ChangeLog

   1 20030825
   2  - (djm) Bug #621: Select OpenSC keys by usage attributes. Patch from
   3    larsch@trustcenter.de
   4  - (bal) openbsd-compat/ OpenBSD updates.  Mostly licensing, ansifications
   5    and minor fixes.
   6
   7 20030822
   8  - (djm) s/get_progname/ssh_get_progname/g to avoid conflict with Heimdal
   9    -lbroken; ok dtucker
  10  - (dtucker) [contrib/cygwin/ssh-user-config] Put keys in authorized_keys
  11    rather that authorized_keys2.  Patch from vinschen@redhat.com.
  12
  13 20030821
  14  - (dtucker) OpenBSD CVS Sync
  15    - markus@cvs.openbsd.org 2003/08/14 16:08:58
  16      [ssh-keygen.c]
  17      exit after primetest, ok djm@
  18  - (dtucker) [defines.h] Put CMSG_DATA, CMSG_FIRSTHDR with other CMSG* macros,
  19    change CMSG_DATA to use __CMSG_ALIGN (and thus work properly), reformat for
  20    consistency.
  21  - (dtucker) [configure.ac] Move openpty/ctty test outside of case statement
  22    and after normal openpty test.
  23
  24 20030813
  25  - (dtucker) [session.c] Remove #ifdef TIOCSBRK kludge.
  26  - (dtucker) OpenBSD CVS Sync
  27    - markus@cvs.openbsd.org 2003/08/13 08:33:02
  28      [session.c]
  29      use more portable tcsendbreak(3) and ignore break_length;
  30      ok deraadt, millert
  31    - markus@cvs.openbsd.org 2003/08/13 08:46:31
  32      [auth1.c readconf.c readconf.h servconf.c servconf.h ssh.c ssh_config
  33      ssh_config.5 sshconnect1.c sshd.8 sshd.c sshd_config sshd_config.5]
  34      remove RhostsAuthentication; suggested by djm@ before; ok djm@, deraadt@,
  35      fgsch@, miod@, henning@, jakob@ and others
  36    - markus@cvs.openbsd.org 2003/08/13 09:07:10
  37      [readconf.c ssh.c]
  38      socks4->socks, since with support both 4 and 5; dtucker@zip.com.au
  39  - (dtucker) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
  40    Add a tcsendbreak function for platforms that don't have one, based on the
  41    one from OpenBSD.
  42
  43 20030811
  44  - (dtucker) OpenBSD CVS Sync
  45    (thanks to Simon Wilkinson for help with this -dt)
  46    - markus@cvs.openbsd.org 2003/07/16 15:02:06
  47      [auth-krb5.c]
  48      mcc -> fcc; from Love Hörnquist Åstrand <lha@it.su.se>
  49      otherwise the kerberos credentinal is stored in a memory cache
  50      in the privileged sshd. ok jabob@, hin@ (some time ago)
  51  - (dtucker) [openbsd-compat/xcrypt.c] Remove Cygwin #ifdef block (duplicate
  52    in bsd-cygwin_util.h).
  53
  54 20030808
  55  - (dtucker) [openbsd-compat/fake-rfc2553.h] Older Linuxes have AI_PASSIVE and
  56    AI_CANONNAME in netdb.h but not AI_NUMERICHOST, so check each definition
  57    separately before defining them.
  58  - (dtucker) [auth-pam.c] Don't set PAM_TTY if tty is null.  ok djm@
  59
  60 20030807
  61  - (dtucker) [session.c] Have session_break_req not attempt to send a break
  62    if TIOCSBRK and TIOCCBRK are not defined (eg Cygwin).
  63  - (dtucker) [canohost.c] Bug #336: Only check ip options if IP_OPTIONS is
  64    defined (fixes compile error on really old Linuxes).
  65  - (dtucker) [defines.h] Bug #336: Add CMSG_DATA and CMSG_FIRSTHDR macros if
  66    not already defined (eg Linux with some versions of libc5), based on those
  67    from OpenBSD.
  68  - (dtucker) [openbsd-compat/bsd-cygwin_util.c openbsd-compat/bsd-cygwin_util.h]
  69    Remove incorrect filenames from comments (file names are in Id tags).
  70  - (dtucker) [session.c openbsd-compat/bsd-cygwin_util.h] Move Cygwin
  71    specific defines and includes to bsd-cygwin_util.h.  Fixes build error too.
  72
  73 20030802
  74  - (dtucker) [monitor.h monitor_wrap.h] Remove excess ident tags.
  75  - (dtucker) OpenBSD CVS Sync
  76    - markus@cvs.openbsd.org 2003/07/22 13:35:22
  77      [auth1.c auth.h auth-passwd.c monitor.c monitor.h monitor_wrap.c
  78      monitor_wrap.h readconf.c readconf.h servconf.c servconf.h session.c ssh.1
  79      ssh.c ssh_config.5 sshconnect1.c sshd.c sshd_config.5 ssh.h]
  80      remove (already disabled) KRB4/AFS support, re-enable -k in ssh(1);
  81      test+ok henning@
  82  - (dtucker) [Makefile.in acconfig.h configure.ac] Remove KRB4/AFS support.
  83  - (dtucker) [auth-krb4.c radix.c radix.h] Remove KRB4/AFS specific files.
