ChangeLog

   1 20020623
   2  - (stevesk) [configure.ac] bug #255 LOGIN_NEEDS_UTMPX for AIX.
   3  - (bal) removed GNUism for getops in ssh-agent since glibc lacks optreset.
   4  - (bal) add extern char *getopt.  Based on report by dtucker@zip.com.au
   5  - OpenBSD CVS Sync
   6    - stevesk@cvs.openbsd.org 2002/06/22 02:00:29
   7      [ssh.h]
   8      correct comment
   9    - stevesk@cvs.openbsd.org 2002/06/22 02:40:23
  10      [ssh.1]
  11      section 5 not 4 for ssh_config
  12    - naddy@cvs.openbsd.org 2002/06/22 11:51:39
  13      [ssh.1]
  14      typo
  15
  16 20020622
  17  - (djm) Update README.privsep; spotted by fries@
  18  - (djm) Release 3.3p1
  19  - (bal) getopt now can be staticly compiled on those platforms missing
  20    optreset.  Patch by binder@arago.de
  21
  22 20020621
  23  - (djm) Sync:
  24    - djm@cvs.openbsd.org 2002/06/21 05:50:51
  25      [monitor.c]
  26      Don't initialise compression buffers when compression=no in sshd_config;
  27      ok Niels@
  28   - ID sync for auth-passwd.c
  29  - (djm) Warn and disable compression on platforms which can't handle both
  30    useprivilegeseparation=yes and compression=yes
  31  - (djm) contrib/redhat/openssh.spec hacking:
  32    - Merge in spec changes from seba@iq.pl (Sebastian Pachuta)
  33    - Add new {ssh,sshd}_config.5 manpages
  34    - Add new ssh-keysign program and remove setuid from ssh client
  35
  36 20020620
  37  - (bal) Fixed AIX environment handling, use setpcred() instead of existing
  38    code.  (Bugzilla Bug 261)
  39  - (bal) OpenBSD CVS Sync
  40    - todd@cvs.openbsd.org 2002/06/14 21:35:00
  41      [monitor_wrap.c]
  42      spelling; from Brian Poole <raj@cerias.purdue.edu>
  43    - markus@cvs.openbsd.org 2002/06/15 00:01:36
  44      [authfd.c authfd.h ssh-add.c ssh-agent.c]
  45      break agent key lifetime protocol and allow other contraints for key
  46      usage.
  47    - markus@cvs.openbsd.org 2002/06/15 00:07:38
  48      [authfd.c authfd.h ssh-add.c ssh-agent.c]
  49      fix stupid typo
  50    - markus@cvs.openbsd.org 2002/06/15 01:27:48
  51      [authfd.c authfd.h ssh-add.c ssh-agent.c]
  52      remove the CONSTRAIN_IDENTITY messages and introduce a new
  53      ADD_ID message with contraints instead. contraints can be
  54      only added together with the private key.
  55    - itojun@cvs.openbsd.org 2002/06/16 21:30:58
  56      [ssh-keyscan.c]
  57      use TAILQ_xx macro.  from lukem@netbsd.  markus ok
  58    - deraadt@cvs.openbsd.org 2002/06/17 06:05:56
  59      [scp.c]
  60      make usage like man page
  61    - deraadt@cvs.openbsd.org 2002/06/19 00:27:55
  62      [auth-bsdauth.c auth-skey.c auth1.c auth2-chall.c auth2-none.c authfd.c
  63       authfd.h monitor_wrap.c msg.c nchan.c radix.c readconf.c scp.c sftp.1
  64       ssh-add.1 ssh-add.c ssh-agent.1 ssh-agent.c ssh-keygen.1 ssh-keygen.c
  65       ssh-keysign.c ssh.1 sshconnect.c sshconnect.h sshconnect2.c ttymodes.c
  66       xmalloc.h]
  67      KNF done automatically while reading....
  68    - markus@cvs.openbsd.org 2002/06/19 18:01:00
  69      [cipher.c monitor.c monitor_wrap.c packet.c packet.h]
  70      make the monitor sync the transfer ssh1 session key;
  71      transfer keycontext only for RC4 (this is still depends on EVP
  72      implementation details and is broken).
  73    - stevesk@cvs.openbsd.org 2002/06/20 19:56:07
  74      [ssh.1 sshd.8]
  75      move configuration file options from ssh.1/sshd.8 to
  76      ssh_config.5/sshd_config.5; ok deraadt@ millert@
  77    - stevesk@cvs.openbsd.org 2002/06/20 20:00:05
  78      [scp.1 sftp.1]
  79      ssh_config(5)
  80    - stevesk@cvs.openbsd.org 2002/06/20 20:03:34
  81      [ssh_config sshd_config]
  82      refer to config file man page
  83    - markus@cvs.openbsd.org 2002/06/20 23:05:56
  84      [servconf.c servconf.h session.c sshd.c]
  85      allow Compression=yes/no in sshd_config
  86    - markus@cvs.openbsd.org 2002/06/20 23:37:12
  87      [sshd_config]
  88      add Compression
  89    - stevesk@cvs.openbsd.org 2002/05/25 20:40:08
  90      [LICENCE]
  91      missed Per Allansson (auth2-chall.c)
  92  - (bal) Cygwin special handling of empty passwords wrong.  Patch by
  93    vinschen@redhat.com
  94  - (bal) Missed integrating ssh_config.5 and sshd_config.5
  95  - (bal) Still more Makefile.in updates for ssh{d}_config.5
  96
  97 20020613
  98  - (bal) typo of setgroup for cygwin.  Patch by vinschen@redhat.com
  99
 100 20020612
 101  - (bal) OpenBSD CVS Sync
 102    - markus@cvs.openbsd.org 2002/06/11 23:03:54
 103      [ssh.c]
 104      remove unused cruft.
 105    - markus@cvs.openbsd.org 2002/06/12 01:09:52
 106      [ssh.c]
 107      ssh_connect returns 0 on success
 108  - (bal) Build noop setgroups() for cygwin to clean up code (For other
 109    platforms without the setgroups() requirement, you MUST define
 110    SETGROUPS_NOOP in the configure.ac) Based on patch by vinschen@redhat.com
 111  - (bal) Some platforms don't have ONLCR (Notable Mint)
 112
 113 20020611
 114  - (bal) ssh-agent.c RCSD fix (|unexpand already done)
 115  - (bal) OpenBSD CVS Sync
 116    - stevesk@cvs.openbsd.org 2002/06/09 22:15:15
 117      [ssh.1]
 118      update for no setuid root and ssh-keysign; ok deraadt@
 119    - itojun@cvs.openbsd.org 2002/06/09 22:17:21
 120      [sshconnect.c]
 121      pass salen to sockaddr_ntop so that we are happy on linux/solaris
 122    - stevesk@cvs.openbsd.org 2002/06/10 16:53:06
 123      [auth-rsa.c ssh-rsa.c]
 124      display minimum RSA modulus in error(); ok markus@
 125    - stevesk@cvs.openbsd.org 2002/06/10 16:56:30
 126      [ssh-keysign.8]
 127      merge in stuff from my man page; ok markus@
 128    - stevesk@cvs.openbsd.org 2002/06/10 17:36:23
 129      [ssh-add.1 ssh-add.c]
 130      use convtime() to parse and validate key lifetime.  can now
 131      use '-t 2h' etc.  ok markus@ provos@
 132    - stevesk@cvs.openbsd.org 2002/06/10 17:45:20
 133      [readconf.c ssh.1]
 134      change RhostsRSAAuthentication and RhostsAuthentication default to no
 135      since ssh is no longer setuid root by default; ok markus@
 136    - stevesk@cvs.openbsd.org 2002/06/10 21:21:10
 137      [ssh_config]
 138      update defaults for RhostsRSAAuthentication and RhostsAuthentication
 139      here too (all options commented out with default value).
