org 2002/07/03 14:21:05
 685      [ssh-keysign.8 ssh-keysign.c ssh.c ssh_config]
 686      re-enable ssh-keysign's sbit, but make ssh-keysign read
 687      /etc/ssh/ssh_config and exit if HostbasedAuthentication is disabled
 688      globally. based on discussions with deraadt, itojun and sommerfeld;
 689      ok itojun@
 690  - (bal) Failed password attempts don't increment counter on AIX. Bug #145
 691  - (bal) Missed Makefile.in change.  keysign needs readconf.o
 692  - (bal) Clean up aix_usrinfo().  Ignore TTY= period I guess.
 693
 694 20020702
 695  - (djm) Use PAM_MSG_MEMBER for PAM_TEXT_INFO messages, use xmalloc &
 696    friends consistently. Spotted by Solar Designer <solar@openwall.com>
 697
 698 20020629
 699  - (bal) fix to auth2-pam.c to swap fatal() arguments,  A bit of style
 700    clean up while I'm near it.
 701
 702 20020628
 703  - (stevesk) [sshd_config] PAMAuthenticationViaKbdInt no; commented
 704    options should contain default value.  from solar.
 705  - (bal) Cygwin uid0 fix by vinschen@redhat.com
 706  - (bal) s/config.h/includes.h/ in openbsd-compat/ for *.c.  Otherwise wise
 707    have issues of our fixes not propogating right (ie bcopy instead of
 708    memmove).  OK tim
 709  - (bal) FreeBSD needs <sys/types.h> to detect if mmap() is supported.
 710    Bug #303
 711
 712 20020627
 713  - OpenBSD CVS Sync
 714    - deraadt@cvs.openbsd.org 2002/06/26 14:49:36
 715      [monitor.c]
 716      correct %u
 717    - deraadt@cvs.openbsd.org 2002/06/26 14:50:04
 718      [monitor_fdpass.c]
 719      use ssize_t for recvmsg() and sendmsg() return
 720    - markus@cvs.openbsd.org 2002/06/26 14:51:33
 721      [ssh-add.c]
 722      fix exit code for -X/-x
 723    - deraadt@cvs.openbsd.org 2002/06/26 15:00:32
 724      [monitor_wrap.c]
 725      more %u
 726    - markus@cvs.openbsd.org 2002/06/26 22:27:32
 727      [ssh-keysign.c]
 728      bug #304, xfree(data) called to early; openssh@sigint.cs.purdue.edu
 729
 730 20020626
 731  - (stevesk) [monitor.c] remove duplicate proto15 dispatch entry for PAM
 732  - (bal) OpenBSD CVS Sync
 733    - markus@cvs.openbsd.org 2002/06/23 21:34:07
 734      [channels.c]
 735      tcode is u_int
 736    - markus@cvs.openbsd.org 2002/06/24 13:12:23
 737      [ssh-agent.1]
 738      the socket name contains ssh-agent's ppid; via mpech@ from form@
 739    - markus@cvs.openbsd.org 2002/06/24 14:33:27
 740      [channels.c channels.h clientloop.c serverloop.c]
 741      move channel counter to u_int
 742    - markus@cvs.openbsd.org 2002/06/24 14:55:38
 743      [authfile.c kex.c ssh-agent.c]
 744      cat to (void) when output from buffer_get_X is ignored
 745    - itojun@cvs.openbsd.org 2002/06/24 15:49:22
 746      [msg.c]
 747      printf type pedant
 748    - deraadt@cvs.openbsd.org 2002/06/24 17:57:20
 749      [sftp-server.c sshpty.c]
 750      explicit (u_int) for uid and gid
 751    - markus@cvs.openbsd.org 2002/06/25 16:22:42
 752      [authfd.c]
 753      unnecessary cast
 754    - markus@cvs.openbsd.org 2002/06/25 18:51:04
 755      [sshd.c]
 756      lightweight do_setusercontext after chroot()
 757  - (bal) Updated AIX package build.  Patch by dtucker@zip.com.au
 758  - (tim) [Makefile.in] fix test on installing ssh-rand-helper.8
 759  - (bal) added back in error check for mmap().  I screwed up, Pointed
 760    out by stevesk@
 761  - (tim) [README.privsep] UnixWare tip no longer needed.
 762  - (bal) fixed NeXTStep missing munmap() issue. It defines HAVE_MMAP,
 763    but it all damned lies.
 764  - (stevesk) [README.privsep] more for sshd pseudo-account.