  84  - (dtucker) OpenBSD CVS Sync
  85    - markus@cvs.openbsd.org 2003/07/23 07:42:43
  86      [sshd_config]
  87      remove AFS; itojun@
  88    - djm@cvs.openbsd.org 2003/07/28 09:49:56
  89      [ssh-keygen.1 ssh-keygen.c]
  90      Support for generating Diffie-Hellman groups (/etc/moduli) from ssh-keygen.
  91      Based on code from Phil Karn, William Allen Simpson and Niels Provos.
  92      ok markus@, thanks jmc@
  93    - markus@cvs.openbsd.org 2003/07/29 18:24:00
  94      [LICENCE progressmeter.c]
  95      replace 4 clause BSD licensed progressmeter code with a replacement
  96      from Nils Nordman and myself; ok deraadt@
  97      (copied from OpenBSD an re-applied portable changes)
  98    - markus@cvs.openbsd.org 2003/07/29 18:26:46
  99      [progressmeter.c]
 100      fix length for "- stalled -" (included with previous import)
 101    - markus@cvs.openbsd.org 2003/07/30 07:44:14
 102      [progressmeter.c]
 103      use only 4 digits in format_size (included with previous import)
 104    - markus@cvs.openbsd.org 2003/07/30 07:53:27
 105      [progressmeter.c]
 106      whitespace (included with previous import)
 107    - markus@cvs.openbsd.org 2003/07/31 09:21:02
 108      [auth2-none.c]
 109      check whether passwd auth is allowd, similar to proto 1; rob@pitman.co.za
 110      ok henning
 111    - avsm@cvs.openbsd.org 2003/07/31 15:50:16
 112      [atomicio.c]
 113      correct comment: atomicio takes vwrite, not write; deraadt@ ok
 114    - markus@cvs.openbsd.org 2003/07/31 22:34:03
 115      [progressmeter.c]
 116      print rate similar old version; round instead truncate;
 117      (included in previous progressmeter.c commit)
 118  - (dtucker) [openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 119    Add a tcgetpgrp function.
 120  - (dtucker) [Makefile.in moduli.c moduli.h] Add new files and to Makefile.
 121  - (dtucker) [openbsd-compat/bsd-misc.c] Fix cut-and-paste bug in tcgetpgrp.
 122
 123 20030730
 124  - (djm) [auth-pam.c] Don't use crappy APIs like sprintf. Thanks bal
 125
 126 20030726
 127  - (dtucker) [openbsd-compat/xcrypt.c] Fix typo: DISABLED_SHADOW ->
 128    DISABLE_SHADOW.  Fixes HP-UX compile error.
 129
 130 20030724
 131  - (bal) [auth-passwd.c openbsd-compat/Makefile.in openbsd-compat/xcrypt.c
 132     openbsd-compat/xcrypt.h] Split off encryption into xcrypt() interface,
 133     and isolate shadow password functions.  Tested in Solaris, but should
 134     not break other platforms too badly (except maybe HP =).  Also brings
 135     auth-passwd.c into full sync with OpenBSD tree.
 136
 137 20030723
 138  - (dtucker) [configure.ac] Back out change for bug #620.
 139
 140 20030719
 141  - (dtucker) [configure.ac] Bug #620: Define BROKEN_GETADDRINFO for
 142    Solaris/x86.  Patch from jrhett at isite.net.
 143  - (dtucker) OpenBSD CVS Sync
 144    - markus@cvs.openbsd.org 2003/07/14 12:36:37
 145      [sshd.c]
 146      remove undocumented -V option. would be only useful if openssh is used
 147      as ssh v1 server for ssh.com's ssh v2.
 148    - markus@cvs.openbsd.org 2003/07/16 10:34:53
 149      [ssh.c sshd.c]
 150      don't exit on multiple -v or -d; ok deraadt@
 151    - markus@cvs.openbsd.org 2003/07/16 10:36:28
 152      [sshtty.c]
 153      clear IUCLC in enter_raw_mode; from rob@pitman.co.za; ok deraadt@, fgs@
 154    - deraadt@cvs.openbsd.org 2003/07/18 01:54:25
 155      [scp.c]
 156      userid is unsigned, but well, force it anyways; andrushock@korovino.net
 157    - djm@cvs.openbsd.org 2003/07/19 00:45:53
 158      [sftp-int.c]
 159      fix sftp filename parsing for arguments with escaped quotes. bz #517;
 160      ok markus
 161    - djm@cvs.openbsd.org 2003/07/19 00:46:31
 162      [regress/sftp-cmds.sh]
 163      regress test for sftp arguments with escaped quotes; ok markus
 164
 165 20030714
 166  - (dtucker) [acconfig.h configure.ac port-aix.c] Older AIXes don't declare
 167    loginfailed at all, so assume 3-arg loginfailed if not declared.
 168  - (dtucker) [port-aix.h] Work around name collision on AIX for r_type by
 169    undef'ing it.
 170  - (dtucker) Bug #543: [configure.ac port-aix.c port-aix.h]
 171    Call setauthdb() before loginfailed(), which may load password registry-
 172    specific functions.  Based on patch by cawlfiel at us.ibm.com.
 173  - (dtucker) [port-aix.h] Fix prototypes.
 174  - (dtucker) OpenBSD CVS Sync
 175    - avsm@cvs.openbsd.org 2003/07/09 13:58:19
 176      [key.c]
 177      minor tweak: when generating the hex fingerprint, give strlcat the full
 178      bound to the buffer, and add a comment below explaining why the
 179      zero-termination is one less than the bound.  markus@ ok
 180    - markus@cvs.openbsd.org 2003/07/10 14:42:28
 181      [packet.c]
 182      the 2^(blocksize*2) rekeying limit is too expensive for 3DES,
 183      blowfish, etc, so enforce a 1GB limit for small blocksizes.
 184    - markus@cvs.openbsd.org 2003/07/10 20:05:55
 185      [sftp.c]
 186      sync usage with manpage, add missing -R
 187
 188 20030708
 189  - (dtucker) [acconfig.h auth-passwd.c configure.ac session.c port-aix.[ch]]
 190    Include AIX headers for authentication functions and make calls match
 191    prototypes.  Test for and handle 3-arg and 4-arg variants of loginfailed.
 192  - (dtucker) [session.c] Check return value of setpcred().
 193  - (dtucker) [auth-passwd.c auth.c session.c sshd.c port-aix.c port-aix.h]
 194    Convert aixloginmsg into platform-independant Buffer loginmsg.
 195
 196 20030707
 197  - (dtucker) [configure.ac] Bug #600: Check that getrusage is declared before
 198    searching libraries for it.  Fixes build errors on NCR MP-RAS.