 140    - markus@cvs.openbsd.org 2002/06/10 22:28:41
 141      [channels.c channels.h session.c]
 142      move creation of agent socket to session.c; no need for uidswapping
 143      in channel.c.
 144    - markus@cvs.openbsd.org 2002/06/11 04:14:26
 145      [ssh.c sshconnect.c sshconnect.h]
 146      no longer use uidswap.[ch] from the ssh client
 147      run less code with euid==0 if ssh is installed setuid root
 148      just switch the euid, don't switch the complete set of groups
 149      (this is only needed by sshd). ok provos@
 150    - mpech@cvs.openbsd.org 2002/06/11 05:46:20
 151      [auth-krb4.c monitor.h serverloop.c session.c ssh-agent.c sshd.c]
 152      pid_t cleanup. Markus need this now to keep hacking.
 153      markus@, millert@ ok
 154    - itojun@cvs.openbsd.org 2002/06/11 08:11:45
 155      [canohost.c]
 156      use "ntop" only after initialized
 157  - (bal) Cygwin fix up from swap uid clean up in ssh.c patch by
 158    vinschen@redhat.com
 159
 160 20020609
 161  - (bal) OpenBSD CVS Sync
 162    - markus@cvs.openbsd.org 2002/06/08 05:07:56
 163      [ssh.c]
 164      nuke ptrace comment
 165    - markus@cvs.openbsd.org 2002/06/08 05:07:09
 166      [ssh-keysign.c]
 167      only accept 20 byte session ids
 168    - markus@cvs.openbsd.org 2002/06/08 05:17:01
 169      [readconf.c readconf.h ssh.1 ssh.c]
 170      deprecate FallBackToRsh and UseRsh; patch from djm@
 171    - markus@cvs.openbsd.org 2002/06/08 05:40:01
 172      [readconf.c]
 173      just warn about Deprecated options for now
 174    - markus@cvs.openbsd.org 2002/06/08 05:41:18
 175      [ssh_config]
 176      remove FallBackToRsh/UseRsh
 177    - markus@cvs.openbsd.org 2002/06/08 12:36:53
 178      [scp.c]
 179      remove FallBackToRsh
 180    - markus@cvs.openbsd.org 2002/06/08 12:46:14
 181      [readconf.c]
 182      silently ignore deprecated options, since FallBackToRsh might be passed
 183      by remote scp commands.
 184   - itojun@cvs.openbsd.org 2002/06/08 21:15:27
 185      [sshconnect.c]
 186      always use getnameinfo.  (diag message only)
 187    - markus@cvs.openbsd.org 2002/06/09 04:33:27
 188      [sshconnect.c]
 189      abort() - > fatal()
 190  - (bal) RCSID tag updates on channels.c, clientloop.c, nchan.c,
 191    sftp-client.c, ssh-agenet.c, ssh-keygen.c and connect.h (we did unexpand
 192    independant of them)
 193
 194 20020607
 195  - (bal) Removed --{enable/disable}-suid-ssh
 196  - (bal) Missed __progname in ssh-keysign.c  patch by dtucker@zip.com.au
 197  - (bal) use 'LOGIN_PROGRAM'  not '/usr/bin/login' in session.c patch by
 198    Bertrand.Velle@apogee-com.fr
 199
 200 20020606
 201  - (bal) OpenBSD CVS Sync
 202    - markus@cvs.openbsd.org 2002/05/15 21:56:38
 203      [servconf.c sshd.8 sshd_config]
 204      re-enable privsep and disable setuid for post-3.2.2
 205    - markus@cvs.openbsd.org 2002/05/16 22:02:50
 206      [cipher.c kex.h mac.c]
 207      fix warnings (openssl 0.9.7 requires const)
 208    - stevesk@cvs.openbsd.org 2002/05/16 22:09:59
 209      [session.c ssh.c]
 210      don't limit xauth pathlen on client side and longer print length on
 211      server when debug; ok markus@
 212    - deraadt@cvs.openbsd.org 2002/05/19 20:54:52
 213      [log.h]
 214      extra commas in enum not 100% portable
 215    - deraadt@cvs.openbsd.org 2002/05/22 23:18:25
 216      [ssh.c sshd.c]
 217      spelling; abishoff@arc.nasa.gov
 218    - markus@cvs.openbsd.org 2002/05/23 19:24:30
 219      [authfile.c authfile.h pathnames.h ssh.c sshconnect.c sshconnect.h
 220       sshconnect1.c sshconnect2.c ssh-keysign.8 ssh-keysign.c Makefile.in]
 221      add /usr/libexec/ssh-keysign: a setuid helper program for hostbased
 222      authentication in protocol v2 (needs to access the hostkeys).
 223    - markus@cvs.openbsd.org 2002/05/23 19:39:34
 224      [ssh.c]
 225      add comment about ssh-keysign
 226    - markus@cvs.openbsd.org 2002/05/24 08:45:14
 227      [sshconnect2.c]
 228      stat ssh-keysign first, print error if stat fails;
 229      some debug->error; fix comment
 230    - markus@cvs.openbsd.org 2002/05/25 08:50:39
 231      [sshconnect2.c]
 232      execlp->execl; from stevesk
 233    - markus@cvs.openbsd.org 2002/05/25 18:51:07
 234      [auth.h auth2.c auth2-hostbased.c auth2-kbdint.c auth2-none.c
 235       auth2-passwd.c auth2-pubkey.c Makefile.in]
 236      split auth2.c into one file per method; ok provos@/deraadt@
 237    - stevesk@cvs.openbsd.org 2002/05/26 20:35:10
 238      [ssh.1]
 239      sort ChallengeResponseAuthentication; ok markus@
 240    - stevesk@cvs.openbsd.org 2002/05/28 16:45:27
 241      [monitor_mm.c]
 242      print strerror(errno) on mmap/munmap error; ok markus@
 243    - stevesk@cvs.openbsd.org 2002/05/28 17:28:02
 244      [uidswap.c]
 245      format spec change/casts and some KNF; ok markus@
 246    - stevesk@cvs.openbsd.org 2002/05/28 21:24:00
 247      [uidswap.c]
 248      use correct function name in fatal()
 249    - stevesk@cvs.openbsd.org 2002/05/29 03:06:30
 250      [ssh.1 sshd.8]
 251      spelling
 252    - markus@cvs.openbsd.org 2002/05/29 11:21:57
 253      [sshd.c]
 254      don't start if privsep is enabled and SSH_PRIVSEP_USER or
 255      _PATH_PRIVSEP_CHROOT_DIR are missing; ok deraadt@
 256    - markus@cvs.openbsd.org 2002/05/30 08:07:31
 257      [cipher.c]
 258      use rijndael/aes from libcrypto (openssl >= 0.9.7) instead of
 259      our own implementation. allow use of AES hardware via libcrypto,
 260      ok deraadt@
 261    - markus@cvs.openbsd.org 2002/05/31 10:30:33
 262      [sshconnect2.c]
 263      extent ssh-keysign protocol:
 264      pass # of socket-fd to ssh-keysign, keysign verfies locally used
 265      ip-address using this socket-fd, restricts fake local hostnames
 266      to actual local hostnames; ok stevesk@
 267    - markus@cvs.openbsd.org 2002/05/31 11:35:15
 268      [auth.h auth2.c]
 269      move Authmethod definitons to per-method file.