 765  - (tim) [contrib/caldera/openssh.spec] add support for privsep
 766  - (djm) setlogin needs pgid==pid on BSD/OS; from itojun@
 767  - (djm) OpenBSD CVS Sync
 768    - markus@cvs.openbsd.org 2002/06/26 08:53:12
 769      [bufaux.c]
 770      limit size of BNs to 8KB; ok provos/deraadt
 771    - markus@cvs.openbsd.org 2002/06/26 08:54:18
 772      [buffer.c]
 773      limit append to 1MB and buffers to 10MB
 774    - markus@cvs.openbsd.org 2002/06/26 08:55:02
 775      [channels.c]
 776      limit # of channels to 10000
 777    - markus@cvs.openbsd.org 2002/06/26 08:58:26
 778      [session.c]
 779      limit # of env vars to 1000; ok deraadt/djm
 780    - deraadt@cvs.openbsd.org 2002/06/26 13:20:57
 781      [monitor.c]
 782      be careful in mm_zalloc
 783    - deraadt@cvs.openbsd.org 2002/06/26 13:49:26
 784      [session.c]
 785      disclose less information from environment files; based on input
 786      from djm, and dschultz@uclink.Berkeley.EDU
 787    - markus@cvs.openbsd.org 2002/06/26 13:55:37
 788      [auth2-chall.c]
 789      make sure # of response matches # of queries, fixes int overflow;
 790      from ISS
 791    - markus@cvs.openbsd.org 2002/06/26 13:56:27
 792      [version.h]
 793      3.4
 794  - (djm) Require krb5 devel for RPM build w/ KrbV
 795  - (djm) Improve PAMAuthenticationViaKbdInt text from Nalin Dahyabhai
 796    <nalin@redhat.com>
 797  - (djm) Update spec files for release
 798  - (djm) Fix int overflow in auth2-pam.c, similar to one discovered by ISS
 799  - (djm) Release 3.4p1
 800  - (tim) [contrib/caldera/openssh.spec] remove 2 configure options I put in
 801    by mistake
 802
 803 20020625
 804  - (stevesk) [INSTALL acconfig.h configure.ac defines.h] remove --with-rsh
 805  - (stevesk) [README.privsep] minor updates
 806  - (djm) Create privsep directory and warn if privsep user is missing
 807    during make install
 808  - (bal) Started list of PrivSep issues in TODO
 809  - (bal) if mmap() is substandard, don't allow compression on server side.
 810    Post 'event' we will add more options.
 811  - (tim) [contrib/caldera/openssh.spec] Sync with Caldera
 812  - (bal) moved aix_usrinfo() and noted not setting real TTY.  Patch by
 813    dtucker@zip.com.au
 814  - (tim) [acconfig.h configure.ac sshd.c] BROKEN_FD_PASSING fix from Markus
 815    for Cygwin, Cray, & SCO
 816
 817 20020624
 818  - OpenBSD CVS Sync
 819    - deraadt@cvs.openbsd.org 2002/06/23 03:25:50
 820      [tildexpand.c]
 821      KNF
 822    - deraadt@cvs.openbsd.org 2002/06/23 03:26:19
 823      [cipher.c key.c]
 824      KNF
 825    - deraadt@cvs.openbsd.org 2002/06/23 03:30:58
 826      [scard.c ssh-dss.c ssh-rsa.c sshconnect.c sshconnect2.c sshd.c sshlogin.c
 827       sshpty.c]
 828      various KNF and %d for unsigned
 829    - deraadt@cvs.openbsd.org 2002/06/23 09:30:14
 830      [sftp-client.c sftp-client.h sftp-common.c sftp-int.c sftp-server.c
 831       sftp.c]
 832      bunch of u_int vs int stuff
 833    - deraadt@cvs.openbsd.org 2002/06/23 09:39:55
 834      [ssh-keygen.c]
 835      u_int stuff
 836    - deraadt@cvs.openbsd.org 2002/06/23 09:46:51
 837      [bufaux.c servconf.c]
 838      minor KNF.  things the fingers do while you read
 839    - deraadt@cvs.openbsd.org 2002/06/23 10:29:52
 840      [ssh-agent.c sshd.c]
 841      some minor KNF and %u
 842    - deraadt@cvs.openbsd.org 2002/06/23 20:39:45
 843      [session.c]
 844      compression_level is u_int
 845    - deraadt@cvs.openbsd.org 2002/06/23 21:06:13
 846      [sshpty.c]
 847      KNF
 848    - deraadt@cvs.openbsd.org 2002/06/23 21:06:41
 849      [channels.c channels.h session.c session.h]
 850      display, screen, row, col, xpixel, ypixel are u_int; markus ok
 851    - deraadt@cvs.openbsd.org 2002/06/23 21:10:02
 852      [packet.c]
 853      packet_get_int() returns unsigned for reason & seqnr
 854   - (bal) Also fixed IPADDR_IN_DISPLAY case where display, screen, row, col,
 855     xpixel are u_int.
 856
 857
 858 20020623
 859  - (stevesk) [configure.ac] bug #255 LOGIN_NEEDS_UTMPX for AIX.
 860  - (bal) removed GNUism for getops in ssh-agent since glibc lacks optreset.
 861  - (bal) add extern char *getopt.  Based on report by dtucker@zip.com.au
 862  - OpenBSD CVS Sync
 863    - stevesk@cvs.openbsd.org 2002/06/22 02:00:29
 864      [ssh.h]
 865      correct comment
 866    - stevesk@cvs.openbsd.org 2002/06/22 02:40:23
 867      [ssh.1]
 868      section 5 not 4 for ssh_config
 869    - naddy@cvs.openbsd.org 2002/06/22 11:51:39
 870      [ssh.1]
 871      typo
 872    - stevesk@cvs.openbsd.org 2002/06/22 16:32:54
 873      [sshd.8]
 874      add /var/empty in FILES section
 875    - stevesk@cvs.openbsd.org 2002/06/22 16:40:19
 876      [sshd.c]
 877      check /var/empty owner mode; ok provos@
 878    - stevesk@cvs.openbsd.org 2002/06/22 16:41:57
 879      [scp.1]
 880      typo
 881    - stevesk@cvs.openbsd.org 2002/06/22 16:45:29
 882      [ssh-agent.1 sshd.8 sshd_config.5]
 883      use process ID vs. pid/PID/process identifier
 884    - stevesk@cvs.openbsd.org 2002/06/22 20:05:27
 885      [sshd.c]
 886      don't call setsid() if debugging or run from inetd; no "Operation not
 887      permitted" errors now; ok millert@ markus@
 888    - stevesk@cvs.openbsd.org 2002/06/22 23:09:51
 889      [monitor.c]
 890      save auth method before monitor_reset_key_state(); bugzilla bug #284;
 891      ok provos@
 892
 893 $Id$