 199
 200 20030706
 201  - (dtucker) [ssh-rand-helper.c loginrec.c]
 202    Apply atomicio typing change to these too.
 203
 204 20030703
 205  - (dtucker) OpenBSD CVS Sync
 206    - djm@cvs.openbsd.org 2003/06/28 07:48:10
 207      [sshd.c]
 208      report pidfile creation errors, based on patch from Roumen Petrov;
 209      ok markus@
 210    - deraadt@cvs.openbsd.org 2003/06/28 16:23:06
 211      [atomicio.c atomicio.h authfd.c clientloop.c monitor_wrap.c msg.c
 212      progressmeter.c scp.c sftp-client.c ssh-keyscan.c ssh.h sshconnect.c
 213      sshd.c]
 214      deal with typing of write vs read in atomicio
 215    - markus@cvs.openbsd.org 2003/06/29 12:44:38
 216      [sshconnect.c]
 217      memset 0, not \0; andrushock@korovino.net
 218    - markus@cvs.openbsd.org 2003/07/02 12:56:34
 219      [channels.c]
 220      deny dynamic forwarding with -R for v1, too; ok djm@
 221    - markus@cvs.openbsd.org 2003/07/02 14:51:16
 222      [channels.c ssh.1 ssh_config.5]
 223      (re)add socks5 suppport to -D; ok djm@
 224      now ssh(1) can act both as a socks 4 and socks 5 server and
 225      dynamically forward ports.
 226    - markus@cvs.openbsd.org 2003/07/02 20:37:48
 227      [ssh.c]
 228      convert hostkeyalias to lowercase, otherwise uppercase aliases will
 229      not match at all; ok henning@
 230    - markus@cvs.openbsd.org 2003/07/03 08:21:46
 231      [regress/dynamic-forward.sh]
 232      add socks5; speedup; reformat; based on patch from dtucker@zip.com.au
 233    - markus@cvs.openbsd.org 2003/07/03 08:24:13
 234      [regress/Makefile]
 235      enable tests for dynamic fwd via socks (-D), uses nc(1)
 236    - djm@cvs.openbsd.org 2003/07/03 08:09:06
 237      [readconf.c readconf.h ssh-keysign.c ssh.c]
 238      fix AddressFamily option in config file, from brent@graveland.net;
 239      ok markus@
 240
 241 20030630
 242  - (djm) Search for support functions necessary to build our
 243    getrrsetbyname() replacement. Patch from Roumen Petrov
 244
 245 20030629
 246  - (dtucker) [includes.h] Bug #602: move #include of netdb.h to after in.h
 247    (fixes compiler warnings on Solaris 2.5.1).
 248  - (dtucker) [configure.ac] Add sanity test after system-dependant compiler
 249    flag modifications.
 250
 251 20030628
 252  - (djm) Bug #591: use PKCS#15 private key label as a comment in case
 253    of OpenSC. Report and patch from larsch@trustcenter.de
 254  - (djm) Bug #593: Sanity check OpenSC card reader number; patch from
 255    aj@dungeon.inka.de
 256  - (dtucker) OpenBSD CVS Sync
 257    - markus@cvs.openbsd.org 2003/06/23 09:02:44
 258      [ssh_config.5]
 259      document EnableSSHKeysign; bugzilla #599; ok deraadt@, jmc@
 260    - markus@cvs.openbsd.org 2003/06/24 08:23:46
 261      [auth2-hostbased.c auth2-pubkey.c auth2.c channels.c key.c key.h
 262       monitor.c packet.c packet.h serverloop.c sshconnect2.c sshd.c]
 263      int -> u_int; ok djm@, deraadt@, mouring@
 264    - miod@cvs.openbsd.org 2003/06/25 22:39:36
 265      [sftp-server.c]
 266      Typo police: attribute is better written with an 'r'.
 267    - markus@cvs.openbsd.org 2003/06/26 20:08:33
 268      [readconf.c]
 269      do not dump core for 'ssh -o proxycommand host'; ok deraadt@
 270  - (dtucker) [regress/dynamic-forward.sh] Import new regression test.
 271  - (dtucker) [configure.ac] Bug #570: Have ./configure --enable-FEATURE
 272    actually enable the feature, for those normally disabled.  Patch by
 273    openssh (at) roumenpetrov.info.
 274
 275 20030624
 276  - (dtucker) Have configure refer the user to config.log and
 277    contrib/findssl.sh for OpenSSL header/library mismatches.
 278
 279 20030622
 280  - (dtucker) OpenBSD CVS Sync
 281    - markus@cvs.openbsd.org 2003/06/21 09:14:05
 282      [regress/reconfigure.sh]
 283      missing $SUDO; from dtucker@zip.com.au
 284    - markus@cvs.openbsd.org 2003/06/18 11:28:11
 285      [ssh-rsa.c]
 286      backout last change, since it violates pkcs#1
 287      switch to share/misc/license.template
 288    - djm@cvs.openbsd.org 2003/06/20 05:47:58
 289      [sshd_config.5]
 290      sync description of protocol 2 cipher proposal; ok markus
 291    - djm@cvs.openbsd.org 2003/06/20 05:48:21
 292      [sshd_config]
 293      sync some implemented options; ok markus@
 294  - (dtucker) [regress/authorized_keys_root] Remove temp data file from CVS.
 295  - (dtucker) [openbsd-compat/setproctitle.c] Ensure SPT_TYPE is defined before
 296    testing its value.