 270    - markus@cvs.openbsd.org 2002/05/31 13:16:48
 271      [key.c]
 272      add comment:
 273      key_verify returns 1 for a correct signature, 0 for an incorrect signature
 274      and -1 on error.
 275    - markus@cvs.openbsd.org 2002/05/31 13:20:50
 276      [ssh-rsa.c]
 277      pad received signature with leading zeros, because RSA_verify expects
 278      a signature of RSA_size. the drafts says the signature is transmitted
 279      unpadded (e.g. putty does not pad), reported by anakin@pobox.com
 280    - deraadt@cvs.openbsd.org 2002/06/03 12:04:07
 281      [ssh.h]
 282      compatiblity -> compatibility
 283      decriptor -> descriptor
 284      authentciated -> authenticated
 285      transmition -> transmission
 286    - markus@cvs.openbsd.org 2002/06/04 19:42:35
 287      [monitor.c]
 288      only allow enabled authentication methods; ok provos@
 289    - markus@cvs.openbsd.org 2002/06/04 19:53:40
 290      [monitor.c]
 291      save the session id (hash) for ssh2 (it will be passed with the
 292      initial sign request) and verify that this value is used during
 293      authentication; ok provos@
 294    - markus@cvs.openbsd.org 2002/06/04 23:02:06
 295      [packet.c]
 296      remove __FUNCTION__
 297    - markus@cvs.openbsd.org 2002/06/04 23:05:49
 298      [cipher.c monitor.c monitor_fdpass.c monitor_mm.c monitor_wrap.c]
 299      __FUNCTION__ -> __func__
 300    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 301      [ssh-agent.1 ssh-agent.c]
 302      '-a bind_address' binds the agent to user-specified unix-domain
 303      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 304    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 305      [ssh-agent.1 ssh-agent.c]
 306      '-a bind_address' binds the agent to user-specified unix-domain
 307      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 308    - markus@cvs.openbsd.org 2002/06/05 16:48:54
 309      [ssh-agent.c]
 310      copy current request into an extra buffer and just flush this
 311      request on errors, ok provos@
 312    - markus@cvs.openbsd.org 2002/06/05 19:57:12
 313      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 314      ssh-add -x for lock and -X for unlocking the agent.
 315      todo: encrypt private keys with locked...
 316    - markus@cvs.openbsd.org 2002/06/05 20:56:39
 317      [ssh-add.c]
 318      add -x/-X to usage
 319    - markus@cvs.openbsd.org 2002/06/05 21:55:44
 320      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 321      ssh-add -t life,  Set lifetime (in seconds) when adding identities;
 322      ok provos@
 323    - stevesk@cvs.openbsd.org 2002/06/06 01:09:41
 324      [monitor.h]
 325      no trailing comma in enum; china@thewrittenword.com
 326    - markus@cvs.openbsd.org 2002/06/06 17:12:44
 327      [sftp-server.c]
 328      discard remaining bytes of current request; ok provos@
 329    - markus@cvs.openbsd.org 2002/06/06 17:30:11
 330      [sftp-server.c]
 331      use get_int() macro (hide iqueue)
 332  - (bal) Missed msg.[ch] in merge.  Required for ssh-keysign.
 333  - (bal) Forgot to add msg.c Makefile.in.
 334  - (bal) monitor_mm.c typos.
 335  - (bal) Refixed auth2.c.  It was never fully commited while spliting out
 336    authentication to different files.
 337  - (bal) ssh-keysign should build and install correctly now.  Phase two
 338    would be to clean out any dead wood and disable ssh setuid on install.
 339  - (bal) Reverse logic, use __func__ first since it's C99
 340
 341 20020604
 342  - (stevesk) [channels.c] bug #164 patch from YOSHIFUJI Hideaki (changed
 343    setsockopt from debug to error for now).
 344
 345 20020527
 346  - (tim) [configure.ac.orig monitor_fdpass.c] Enahnce msghdr tests to address
 347    build problem on Irix reported by Dave Love <d.love@dl.ac.uk>. Back out
 348    last monitor_fdpass.c changes that are no longer needed with new tests.
 349    Patch tested on Irix by Jan-Frode Myklebust <janfrode@parallab.uib.no>
 350
 351 20020522
 352  - (djm) Fix spelling mistakes, spotted by Solar Designer i
 353    <solar@openwall.com>
 354  - Sync scard/ (not sure when it drifted)
 355  - (djm) OpenBSD CVS Sync:
 356    [auth.c]
 357    Fix typo/thinko.  Pass in as to auth_approval(), not NULL.
 358    Closes PR 2659.
 359  - Crank version
 360  - Crank RPM spec versions
 361
 362 20020521
 363  - (stevesk) [sshd.c] bug 245; disable setsid() for now
 364  - (stevesk) [sshd.c] #ifndef HAVE_CYGWIN for setgroups()
 365
 366 20020517
 367  - (tim) [configure.ac] remove extra MD5_MSG="no" line.
 368
 369 20020515
 370  - (bal) CVS ID fix up on auth-passwd.c
 371  - (bal) OpenBSD CVS Sync
 372    - deraadt@cvs.openbsd.org 2002/05/07 19:54:36
 373      [ssh.h]
 374      use ssh uid
 375    - deraadt@cvs.openbsd.org 2002/05/08 21:06:34
 376      [ssh.h]
 377      move to sshd.sshd instead
 378    - stevesk@cvs.openbsd.org 2002/05/11 20:24:48
 379      [ssh.h]
 380      typo in comment
 381    - itojun@cvs.openbsd.org 2002/05/13 02:37:39
 382      [auth-skey.c auth2.c]
 383      less warnings.  skey_{respond,query} are public (in auth.h)
 384    - markus@cvs.openbsd.org 2002/05/13 20:44:58
 385      [auth-options.c auth.c auth.h]
 386      move the packet_send_debug handling from auth-options.c to auth.c;
 387      ok provos@
 388    - millert@cvs.openbsd.org 2002/05/13 15:53:19
 389      [sshd.c]
 390      Call setsid() in the child after sshd accepts the connection and forks.
 391      This is needed for privsep which calls setlogin() when it changes uids.
 392      Without this, there is a race where the login name of an existing
 393      connection, as returned by getlogin(), may be changed to the privsep
 394      user (sshd).  markus@ OK
 395    - markus@cvs.openbsd.org 2002/05/13 21:26:49
 396      [auth-rhosts.c]
 397      handle debug messages during rhosts-rsa and hostbased authentication;
 398      ok provos@
 399    - mouring@cvs.openbsd.org 2002/05/15 15:47:49
 400      [kex.c monitor.c monitor_wrap.c sshd.c]
 401      'monitor' variable clashes with at least one lame platform (NeXT).  i
 402      Renamed to 'pmonitor'.  provos@
 403    - deraadt@cvs.openbsd.org 2002/05/04 02:39:35
 404      [servconf.c sshd.8 sshd_config]
 405      enable privsep by default; provos ok
 406    - millert@cvs.openbsd.org 2002/05/06 23:34:33
 407      [ssh.1 sshd.8]
 408      Kill/adjust r(login|exec)d? references now that those are no longer in
 409      the tree.
 410    - markus@cvs.openbsd.org 2002/05/15 21:02:53
 411      [servconf.c sshd.8 sshd_config]
 412      disable privsep and enable setuid for the 3.2.2 release
 413  - (bal) Fixed up PAM case.  I think.
 414  - (bal) Clarified openbsd-compat/*-cray.* Licence provided by Wendy
 415  - (bal) OpenBSD CVS Sync
 416    - markus@cvs.openbsd.org 2002/05/15 21:05:29
 417      [version.h]
 418      enter OpenSSH_3.2.2
 419  - (bal) Caldara, Suse, and Redhat openssh.specs updated.
 420
 421 20020514
 422  - (stevesk) [README.privsep] PAM+privsep works with Solaris 8.
 423  - (tim) [sshpty.c] set tty modes when allocating old style bsd ptys to
 424    match what newer style ptys have when allocated. Based on a patch by
 425    Roger Cornelius <rac@tenzing.org>
 426  - (tim) [README.privsep] UnixWare 7 and OpenUNIX 8 work.
 427  - (tim) [README.privsep] remove reference to UnixWare 7 and OpenUNIX 8
 428    from PAM-enabled pragraph. UnixWare has no PAM.
 429  - (tim) [contrib/caldera/openssh.spec] update version.
 430
 431 20020513
 432  - (stevesk) add initial README.privsep
 433  - (stevesk) [configure.ac] nicer message: --with-privsep-user=user
 434  - (djm) Add --with-superuser-path=xxx configure option to specify
 435    what $PATH the superuser receives.
 436  - (djm) Bug #231: UsePrivilegeSeparation turns off Banner.
 437  - (djm) Add --with-privsep-path configure option
 438  - (djm) Update RPM spec file: different superuser path, use
 439    /var/empty/sshd for privsep
 440  - (djm) Bug #234: missing readpassphrase declaration and defines
 441  - (djm) Add INSTALL warning about SSH protocol 1 blowfish w/
 442     OpenSSL < 0.9.6
 443
 444 20020511
 445  - (tim) [configure.ac] applied a rework of djm's OpenSSL search cleanup patch.
 446    Now only searches system and /usr/local/ssl (OpenSSL's default install path)
 447    Others must use --with-ssl-dir=....
 448  - (tim) [monitor_fdpass.c] fix for systems that have both
 449    HAVE_ACCRIGHTS_IN_MSGHDR and HAVE_CONTROL_IN_MSGHDR. Ie. sys/socket.h
 450    has #define msg_accrights msg_control
 451
 452 20020510
 453  - (stevesk) [auth.c] Shadow account and expiration cleanup.  Now
 454    check for root forced expire.  Still don't check for inactive.
 455  - (djm) Rework RedHat RPM files. Based on spec from Nalin
 456    Dahyabhai <nalin@redhat.com> and patches from
 457    Pekka Savola <pekkas@netcore.fi>
 458  - (djm) Try to drop supplemental groups at daemon startup. Patch from
 459    RedHat
 460  - (bal) Back all the way out of auth-passwd.c changes.  Breaks too many
 461    things that don't set pw->pw_passwd.
 462
 463 20020509
 464  - (tim) [Makefile.in] Unbreak make -f Makefile.in distprep
 465
 466 20020508
 467  - (tim) [openbsd-compat/bsd-arc4random.c] fix logic on when seed_rng() is
 468    called. Report by Chris Maxwell <maxwell@cs.dal.ca>
 469  - (tim) [Makefile.in configure.ac] set SHELL variable in Makefile
 470  - (djm) Disable PAM kbd-int auth if privsep is turned on (it doesn't work)
 471
 472 20020507
 473  - (tim) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 474    Add truncate() emulation to address Bug 208
 475
 476 20020506
 477  - (djm) Unbreak auth-passwd.c for PAM and SIA
 478  - (djm) Unbreak PAM auth for protocol 1. Report from Pekka Savola
 479    <pekkas@netcore.fi>
 480  - (djm) Don't reinitialise PAM credentials before we have started PAM.
 481    Report from Pekka Savola <pekkas@netcore.fi>
 482
 483 20020506
 484  - (bal) Fixed auth-passwd.c to resolve PermitEmptyPassword issue
 485
 486 20020501
 487  - (djm) Import OpenBSD regression tests. Requires BSD make to run
 488  - (djm) Fix readpassphase compilation for systems which have it
 489
 490 20020429
 491  - (tim) [contrib/caldera/openssh.spec] update fixUP to reflect changes in
 492    sshd_config.
 493  - (tim) [contrib/cygwin/README] remove reference to regex.
 494    patch from Corinna Vinschen <vinschen@redhat.com>
 495
 496 20020426
 497  - (djm) Bug #137, #209: fix make problems for scard/Ssh.bin, do uudecode
 498    during distprep only
 499  - (djm) Disable PAM password expiry until a complete fix for bug #188
 500    exists
 501  - (djm) Bug #180: Set ToS bits on IPv4-in-IPv6 mapped addresses. Based on
 502    patch from openssh@misc.tecq.org
 503
 504 20020425
 505  - (stevesk) [defines.h] remove USE_TIMEVAL; unused
 506  - (stevesk) [acconfig.h auth-passwd.c configure.ac sshd.c] HP-UX 10.26
 507    support.  bug #184.  most from dcole@keysoftsys.com.