 297
 298 20030618
 299  - (djm) OpenBSD CVS Sync
 300    - markus@cvs.openbsd.org 2003/06/12 07:57:38
 301      [monitor.c sshlogin.c sshpty.c]
 302      typos; dtucker at zip.com.au
 303    - djm@cvs.openbsd.org 2003/06/12 12:22:47
 304      [LICENCE]
 305      mention more copyright holders; ok markus@
 306    - nino@cvs.openbsd.org 2003/06/12 15:34:09
 307      [scp.c]
 308      Typo. Ok markus@.
 309    - markus@cvs.openbsd.org 2003/06/12 19:12:03
 310      [scard.c scard.h ssh-agent.c ssh.c]
 311      add sc_get_key_label; larsch at trustcenter.de; bugzilla#591
 312    - markus@cvs.openbsd.org 2003/06/16 08:22:35
 313      [ssh-rsa.c]
 314      make sure the signature has at least the expected length (don't
 315      insist on len == hlen + oidlen, since this breaks some smartcards)
 316      bugzilla #592; ok djm@
 317    - markus@cvs.openbsd.org 2003/06/16 10:22:45
 318      [ssh-add.c]
 319      print out key comment on each prompt; make ssh-askpass more useable; ok djm@
 320    - markus@cvs.openbsd.org 2003/06/17 18:14:23
 321      [cipher-ctr.c]
 322      use license from /usr/share/misc/license.template for new code
 323  - (dtucker) [reconfigure.sh rekey.sh sftp-badcmds.sh]
 324    Import new regression tests from OpenBSD
 325  - (dtucker) [regress/copy.1 regress/copy.2] Remove temp data files from CVS.
 326  - (dtucker) OpenBSD CVS Sync (regress/)
 327    - markus@cvs.openbsd.org 2003/04/02 12:21:13
 328      [Makefile]
 329      enable rekey test
 330    - djm@cvs.openbsd.org 2003/04/04 09:34:22
 331      [Makefile sftp-cmds.sh]
 332      More regression tests, including recent directory rename bug; ok markus@
 333    - markus@cvs.openbsd.org 2003/05/14 22:08:27
 334      [ssh-com-client.sh ssh-com-keygen.sh ssh-com-sftp.sh ssh-com.sh]
 335      test against some new commerical versions
 336    - mouring@cvs.openbsd.org 2003/05/15 04:07:12
 337      [sftp-cmds.sh]
 338      Advanced put/get testing for sftp.  OK @djm
 339    - markus@cvs.openbsd.org 2003/06/12 15:40:01
 340      [try-ciphers.sh]
 341      add ctr
 342    - markus@cvs.openbsd.org 2003/06/12 15:43:32
 343      [Makefile]
 344      test -HUP; dtucker at zip.com.au
 345
 346 20030614
 347  - (djm) Update license on fake-rfc2553.[ch]; ok itojun@
 348
 349 20030611
 350  - (djm) Mention portable copyright holders in LICENSE
 351  - (djm) Put licenses on substantial header files
 352  - (djm) Sync LICENSE against OpenBSD
 353  - (djm) OpenBSD CVS Sync
 354    - jmc@cvs.openbsd.org 2003/06/10 09:12:11
 355      [scp.1 sftp-server.8 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5]
 356      [sshd.8 sshd_config.5 ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 357      - section reorder
 358      - COMPATIBILITY merge
 359      - macro cleanup
 360      - kill whitespace at EOL
 361      - new sentence, new line
 362      ssh pages ok markus@
 363    - deraadt@cvs.openbsd.org 2003/06/10 22:20:52
 364      [packet.c progressmeter.c]
 365      mostly ansi cleanup; pval ok
 366    - jakob@cvs.openbsd.org 2003/06/11 10:16:16
 367      [sshconnect.c]
 368      clean up check_host_key() and improve SSHFP feedback. ok markus@
 369    - jakob@cvs.openbsd.org 2003/06/11 10:18:47
 370      [dns.c]
 371      sync with check_host_key() change
 372    - djm@cvs.openbsd.org 2003/06/11 11:18:38
 373      [authfd.c authfd.h ssh-add.c ssh-agent.c]
 374      make agent constraints (lifetime, confirm) work with smartcard keys;
 375      ok markus@
 376
 377
 378 20030609
 379  - (djm) Sync README.smartcard with OpenBSD -current
 380  - (djm) Re-merge OpenSC info into README.smartcard
 381
 382 20030606
 383  - (dtucker) [uidswap.c] Fix setreuid and add missing args to fatal(). ok djm@
 384
 385 20030605
 386  - (djm) Support AI_NUMERICHOST in fake-getaddrinfo.c. Needed for recent
 387    canohost.c changes.
 388  - (djm) Implement paranoid priv dropping checks, based on:
 389    "SetUID demystified" - Hao Chen, David Wagner and Drew Dean
 390    Proceedings of USENIX Security Symposium 2002
 391  - (djm) Don't use xmalloc() or pull in toplevel headers in fake-* code
 392  - (djm) Merge all the openbsd/fake-* into fake-rfc2553.[ch]
 393  - (djm) Bug #588 - Add scard-opensc.o back to Makefile.in
 394    Patch from larsch@trustcenter.de
 395  - (djm) Bug #589 - scard-opensc: load only keys with a private keys
 396    Patch from larsch@trustcenter.de
 397  - (dtucker) Add includes.h to fake-rfc2553.c so it will build.
 398  - (dtucker) Define EAI_NONAME in fake-rfc2553.h (used by fake-rfc2553.c).
 399
 400 20030604
 401  - (djm) Bug #573 - Remove unneeded Krb headers and compat goop. Patch from
 402    simon@sxw.org.uk (Also matches a change in OpenBSD a while ago)
 403  - (djm) Bug #577 - wrong flag in scard-opensc.c sc_private_decrypt.
 404    Patch from larsch@trustcenter.de; ok markus@
 405  - (djm) Bug #584: scard-opensc.c doesn't work without PIN. Patch from
 406    larsch@trustcenter.de; ok markus@
 407  - (djm) OpenBSD CVS Sync
 408    - djm@cvs.openbsd.org 2003/06/04 08:25:18
 409      [sshconnect.c]
 410      disable challenge/response and keyboard-interactive auth methods
 411      upon hostkey mismatch. based on patch from fcusack AT fcusack.com.