 508
 509 20020424
 510  - (djm) OpenBSD CVS Sync
 511    - markus@cvs.openbsd.org 2002/04/23 12:54:10
 512      [version.h]
 513      3.2.1
 514    - djm@cvs.openbsd.org 2002/04/23 22:16:29
 515      [sshd.c]
 516      Improve error message; ok markus@ stevesk@
 517
 518 20020423
 519  - (stevesk) [acconfig.h configure.ac session.c] LOGIN_NO_ENDOPT for HP-UX
 520  - (stevesk) [acconfig.h] NEED_IN_SYSTM_H unused
 521  - (markus) OpenBSD CVS Sync
 522    - markus@cvs.openbsd.org 2002/04/23 12:58:26
 523      [radix.c]
 524      send complete ticket; semerad@ss1000.ms.mff.cuni.cz
 525  - (djm) Trim ChangeLog to include only post-3.1 changes
 526  - (djm) Update RPM spec file versions
 527  - (djm) Redhat spec enables KrbV by default
 528  - (djm) Applied OpenSC smartcard updates from Markus &
 529    Antti Tapaninen <aet@cc.hut.fi>
 530  - (djm) Define BROKEN_REALPATH for AIX, patch from
 531    Antti Tapaninen <aet@cc.hut.fi>
 532  - (djm) Bug #214: Fix utmp for Irix (don't strip "tty"). Patch from
 533    Kevin Taylor <no@nowhere.org> (??) via Philipp Grau
 534    <phgrau@zedat.fu-berlin.de>
 535  - (djm) Bug #213: Simplify CMSG_ALIGN macros to avoid symbol clashes.
 536    Reported by Doug Manton <dmanton@emea.att.com>
 537  - (djm) Bug #222: Fix tests for getaddrinfo on OSF/1. Spotted by
 538    Robert Urban <urban@spielwiese.de>
 539  - (djm) Bug #206 - blibpath isn't always needed for AIX ld, avoid
 540    sizeof(long long int) == 4 breakage. Patch from Matthew Clarke
 541    <Matthew_Clarke@mindlink.bc.ca>
 542  - (djm) Make privsep work with PAM (still experimental)
 543  - (djm) OpenBSD CVS Sync
 544    - deraadt@cvs.openbsd.org 2002/04/20 09:02:03
 545      [servconf.c]
 546      No, afs requires explicit enabling
 547    - markus@cvs.openbsd.org 2002/04/20 09:14:58
 548      [bufaux.c bufaux.h]
 549      add buffer_{get,put}_short
 550    - markus@cvs.openbsd.org 2002/04/20 09:17:19
 551      [radix.c]
 552      rewrite using the buffer_* API, fixes overflow; ok deraadt@
 553    - stevesk@cvs.openbsd.org 2002/04/21 16:19:27
 554      [sshd.8 sshd_config]
 555      document default AFSTokenPassing no; ok deraadt@
 556    - stevesk@cvs.openbsd.org 2002/04/21 16:25:06
 557      [sshconnect1.c]
 558      spelling in error message; ok markus@
 559    - markus@cvs.openbsd.org 2002/04/22 06:15:47
 560      [radix.c]
 561      fix check for overflow
 562    - markus@cvs.openbsd.org 2002/04/22 16:16:53
 563      [servconf.c sshd.8 sshd_config]
 564      do not auto-enable KerberosAuthentication; ok djm@, provos@, deraadt@
 565    - markus@cvs.openbsd.org 2002/04/22 21:04:52
 566      [channels.c clientloop.c clientloop.h ssh.c]
 567      request reply (success/failure) for -R style fwd in protocol v2,
 568      depends on ordered replies.
 569      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=215; ok provos@
 570
 571 20020421
 572  - (tim) [entropy.c.] Portability fix for SCO Unix 3.2v4.x (SCO OSR 3.0).
 573    entropy.c needs seteuid(getuid()) for the setuid(original_uid) to
 574    succeed. Patch by gert@greenie.muc.de. This fixes one part of Bug 208
 575
 576 20020418
 577  - (djm) Avoid SIGCHLD breakage when run from rsync. Fix from
 578    Sturle Sunde <sturle.sunde@usit.uio.no>
 579
 580 20020417
 581  - (djm) Tell users to configure /dev/random support into OpenSSL in
 582    INSTALL
 583  - (djm) Fix .Nm in mdoc2man.pl from pspencer@fields.utoronto.ca
 584  - (tim) [configure.ac] Issue warning on --with-default-path=/some_path
 585    if LOGIN_CAP is enabled. Report & testing by Tuc <tuc@ttsg.com>
 586
 587 20020415
 588  - (djm) Unbreak "make install". Fix from Darren Tucker
 589    <dtucker@zip.com.au>
 590  - (stevesk) bsd-cygwin_util.[ch] BSD license from Corinna Vinschen
 591  - (tim) [configure.ac] add tests for recvmsg and sendmsg.
 592    [monitor_fdpass.c] add checks for HAVE_SENDMSG and HAVE_RECVMSG for
 593    systems that HAVE_ACCRIGHTS_IN_MSGHDR but no recvmsg or sendmsg.
 594
 595 20020414
 596  - (djm) ssh-rand-helper improvements
 597    - Add commandline debugging options
 598    - Don't write binary data if stdout is a tty (use hex instead)
 599    - Give it a manpage
 600  - (djm) Random number collection doc fixes from Ben
 601
 602 20020413
 603  - (djm) Add KrbV support patch from Simon Wilkinson <simon@sxw.org.uk>
 604
 605 20020412
 606  - (stevesk) [auth-sia.[ch]] add BSD license from Chris Adams
 607  - (tim) [configure.ac] add <sys/types.h> to msghdr tests. Change -L
 608    to -h on testing for /bin being symbolic link
 609  - (bal) Mistaken in Cygwin scripts for ssh starting.  Patch by
 610    Corinna Vinschen <vinschen@redhat.com>
 611  - (bal) disable privsep if no MAP_ANON.  We can re-enable it
 612    after the release when we can do more testing.
 613
 614 20020411
 615  - (stevesk) [auth-sia.c] cleanup
 616  - (tim) [acconfig.h defines.h includes.h] put includes in includes.h and
 617    defines in defines.h [rijndael.c openbsd-compat/fake-socket.h
 618    openbsd-compat/inet_aton.c] include "includes.h" instead of "config.h"
 619    ok stevesk@
 620
 621 20020410
 622  - (stevesk) [configure.ac monitor.c] HAVE_SOCKETPAIR
 623  - (stevesk) [auth-sia.c] compile fix Chris Adams <cmadams@hiwaay.net>
 624  - (bal) OpenBSD CVS Sync
 625    - markus@cvs.openbsd.org 2002/04/10 08:21:47
 626      [auth1.c compat.c compat.h]
 627      strip '@' from username only for KerbV and known broken clients,
 628      bug #204
 629    - markus@cvs.openbsd.org 2002/04/10 08:56:01
 630      [version.h]
 631      OpenSSH_3.2
 632  - Added p1 to idenify Portable release version.
 633
 634 20020408
 635  - (bal) Minor OpenSC updates.  Fix up header locations and update
 636    README.smartcard provided by Juha Yrjölä <jyrjola@cc.hut.fi>
 637
 638 20020407
 639  - (stevesk) HAVE_CONTROL_IN_MSGHDR; not used right now.
 640    Future: we may want to test if fd passing works correctly.
 641  - (stevesk) [monitor_fdpass.c] fatal() for UsePrivilegeSeparation=yes
 642    and no fd passing support.
 643  - (stevesk) HAVE_MMAP and HAVE_SYS_MMAN_H and use them in
 644    monitor_mm.c
 645  - (stevesk) remove configure support for poll.h; it was removed
 646    from sshd.c a long time ago.
 647  - (stevesk) --with-privsep-user; default sshd
 648  - (stevesk) wrap munmap() with HAVE_MMAP also.
 649
 650 20020406
 651  - (djm) Typo in Suse SPEC file. Fix from Carsten Grohmann
 652    <carsten.grohmann@dr-baldeweg.de>
 653  - (bal) Added MAP_FAILED to allow AIX and Trusted HP to compile.
 654  - (bal) OpenBSD CVS Sync
 655    - djm@cvs.openbsd.org 2002/04/06 00:30:08
 656      [sftp-client.c]
 657      Fix occasional corruption on upload due to bad reuse of request
 658      id, spotted by chombier@mac.com; ok markus@
 659    - mouring@cvs.openbsd.org 2002/04/06 18:24:09
 660      [scp.c]
 661      Fixes potental double // within path.
 662      http://bugzilla.mindrot.org/show_bug.cgi?id=76
 663  - (bal) Slight update to OpenSC support.  Better version checking. patch
 664    by Juha Yrjölä <jyrjola@cc.hut.fi>
 665  - (bal) Revered out of runtime IRIX detection of joblimits.  Code is
 666    incomplete.
 667  - (bal) Quiet down configure.ac if /bin/test does not exist.
 668  - (bal) We no longer use atexit()/xatexit()/on_exit()
 669
 670 20020405
 671  - (bal) Patch for OpenSC SmartCard library; ok markus@; patch by
 672    Juha Yrjölä <jyrjola@cc.hut.fi>
 673  - (bal) Minor documentation update to reflect smartcard library
 674    support changes.
 675  - (bal) Too many <sys/queue.h> issues.  Remove all workarounds and
 676    using internal version only.
 677  - (bal) OpenBSD CVS Sync
 678    - stevesk@cvs.openbsd.org 2002/04/05 20:56:21
 679      [sshd.8]
 680      clarify sshrc some and handle X11UseLocalhost=yes; ok markus@
 681
 682 20020404
 683  - (stevesk) [auth-pam.c auth-pam.h auth-passwd.c auth-sia.c auth-sia.h
 684     auth1.c auth2.c] PAM, OSF_SIA password auth cleanup; from djm.
 685  - (bal) OpenBSD CVS Sync
 686    - markus@cvs.openbsd.org 2002/04/03 09:26:11
 687      [cipher.c myproposal.h]
 688      re-add rijndael-cbc@lysator.liu.se for MacSSH; ash@lab.poc.net
 689
 690 20020402
 691  - (bal) Hand Sync of scp.c (reverted to upstream code)
 692    - deraadt@cvs.openbsd.org 2002/03/30 17:45:46
 693      [scp.c]
 694      stretch banners
 695  - (bal) CVS ID sync of uidswap.c
 696  - (bal) OpenBSD CVS Sync (now for the real sync)
 697    - markus@cvs.openbsd.org 2002/03/27 22:21:45
 698      [ssh-keygen.c]
 699      try to import keys with extra trailing === (seen with ssh.com <
 700      2.0.12)
 701    - markus@cvs.openbsd.org 2002/03/28 15:34:51
 702      [session.c]
 703      do not call record_login twice (for use_privsep)
 704    - markus@cvs.openbsd.org 2002/03/29 18:59:32
 705      [session.c session.h]
 706      retrieve last login time before the pty is allocated, store per
 707      session
 708    - stevesk@cvs.openbsd.org 2002/03/29 19:16:22
 709      [sshd.8]
 710      RSA key modulus size minimum 768; ok markus@
 711    - stevesk@cvs.openbsd.org 2002/03/29 19:18:33
 712      [auth-rsa.c ssh-rsa.c ssh.h]
 713      make RSA modulus minimum #define; ok markus@
 714    - markus@cvs.openbsd.org 2002/03/30 18:51:15
 715      [monitor.c serverloop.c sftp-int.c sftp.c sshd.c]
 716      check waitpid for EINTR; based on patch from peter@ifm.liu.se
 717    - markus@cvs.openbsd.org 2002/04/01 22:02:16
 718      [sftp-client.c]
 719      20480 is an upper limit for older server
 720    - markus@cvs.openbsd.org 2002/04/01 22:07:17
 721      [sftp-client.c]
 722      fallback to stat if server does not support lstat
 723    - markus@cvs.openbsd.org 2002/04/02 11:49:39
 724      [ssh-agent.c]
 725      check $SHELL for -k and -d, too;
 726      http://bugzilla.mindrot.org/show_bug.cgi?id=199
 727    - markus@cvs.openbsd.org 2002/04/02 17:37:48
 728      [sftp.c]
 729      always call log_init()
 730    - markus@cvs.openbsd.org 2002/04/02 20:11:38
 731      [ssh-rsa.c]
 732      ignore SSH_BUG_SIGBLOB for ssh-rsa; #187
 733  - (bal) mispelling in uidswap.c (portable only)
 734
 735 20020401
 736  - (stevesk) [monitor.c] PAM should work again; will *not* work with
 737    UsePrivilegeSeparation=yes.
 738  - (stevesk) [auth1.c] fix password auth for protocol 1 when
 739    !USE_PAM && !HAVE_OSF_SIA; merge issue.