 412      bz #580; ok markus@
 413    - djm@cvs.openbsd.org 2003/06/04 10:23:48
 414      [sshd.c]
 415      remove duplicated group-dropping code; ok markus@
 416    - djm@cvs.openbsd.org 2003/06/04 12:03:59
 417      [serverloop.c]
 418      remove bitrotten commet; ok markus@
 419    - djm@cvs.openbsd.org 2003/06/04 12:18:49
 420      [scp.c]
 421      ansify; ok markus@
 422    - djm@cvs.openbsd.org 2003/06/04 12:40:39
 423      [scp.c]
 424      kill ssh process upon receipt of signal, bz #241.
 425      based on patch from esb AT hawaii.edu; ok markus@
 426    - djm@cvs.openbsd.org 2003/06/04 12:41:22
 427      [sftp.c]
 428      kill ssh process on receipt of signal; ok markus@
 429  - (djm) Update to fix of bug #584: lock card before return.
 430    From larsch@trustcenter.de
 431  - (djm) Always use mysignal() for SIGALRM
 432
 433 20030603
 434  - (djm) Replace setproctitle replacement with code derived from
 435    UCB sendmail
 436  - (djm) OpenBSD CVS Sync
 437    - markus@cvs.openbsd.org 2003/06/02 09:17:34
 438      [auth2-hostbased.c auth.c auth-options.c auth-rhosts.c auth-rh-rsa.c]
 439      [canohost.c monitor.c servconf.c servconf.h session.c sshd_config]
 440      [sshd_config.5]
 441      deprecate VerifyReverseMapping since it's dangerous if combined
 442      with IP based access control as noted by Mike Harding; replace with
 443      a UseDNS option, UseDNS is on by default and includes the
 444      VerifyReverseMapping check; with itojun@, provos@, jakob@ and deraadt@
 445      ok deraadt@, djm@
 446    - millert@cvs.openbsd.org 2003/06/03 02:56:16
 447      [scp.c]
 448      Remove the advertising clause in the UCB license which Berkeley
 449      rescinded 22 July 1999.  Proofed by myself and Theo.
 450  - (djm) Fix portable-specific uses of verify_reverse_mapping too
 451  - (djm) Sync openbsd-compat with OpenBSD CVS.
 452     - No more 4-term BSD licenses in linked code
 453  - (dtucker) [port-aix.c bsd-cray.c] Fix uses of verify_reverse_mapping.
 454
 455 20030602
 456  - (djm) Fix segv from bad reordering in auth-pam.c
 457  - (djm) Always use saved_argv in sshd.c as compat_init_setproctitle may
 458    clobber
 459  - (tim) openbsd-compat/xmmap.[ch] License clarifications. Add missing
 460    CVS ID.
 461  - (djm) Remove "noip6" option from RedHat spec file. This may now be
 462    set at runtime using AddressFamily option.
 463  - (djm) Fix use of macro before #define in cipher-aes.c
 464  - (djm) Sync license on openbsd-compat/bindresvport.c with OpenBSD CVS
 465  - (djm) OpenBSD CVS Sync
 466    - djm@cvs.openbsd.org 2003/05/26 12:54:40
 467      [sshconnect.c]
 468      fix format strings; ok markus@
 469    - deraadt@cvs.openbsd.org 2003/05/29 16:58:45
 470      [sshd.c uidswap.c]
 471      seteuid and setegid; markus ok
 472    - jakob@cvs.openbsd.org 2003/06/02 08:31:10
 473      [ssh_config.5]
 474      VerifyHostKeyDNS is v2 only. ok markus@
 475
 476 20030530
 477  - (dtucker) Add missing semicolon in md5crypt.c, patch from openssh at
 478    roumenpetrov.info
 479  - (dtucker) Define SSHD_ACQUIRES_CTTY for NCR MP-RAS and Reliant Unix.
 480
 481 20030526
 482  - (djm) Avoid auth2-chall.c warning when compiling without
 483    PAM, BSD_AUTH and SKEY
 484
 485 20030525
 486 - (djm) OpenBSD CVS Sync
 487    - djm@cvs.openbsd.org 2003/05/24 09:02:22
 488      [log.c]
 489      pass logged data through strnvis; ok markus
 490    - djm@cvs.openbsd.org 2003/05/24 09:30:40
 491      [authfile.c monitor.c sftp-common.c sshpty.c]
 492      cast some types for printing; ok markus@
 493
 494 20030524
 495  - (dtucker) Correct --osfsia in INSTALL.  Patch by skeleten at shillest.net
 496
 497 20030523
 498  - (djm) Use VIS_SAFE on logged strings rather than default strnvis
 499    encoding (which encodes many more characters)
 500  - OpenBSD CVS Sync
 501    - jmc@cvs.openbsd.org 2003/05/20 12:03:35
 502      [sftp.1]
 503      - new sentence, new line
 504      - added .Xr's
 505      - typos
 506      ok djm@
 507    - jmc@cvs.openbsd.org 2003/05/20 12:09:31
 508      [ssh.1 ssh_config.5 sshd.8 sshd_config.5 ssh-keygen.1]
 509      new sentence, new line
 510    - djm@cvs.openbsd.org 2003/05/23 08:29:30
 511      [sshconnect.c]
 512      fix leak; ok markus@
 513
 514 20030520
 515  - (djm) OpenBSD CVS Sync
 516    - deraadt@cvs.openbsd.org 2003/05/18 23:22:01
 517      [log.c]
 518      use syslog_r() in a signal handler called place; markus ok
 519  - (djm) Configure logic to detect syslog_r and friends
 520
 521 20030519
 522  - (djm) Sync auth-pam.h with what we actually implement
 523
 524 20030518
 525  - (djm) Return of the dreaded PAM_TTY_KLUDGE, which went missing in
 526    recent merge
 527  - (djm) OpenBSD CVS Sync
 528    - djm@cvs.openbsd.org 2003/05/16 03:27:12
 529      [readconf.c ssh_config ssh_config.5 ssh-keysign.c]
 530      add AddressFamily option to ssh_config (like -4, -6 on commandline).