 740
 741 20020331
 742  - (tim) [configure.ac] use /bin/test -L to work around broken builtin on
 743    Solaris 8
 744  - (tim) [sshconnect2.c] change uint32_t to u_int32_t
 745
 746 20020330
 747  - (stevesk) [configure.ac] remove header check for sys/ttcompat.h
 748    bug 167
 749
 750 20020327
 751  - (bal) 'pw' should be 'authctxt->pw' in auth1.c spotted by
 752    kent@lysator.liu.se
 753  - (bal) OpenBSD CVS Sync
 754    - markus@cvs.openbsd.org 2002/03/26 11:34:49
 755      [ssh.1 sshd.8]
 756      update to recent drafts
 757    - markus@cvs.openbsd.org 2002/03/26 11:37:05
 758      [ssh.c]
 759      update Copyright
 760    - markus@cvs.openbsd.org 2002/03/26 15:23:40
 761      [bufaux.c]
 762      do not talk about packets in bufaux
 763    - rees@cvs.openbsd.org 2002/03/26 18:46:59
 764      [scard.c]
 765      try_AUT0 in read_pubkey too, for those paranoid few who want to
 766      acl 'sh'
 767    - markus@cvs.openbsd.org 2002/03/26 22:50:39
 768      [channels.h]
 769      CHANNEL_EFD_OUTPUT_ACTIVE is false for CHAN_CLOSE_RCVD, too
 770    - markus@cvs.openbsd.org 2002/03/26 23:13:03
 771      [auth-rsa.c]
 772      disallow RSA keys < 768 for protocol 1, too (rhosts-rsa and rsa auth)
 773    - markus@cvs.openbsd.org 2002/03/26 23:14:51
 774      [kex.c]
 775      generate a new cookie for each SSH2_MSG_KEXINIT message we send out
 776    - mouring@cvs.openbsd.org 2002/03/27 11:45:42
 777      [monitor.c]
 778      monitor_allowed_key() returns int instead of pointer.  ok markus@
 779
 780 20020325
 781  - (stevesk) import OpenBSD <sys/tree.h> as "openbsd-compat/tree.h"
 782  - (bal) OpenBSD CVS Sync
 783    - stevesk@cvs.openbsd.org 2002/03/23 20:57:26
 784      [sshd.c]
 785      setproctitle() after preauth child; ok markus@
 786    - markus@cvs.openbsd.org 2002/03/24 16:00:27
 787      [serverloop.c]
 788      remove unused debug
 789    - markus@cvs.openbsd.org 2002/03/24 16:01:13
 790      [packet.c]
 791      debug->debug3 for extra padding
 792    - stevesk@cvs.openbsd.org 2002/03/24 17:27:03
 793      [kexgex.c]
 794      typo; ok markus@
 795    - stevesk@cvs.openbsd.org 2002/03/24 17:53:16
 796      [monitor_fdpass.c]
 797      minor cleanup and more error checking; ok markus@
 798    - markus@cvs.openbsd.org 2002/03/24 18:05:29
 799      [scard.c]
 800      we need to figure out AUT0 for sc_private_encrypt, too
 801    - stevesk@cvs.openbsd.org 2002/03/24 23:20:00
 802      [monitor.c]
 803      remove "\n" from fatal()
 804    - markus@cvs.openbsd.org 2002/03/25 09:21:13
 805      [auth-rsa.c]
 806      return 0 (not NULL); tomh@po.crl.go.jp
 807    - markus@cvs.openbsd.org 2002/03/25 09:25:06
 808      [auth-rh-rsa.c]
 809      rm bogus comment
 810    - markus@cvs.openbsd.org 2002/03/25 17:34:27
 811      [scard.c scard.h ssh-agent.c ssh-keygen.c ssh.c]
 812      change sc_get_key to sc_get_keys and hide smartcard details in scard.c
 813    - stevesk@cvs.openbsd.org 2002/03/25 20:12:10
 814      [monitor_mm.c monitor_wrap.c]
 815      ssize_t args use "%ld" and cast to (long)
 816      size_t args use "%lu" and cast to (u_long)
 817      ok markus@ and thanks millert@
 818    - markus@cvs.openbsd.org 2002/03/25 21:04:02
 819      [ssh.c]
 820      simplify num_identity_files handling
 821    - markus@cvs.openbsd.org 2002/03/25 21:13:51
 822      [channels.c channels.h compat.c compat.h nchan.c]
 823      don't send stderr data after EOF, accept this from older known
 824      (broken) sshd servers only, fixes
 825      http://bugzilla.mindrot.org/show_bug.cgi?id=179
 826    - stevesk@cvs.openbsd.org 2002/03/26 03:24:01
 827      [monitor.h monitor_fdpass.h monitor_mm.h monitor_wrap.h]
 828      $OpenBSD$
 829
 830 20020324
 831  - (stevesk) [session.c] disable LOGIN_NEEDS_TERM until we are sure
 832    it can be removed. only used on solaris. will no longer compile with
 833    privsep shuffling.
 834
 835 20020322
 836  - (stevesk) HAVE_ACCRIGHTS_IN_MSGHDR configure support
 837  - (stevesk) [monitor.c monitor_wrap.c] #ifdef HAVE_PW_CLASS_IN_PASSWD
 838  - (stevesk) configure and cpp __FUNCTION__ gymnastics to handle nielsisms
 839  - (stevesk) [monitor_fdpass.c] support for access rights style file
 840    descriptor passing
 841  - (stevesk) [auth2.c] merge cleanup/sync
 842  - (stevesk) [defines.h] hp-ux 11 has ancillary data style fd passing, but
 843    is missing CMSG_LEN() and CMSG_SPACE() macros.
 844  - (stevesk) [defines.h] #define MAP_ANON MAP_ANONYMOUS for HP-UX; other
 845    platforms may need this--I'm not sure.  mmap() issues will need to be
 846    addressed further.
 847  - (tim) [cipher.c] fix problem with OpenBSD sync
 848  - (stevesk) [LICENCE] OpenBSD sync
 849
 850 20020321
 851  - (bal) OpenBSD CVS Sync
 852    - itojun@cvs.openbsd.org 2002/03/08 06:10:16
 853      [sftp-client.c]
 854      printf type mismatch
 855    - itojun@cvs.openbsd.org 2002/03/11 03:18:49
 856      [sftp-client.c]
 857      correct type mismatches (u_int64_t != unsigned long long)
 858    - itojun@cvs.openbsd.org 2002/03/11 03:19:53
 859      [sftp-client.c]
 860      indent
 861    - markus@cvs.openbsd.org 2002/03/14 15:24:27
 862      [sshconnect1.c]
 863      don't trust size sent by (rogue) server; noted by
 864      s.esser@e-matters.de
 865    - markus@cvs.openbsd.org 2002/03/14 16:38:26
 866      [sshd.c]
 867      split out ssh1 session key decryption; ok provos@
 868    - markus@cvs.openbsd.org 2002/03/14 16:56:33
 869      [auth-rh-rsa.c auth-rsa.c auth.h]
 870      split auth_rsa() for better readability and privsep; ok provos@
 871    - itojun@cvs.openbsd.org 2002/03/15 11:00:38
 872      [auth.c]
 873      fix file type checking (use S_ISREG).  ok by markus
 874    - markus@cvs.openbsd.org 2002/03/16 11:24:53
 875      [compress.c]
 876      skip inflateEnd if inflate fails; ok provos@
 877    - markus@cvs.openbsd.org 2002/03/16 17:22:09
 878      [auth-rh-rsa.c auth.h]
 879      split auth_rhosts_rsa(), ok provos@
 880    - stevesk@cvs.openbsd.org 2002/03/16 17:41:25
 881      [auth-krb5.c]
 882      BSD license.  from Daniel Kouril via Dug Song.  ok markus@
 883    - provos@cvs.openbsd.org 2002/03/17 20:25:56
 884      [auth.c auth.h auth1.c auth2.c]
 885      getpwnamallow returns struct passwd * only if user valid;
 886      okay markus@