 531      Portable bug #534; ok markus@
 532    - itojun@cvs.openbsd.org 2003/05/17 03:25:58
 533      [auth-rhosts.c]
 534      just in case, put numbers to sscanf %s arg.
 535    - markus@cvs.openbsd.org 2003/05/17 04:27:52
 536      [cipher.c cipher-ctr.c myproposal.h]
 537      experimental support for aes-ctr modes from
 538      http://www.ietf.org/internet-drafts/draft-ietf-secsh-newmodes-00.txt
 539      ok djm@
 540  - (djm) Remove IPv4 by default hack now that we can specify AF in config
 541  - (djm) Tidy and trim TODO
 542  - (djm) Sync openbsd-compat/ with OpenBSD CVS head
 543  - (djm) Big KNF on openbsd-compat/
 544  - (djm) KNF on md5crypt.[ch]
 545  - (djm) KNF on auth-sia.[ch]
 546
 547 20030517
 548  - (bal) strcat -> strlcat on openbsd-compat/realpath.c (rev 1.8 OpenBSD)
 549
 550 20030516
 551  - (djm) OpenBSD CVS Sync
 552    - djm@cvs.openbsd.org 2003/05/15 13:52:10
 553      [ssh.c]
 554      Make "ssh -V" print the OpenSSL version in a human readable form. Patch
 555      from Craig Leres (mindrot at ee.lbl.gov); ok markus@
 556    - jakob@cvs.openbsd.org 2003/05/15 14:02:47
 557      [readconf.c servconf.c]
 558      warn for unsupported config option. ok markus@
 559    - markus@cvs.openbsd.org 2003/05/15 14:09:21
 560      [auth2-krb5.c]
 561      fix 64bit issue; report itojun@
 562    - djm@cvs.openbsd.org 2003/05/15 14:55:25
 563      [readconf.c readconf.h ssh_config ssh_config.5 sshconnect.c]
 564      add a ConnectTimeout option to ssh, based on patch from
 565      Jean-Charles Longuet (jclonguet at free.fr); portable #207 ok markus@
 566  - (djm) Add warning for UsePAM when built without PAM support
 567  - (djm) A few type mismatch fixes from Bug #565
 568  - (djm) Guard free_pam_environment against NULL argument. Works around
 569    HP/UX PAM problems debugged by dtucker
 570
 571 20030515
 572  - (djm) OpenBSD CVS Sync
 573    - jmc@cvs.openbsd.org 2003/05/14 13:11:56
 574      [ssh-agent.1]
 575      setup -> set up;
 576      from wiz@netbsd
 577    - jakob@cvs.openbsd.org 2003/05/14 18:16:20
 578      [key.c key.h readconf.c readconf.h ssh_config.5 sshconnect.c]
 579      [dns.c dns.h README.dns ssh-keygen.1 ssh-keygen.c]
 580      add experimental support for verifying hos keys using DNS as described
 581      in draft-ietf-secsh-dns-xx.txt. more information in README.dns.
 582      ok markus@ and henning@
 583    - markus@cvs.openbsd.org 2003/05/14 22:24:42
 584      [clientloop.c session.c ssh.1]
 585      allow to send a BREAK to the remote system; ok various
 586    - markus@cvs.openbsd.org 2003/05/15 00:28:28
 587      [sshconnect2.c]
 588      cleanup unregister of per-method packet handlers; ok djm@
 589    - jakob@cvs.openbsd.org 2003/05/15 01:48:10
 590      [readconf.c readconf.h servconf.c servconf.h]
 591      always parse kerberos options. ok djm@ markus@
 592    - jakob@cvs.openbsd.org 2003/05/15 02:27:15
 593      [dns.c]
 594      add missing freerrset
 595    - markus@cvs.openbsd.org 2003/05/15 03:08:29
 596      [cipher.c cipher-bf1.c cipher-aes.c cipher-3des1.c]
 597      split out custom EVP ciphers
 598    - djm@cvs.openbsd.org 2003/05/15 03:10:52
 599      [ssh-keygen.c]
 600      avoid warning; ok jakob@
 601    - mouring@cvs.openbsd.org 2003/05/15 03:39:07
 602      [sftp-int.c]
 603      Make put/get (globed and nonglobed) code more consistant. OK djm@
 604    - mouring@cvs.openbsd.org 2003/05/15 03:43:59
 605      [sftp-int.c sftp.c]
 606      Teach ls how to display multiple column display and allow users
 607      to return to single column format via 'ls -1'.  OK @djm
 608    - jakob@cvs.openbsd.org 2003/05/15 04:08:44
 609      [readconf.c servconf.c]
 610      disable kerberos when not supported. ok markus@
 611    - markus@cvs.openbsd.org 2003/05/15 04:08:41
 612      [ssh.1]
 613      ~B is ssh2 only
 614  - (djm) Always parse UsePAM
 615  - (djm) Configure glue for DNS support (code doesn't work in portable yet)
 616  - (djm) Import getrrsetbyname() function from OpenBSD libc (for DNS support)
 617  - (djm) Tidy Makefile clean targets
 618  - (djm) Adapt README.dns for portable
 619  - (djm) Avoid uuencode.c warnings
 620  - (djm) Enable UsePAM when built --with-pam
 621  - (djm) Only build getrrsetbyname replacement when using --with-dns
 622  - (djm) Bug #529: sshd doesn't work correctly after SIGHUP (copy argv
 623          correctly)
 624  - (djm) Bug #444: Wrong paths after reconfigure
 625  - (dtucker) HP-UX needs to include <sys/strtio.h> for TIOCSBRK
 626
 627 20030514
 628  - (djm) Bug #117: Don't lie to PAM about username
 629  - (djm) RCSID sync w/ OpenBSD
 630  - (djm) OpenBSD CVS Sync
 631    - djm@cvs.openbsd.org 2003/04/09 12:00:37
 632      [readconf.c]
 633      strip trailing whitespace from config lines before parsing.
 634      Fixes bz 528; ok markus@
 635    - markus@cvs.openbsd.org 2003/04/12 10:13:57
 636      [cipher.c]
 637      hide cipher details; ok djm@
 638    - markus@cvs.openbsd.org 2003/04/12 10:15:36
 639      [misc.c]
 640      debug->debug2
 641    - naddy@cvs.openbsd.org 2003/04/12 11:40:15
 642      [ssh.1]
 643      document -V switch, fix wording; ok markus@
 644    - markus@cvs.openbsd.org 2003/04/14 14:17:50
 645      [channels.c sshconnect.c sshd.c ssh-keyscan.c]
 646      avoid hardcoded SOCK_xx; with itojun@; should allow ssh over SCTP
 647    - mouring@cvs.openbsd.org 2003/04/14 21:31:27
 648      [sftp-int.c]
 649      Missing globfree(&g) in process_put() spotted by Vince Brimhall
 650      <VBrimhall@novell.com>.  ok@ Theo
 651    - markus@cvs.openbsd.org 2003/04/16 14:35:27
 652      [auth.h]
 653      document struct Authctxt; with solar
 654    - deraadt@cvs.openbsd.org 2003/04/26 04:29:49
 655      [ssh-keyscan.c]
 656      -t in usage(); rogier@quaak.org
 657    - mouring@cvs.openbsd.org 2003/04/30 01:16:20
 658      [sshd.8 sshd_config.5]
 659      Escape ?, * and ! in .Ql for nroff compatibility.  OpenSSH Portable
 660      Bug #550 and * escaping suggested by jmc@.
 661    - david@cvs.openbsd.org 2003/04/30 20:41:07
 662      [sshd.8]
 663      fix invalid .Pf macro usage introduced in previous commit
 664      ok jmc@ mouring@
 665    - markus@cvs.openbsd.org 2003/05/11 16:56:48
 666      [authfile.c ssh-keygen.c]
 667      change key_load_public to try to read a public from:
 668      rsa1 private or rsa1 public and ssh2 keys.
 669      this makes ssh-keygen -e fail for ssh1 keys more gracefully
 670      for example; report from itojun (netbsd pr 20550).
 671    - markus@cvs.openbsd.org 2003/05/11 20:30:25
 672      [channels.c clientloop.c serverloop.c session.c ssh.c]
 673      make channel_new() strdup the 'remote_name' (not the caller); ok theo
 674    - markus@cvs.openbsd.org 2003/05/12 16:55:37
 675      [sshconnect2.c]
 676      for pubkey authentication try the user keys in the following order:
 677         1. agent keys that are found in the config file
 678         2. other agent keys
 679         3. keys that are only listed in the config file
 680      this helps when an agent has many keys, where the server might
 681      close the connection before the correct key is used. report & ok pb@
 682    - markus@cvs.openbsd.org 2003/05/12 18:35:18
 683      [ssh-keyscan.1]
 684      typo: DSA keys are of type ssh-dss; Brian Poole
 685    - markus@cvs.openbsd.org 2003/05/14 00:52:59
 686      [ssh2.h]
 687      ranges for per auth method messages
 688    - djm@cvs.openbsd.org 2003/05/14 01:00:44
 689      [sftp.1]
 690      emphasise the batchmode functionality and make reference to pubkey auth,
 691      both of which are FAQs; ok markus@
 692    - markus@cvs.openbsd.org 2003/05/14 02:15:47
 693      [auth2.c monitor.c sshconnect2.c auth2-krb5.c]
 694      implement kerberos over ssh2 ("kerberos-2@ssh.com"); tested with jakob@
 695      server interops with commercial client; ok jakob@ djm@
 696    - jmc@cvs.openbsd.org 2003/05/14 08:25:39
 697      [sftp.1]
 698      - better formatting in SYNOPSIS
 699      - whitespace at EOL
 700      ok djm@
 701    - markus@cvs.openbsd.org 2003/05/14 08:57:49
 702      [monitor.c]
 703      http://bugzilla.mindrot.org/show_bug.cgi?id=560
 704      Privsep child continues to run after monitor killed.
 705      Pass monitor signals through to child; Darren Tucker
 706  - (djm) Make portable build with MIT krb5 (some issues remain)
 707  - (djm) Add new UsePAM configuration directive to allow runtime control
 708    over usage of PAM. This allows non-root use of sshd when built with
 709    --with-pam
 710  - (djm) Die screaming if start_pam() is called when UsePAM=no
 711  - (djm) Avoid KrbV leak for MIT Kerberos
 712  - (dtucker) Set ai_socktype and ai_protocol in fake-getaddrinfo.c. ok djm@
 713  - (djm) Bug #258: sscanf("[0-9]") -> sscanf("[0123456789]") for portability
 714
 715 20030512
 716  - (djm) Redhat spec: Don't install profile.d scripts when not
 717    building with GNOME/GTK askpass (patch from bet@rahul.net)
 718
 719 20030510
 720  - (dtucker) Bug #318: Create ssh_prng_cmds.out during "make" rather than
 721    "make install".  Patch by roth@feep.net.
 722  - (dtucker) Bug #536: Test for and work around openpty/controlling tty
 723    problem on Linux (fixes "could not set controlling tty" errors).
 724  - (djm) Merge FreeBSD PAM code: replaces PAM password auth kludge with
 725    proper challenge-response module
 726  - (djm) 2-clause license on loginrec.c, with permission from
 727    andre@ae-35.com
 728
 729 20030504
 730  - (dtucker) Bug #497: Move #include of bsd-cygwin_util.h to openbsd-compat.h.
 731    Patch from vinschen@redhat.com.
 732
 733 20030503
 734  - (dtucker) Add missing "void" to record_failed_login in bsd-cray.c.  Noted
 735    by wendyp@cray.com.
 736
 737 20030502
 738  - (dtucker) Bug #544: ignore invalid cmsg_type on Linux 2.0 kernels,
 739    privsep should now work.