 887    - provos@cvs.openbsd.org 2002/03/18 01:12:14
 888      [auth.h auth1.c auth2.c sshd.c]
 889      have the authentication functions return the authentication context
 890      and then do_authenticated; okay millert@
 891    - dugsong@cvs.openbsd.org 2002/03/18 01:30:10
 892      [auth-krb4.c]
 893      set client to NULL after xfree(), from Rolf Braun
 894      <rbraun+ssh@andrew.cmu.edu>
 895    - provos@cvs.openbsd.org 2002/03/18 03:41:08
 896      [auth.c session.c]
 897      move auth_approval into getpwnamallow with help from millert@
 898    - markus@cvs.openbsd.org 2002/03/18 17:13:15
 899      [cipher.c cipher.h]
 900      export/import cipher states; needed by ssh-privsep
 901    - markus@cvs.openbsd.org 2002/03/18 17:16:38
 902      [packet.c packet.h]
 903      export/import cipher state, iv and ssh2 seqnr; needed by ssh-privsep
 904    - markus@cvs.openbsd.org 2002/03/18 17:23:31
 905      [key.c key.h]
 906      add key_demote() for ssh-privsep
 907    - provos@cvs.openbsd.org 2002/03/18 17:25:29
 908      [bufaux.c bufaux.h]
 909      buffer_skip_string and extra sanity checking; needed by ssh-privsep
 910    - provos@cvs.openbsd.org 2002/03/18 17:31:54
 911      [compress.c]
 912      export compression streams for ssh-privsep
 913    - provos@cvs.openbsd.org 2002/03/18 17:50:31
 914      [auth-bsdauth.c auth-options.c auth-rh-rsa.c auth-rsa.c]
 915      [auth-skey.c auth.h auth1.c auth2-chall.c auth2.c kex.c kex.h kexdh.c]
 916      [kexgex.c servconf.c]
 917      [session.h servconf.h serverloop.c session.c sshd.c]
 918      integrate privilege separated openssh; its turned off by default
 919      for now. work done by me and markus@
 920    - provos@cvs.openbsd.org 2002/03/18 17:53:08
 921      [sshd.8]
 922      credits for privsep
 923    - provos@cvs.openbsd.org 2002/03/18 17:59:09
 924      [sshd.8]
 925      document UsePrivilegeSeparation
 926    - stevesk@cvs.openbsd.org 2002/03/18 23:52:51
 927      [servconf.c]
 928      UnprivUser/UnprivGroup usable now--specify numeric user/group; ok
 929      provos@
 930    - stevesk@cvs.openbsd.org 2002/03/19 03:03:43
 931      [pathnames.h servconf.c servconf.h sshd.c]
 932      _PATH_PRIVSEP_CHROOT_DIR; ok provos@
 933    - stevesk@cvs.openbsd.org 2002/03/19 05:23:08
 934      [sshd.8]
 935      Banner has no default.
 936    - mpech@cvs.openbsd.org 2002/03/19 06:32:56
 937      [sftp-int.c]
 938      use xfree() after xstrdup().
 939
 940      markus@ ok
 941    - markus@cvs.openbsd.org 2002/03/19 10:35:39
 942      [auth-options.c auth.h session.c session.h sshd.c]
 943      clean up prototypes
 944    - markus@cvs.openbsd.org 2002/03/19 10:49:35
 945      [auth-krb5.c auth-rh-rsa.c auth.c cipher.c key.c misc.h]
 946      [packet.c session.c sftp-client.c sftp-glob.h sftp.c ssh-add.c ssh.c]
 947      [sshconnect2.c sshd.c ttymodes.c]
 948      KNF whitespace
 949    - markus@cvs.openbsd.org 2002/03/19 14:27:39
 950      [auth.c auth1.c auth2.c]
 951      make getpwnamallow() allways call pwcopy()
 952    - markus@cvs.openbsd.org 2002/03/19 15:31:47
 953      [auth.c]
 954      check for NULL; from provos@
 955    - stevesk@cvs.openbsd.org 2002/03/20 19:12:25
 956      [servconf.c servconf.h ssh.h sshd.c]
 957      for unprivileged user, group do:
 958      pw=getpwnam(SSH_PRIVSEP_USER); do_setusercontext(pw).  ok provos@
 959    - stevesk@cvs.openbsd.org 2002/03/20 21:08:08
 960      [sshd.c]
 961      strerror() on chdir() fail; ok provos@
 962    - markus@cvs.openbsd.org 2002/03/21 10:21:20
 963      [ssh-add.c]
 964      ignore errors for nonexisting default keys in ssh-add,
 965      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=158
 966    - jakob@cvs.openbsd.org 2002/03/21 15:17:26
 967      [clientloop.c ssh.1]
 968      add built-in command line for adding new port forwardings on the fly.
 969      based on a patch from brian wellington. ok markus@.
 970    - markus@cvs.openbsd.org 2002/03/21 16:38:06
 971      [scard.c]
 972      make compile w/ openssl 0.9.7
 973    - markus@cvs.openbsd.org 2002/03/21 16:54:53
 974      [scard.c scard.h ssh-keygen.c]
 975      move key upload to scard.[ch]
 976    - markus@cvs.openbsd.org 2002/03/21 16:57:15
 977      [scard.c]
 978      remove const
 979    - markus@cvs.openbsd.org 2002/03/21 16:58:13
 980      [clientloop.c]
 981      remove unused
 982    - rees@cvs.openbsd.org 2002/03/21 18:08:15
 983      [scard.c]
 984      In sc_put_key(), sc_reader_id should be id.
 985    - markus@cvs.openbsd.org 2002/03/21 20:51:12
 986      [sshd_config]
 987      add privsep (off)
 988    - markus@cvs.openbsd.org 2002/03/21 21:23:34
 989      [sshd.c]
 990      add privsep_preauth() and remove 1 goto; ok provos@
 991    - rees@cvs.openbsd.org 2002/03/21 21:54:34
 992      [scard.c scard.h ssh-keygen.c]
 993      Add PIN-protection for secret key.
 994    - rees@cvs.openbsd.org 2002/03/21 22:44:05
 995      [authfd.c authfd.h ssh-add.c ssh-agent.c ssh.c]
 996      Add PIN-protection for secret key.
 997    - markus@cvs.openbsd.org 2002/03/21 23:07:37
 998      [clientloop.c]
 999      remove unused, sync w/ cmdline patch in my tree.
1000
1001 20020317
1002  - (tim) [configure.ac] Assume path given with --with-pid-dir=PATH is
1003    wanted, warn if directory does not exist. Put system directories in
1004    front of PATH for finding entorpy commands.
1005  - (tim) [contrib/aix/buildbff.sh contrib/aix/inventory.sh] AIX package
1006    build fixes.  Patch by Darren Tucker <dtucker@zip.com.au>
1007    [contrib/solaris/buildpkg.sh] add missing dirs to SYSTEM_DIR. Have
1008    postinstall check for $piddir and add if necessary.
1009
1010 20020311
1011  - (tim) [contrib/solaris/buildpkg.sh, contrib/solaris/README] Updated to
1012    build on all platforms that support SVR4 style package tools. Now runs
1013    from build dir. Parts are based on patches from Antonio Navarro, and
1014    Darren Tucker.
1015
1016 20020308
1017  - (djm) Revert bits of Markus' OpenSSL compat patch which was
1018    accidentally committed.
1019  - (djm) Add Markus' patch for compat wih OpenSSL < 0.9.6.
1020    Known issue: Blowfish for SSH1 does not work
1021  - (stevesk) entropy.c: typo in debug message
1022  - (djm) ssh-keygen -i needs seeded RNG; report from markus@
1023
1024 $Id$