 740  - (dtucker) Move handling of bad password authentications into a platform
 741    specific record_failed_login() function (affects AIX & Unicos). ok mouring@
 742
 743 20030429
 744  - (djm) Add back radix.o (used by AFS support), after it went missing from
 745    Makefile many moons ago
 746  - (djm) Apply "owl-always-auth" patch from Openwall/Solar Designer
 747  - (djm) Fix blibpath specification for AIX/gcc
 748  - (djm) Some systems have basename in -lgen. Fix from ayamura@ayamura.org
 749
 750 20030428
 751  - (bal) [defines.h progressmeter.c scp.c] Some more culling of non 64bit
 752    hacked code.
 753
 754 20030427
 755  - (bal) Bug #541: return; was dropped by mistake.  Reported by
 756    furrier@iglou.com
 757  - (bal) Since we don't support platforms lacking u_int_64.  We may
 758    as well clean out some of those evil #ifdefs
 759  - (bal) auth1.c minor resync while looking at the code.
 760  - (bal) auth2.c same changed as above.
 761
 762 20030409
 763  - (djm) Bug #539: Specify creation mode with O_CREAT for lastlog. Report
 764    from matth@eecs.berkeley.edu
 765  - (djm) Make the spec work with Redhat 9.0 (which renames sharutils)
 766  - (djm) OpenBSD CVS Sync
 767    - markus@cvs.openbsd.org 2003/04/02 09:48:07
 768      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 769      [readconf.h serverloop.c sshconnect2.c]
 770      reapply rekeying chage, tested by henning@, ok djm@
 771    - markus@cvs.openbsd.org 2003/04/02 14:36:26
 772      [ssh-keysign.c]
 773      potential segfault if KEY_UNSPEC; cjwatson@debian.org; bug #526
 774    - itojun@cvs.openbsd.org 2003/04/03 07:25:27
 775      [progressmeter.c]
 776      $OpenBSD$
 777    - itojun@cvs.openbsd.org 2003/04/03 10:17:35
 778      [progressmeter.c]
 779      remove $OpenBSD$, as other *.c does not have it.
 780    - markus@cvs.openbsd.org 2003/04/07 08:29:57
 781      [monitor_wrap.c]
 782      typo: get correct counters; introduced during rekeying change.
 783    - millert@cvs.openbsd.org 2003/04/07 21:58:05
 784      [progressmeter.c]
 785      The UCB copyright here is incorrect.  This code did not originate
 786      at UCB, it was written by Luke Mewburn.  Updated the copyright at
 787      the author's request.  markus@ OK
 788    - itojun@cvs.openbsd.org 2003/04/08 20:21:29
 789      [*.c *.h]
 790      rename log() into logit() to avoid name conflict.  markus ok, from
 791      netbsd
 792      - (djm) XXX - Performed locally using:
 793        "perl -p -i -e 's/(\s|^)log\(/$1logit\(/g' *.c *.h"
 794    - hin@cvs.openbsd.org 2003/04/09 08:23:52
 795      [servconf.c]
 796      Don't include <krb.h> when compiling with Kerberos 5 support
 797    - (djm) Fix up missing include for packet.c
 798    - (djm) Fix missed log => logit occurance (reference by function pointer)
 799
 800 20030402
 801  - (bal) if IP_TOS is not found or broken don't try to compile in
 802    packet_set_tos() function call.  bug #527
 803
 804 20030401
 805  - (djm) OpenBSD CVS Sync
 806    - jmc@cvs.openbsd.org 2003/03/28 10:11:43
 807      [scp.1 sftp.1 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5 sshd_config.5]
 808      [ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 809      - killed whitespace
 810      - new sentence new line
 811      - .Bk for arguments
 812      ok markus@
 813    - markus@cvs.openbsd.org 2003/04/01 10:10:23
 814      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 815      [readconf.h serverloop.c sshconnect2.c]
 816      rekeying bugfixes and automatic rekeying:
 817      * both client and server rekey _automatically_
 818            (a) after 2^31 packets, because after 2^32 packets
 819                the sequence number for packets wraps
 820            (b) after 2^(blocksize_in_bits/4) blocks
 821        (see: draft-ietf-secsh-newmodes-00.txt)
 822        (a) and (b) are _enabled_ by default, and only disabled for known
 823        openssh versions, that don't support rekeying properly.
 824      * client option 'RekeyLimit'
 825      * do not reply to requests during rekeying
 826    - markus@cvs.openbsd.org 2003/04/01 10:22:21
 827      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 828      [readconf.h serverloop.c sshconnect2.c]
 829      backout rekeying changes (for 3.6.1)
 830    - markus@cvs.openbsd.org 2003/04/01 10:31:26
 831      [compat.c compat.h kex.c]
 832      bugfix causes stalled connections for ssh.com < 3.0; noticed by ho@;
 833      tested by ho@ and myself
 834    - markus@cvs.openbsd.org 2003/04/01 10:56:46
 835      [version.h]
 836      3.6.1
 837  - (djm) Crank spec file versions
 838  - (djm) Release 3.6.1p1
 839
 840 20030326
 841  - (djm) OpenBSD CVS Sync
 842    - deraadt@cvs.openbsd.org 2003/03/26 04:02:51
 843      [sftp-server.c]
 844      one last fix to the tree: race fix broke stuff; pr 3169;
 845      srp@srparish.net, help from djm
 846
 847 20030325
 848  - (djm) Fix getpeerid support for 64 bit BE systems. From
 849     Arnd Bergmann <arndb@de.ibm.com>
 850
 851 20030324
 852  - (djm) OpenBSD CVS Sync
 853    - markus@cvs.openbsd.org 2003/03/23 19:02:00
 854      [monitor.c]
 855      unbreak rekeying for privsep; ok millert@
 856  - Release 3.6p1
 857  - Fix sshd BindAddress and -b options for systems using fake-getaddrinfo.
 858    Report from murple@murple.net, diagnosis from dtucker@zip.com.au
 859
 860 $Id$