ChangeLog

   1 20021109
   2  - (bal) OpenBSD CVS Sync
   3    - itojun@cvs.openbsd.org 2002/10/16 14:31:48
   4      [sftp-common.c]
   5      64bit pedant.  %llu is "unsigned long long".  markus ok
   6    - markus@cvs.openbsd.org 2002/10/23 10:32:13
   7      [packet.c]
   8      use %u for u_int
   9    - markus@cvs.openbsd.org 2002/10/23 10:40:16
  10      [bufaux.c]
  11      %u for u_int
  12    - markus@cvs.openbsd.org 2002/11/04 10:07:53
  13      [auth.c]
  14      don't compare against pw_home if realpath fails for pw_home (seen
  15      on AFS); ok djm@
  16    - markus@cvs.openbsd.org 2002/11/04 10:09:51
  17      [packet.c]
  18      log before send disconnect; ok djm@
  19    - markus@cvs.openbsd.org 2002/11/05 19:45:20
  20      [monitor.c]
  21      handle overflows for size_t larger than u_int; siw@goneko.de, bug #425
  22    - markus@cvs.openbsd.org 2002/11/05 20:10:37
  23      [sftp-client.c]
  24      typo; GaryF@livevault.com
  25    - markus@cvs.openbsd.org 2002/11/07 16:28:47
  26      [sshd.c]
  27      log to stderr if -ie is given, bug #414, prj@po.cwru.edu
  28    - markus@cvs.openbsd.org 2002/11/07 22:08:07
  29      [readconf.c readconf.h ssh-keysign.8 ssh-keysign.c]
  30      we cannot use HostbasedAuthentication for enabling ssh-keysign(8),
  31      because HostbasedAuthentication might be enabled based on the
  32      target host and ssh-keysign(8) does not know the remote hostname
  33      and not trust ssh(1) about the hostname, so we add a new option
  34      EnableSSHKeysign; ok djm@, report from zierke@informatik.uni-hamburg.de
  35
  36 20021021
  37  - (djm) Bug #400: Kill ssh-rand-helper children on timeout, patch from
  38    dtucker@zip.com.au
  39  - (djm) Bug #317: FreeBSD needs libutil.h for openpty() Report from
  40    dirk.meyer@dinoex.sub.org
  41
  42 20021015
  43  - (bal) Fix bug id 383 and only call loginrestrict for AIX if not root.
  44  - (bal) More advanced strsep test by Darren Tucker <dtucker@zip.com.au>
  45
  46 20021015
  47  - (tim) [contrib/caldera/openssh.spec] make ssh-agent setgid nobody
  48
  49 20021004
  50  - (bal) Disable post-authentication Privsep for OSF/1.  It conflicts with
  51    SIA.
  52
  53 20021003
  54  - (djm) OpenBSD CVS Sync
  55    - markus@cvs.openbsd.org 2002/10/01 20:34:12
  56      [ssh-agent.c]
  57      allow root to access the agent, since there is no protection from root.
  58    - markus@cvs.openbsd.org 2002/10/01 13:24:50
  59      [version.h]
  60      OpenSSH 3.5
  61  - (djm) Bump RPM spec version numbers
  62  - (djm) Bug #406: s/msg_send/ssh_msg_send/ for Mac OS X 1.2
  63
  64 20020930
  65  - (djm) Tidy contrib/, add Makefile for GNOME passphrase dialogs,
  66    tweak README
  67  - (djm) OpenBSD CVS Sync
  68    - mickey@cvs.openbsd.org 2002/09/27 10:42:09
  69      [compat.c compat.h sshd.c]
  70      add a generic match for a prober, such as sie big brother;
  71      idea from stevesk@; markus@ ok
  72    - stevesk@cvs.openbsd.org 2002/09/27 15:46:21
  73      [ssh.1]
  74      clarify compression level protocol 1 only; ok markus@ deraadt@
  75
  76 20020927
  77  - (djm) OpenBSD CVS Sync
  78    - markus@cvs.openbsd.org 2002/09/25 11:17:16
  79      [sshd_config]
  80      sync LoginGraceTime with default
  81    - markus@cvs.openbsd.org 2002/09/25 15:19:02
  82      [sshd.c]
  83      typo; pilot@monkey.org
  84    - markus@cvs.openbsd.org 2002/09/26 11:38:43
  85      [auth1.c auth.h auth-krb4.c monitor.c monitor.h monitor_wrap.c]
  86      [monitor_wrap.h]
  87      krb4 + privsep; ok dugsong@, deraadt@
  88
  89 20020925
  90  - (bal) Fix issue where successfull login does not clear failure counts
  91    in AIX.  Patch by dtucker@zip.com.au ok by djm
  92  - (tim) Cray fixes (bug 367) based on patch from Wendy Palm @ cray.
  93     This does not include the deattack.c fixes.
  94
  95 20020923
  96  - (djm) OpenBSD CVS Sync
  97    - stevesk@cvs.openbsd.org 2002/09/23 20:46:27
  98      [canohost.c]
  99      change get_peer_ipaddr() and get_local_ipaddr() to not return NULL for
 100      non-sockets; fixes a problem passing NULL to snprintf(). ok markus@
 101    - markus@cvs.openbsd.org 2002/09/23 22:11:05
 102      [monitor.c]
 103      only call auth_krb5 if kerberos is enabled; ok deraadt@
 104    - markus@cvs.openbsd.org 2002/09/24 08:46:04
 105      [monitor.c]
 106      only call kerberos code for authctxt->valid
 107    - todd@cvs.openbsd.org 2002/09/24 20:59:44
 108      [sshd.8]
 109      tweak the example $HOME/.ssh/rc script to not show on any cmdline the
 110      sensitive data it handles. This fixes bug # 402 as reported by
 111      kolya@mit.edu (Nickolai Zeldovich).
 112      ok markus@ and stevesk@
 113
 114 20020923
 115  - (tim) [configure.ac] s/return/exit/ patch by dtucker@zip.com.au
 116
 117 20020922
 118  - (djm) OpenBSD CVS Sync
 119    - stevesk@cvs.openbsd.org 2002/09/19 14:53:14
 120      [compat.c]
 121    - markus@cvs.openbsd.org 2002/09/19 15:51:23
 122      [ssh-add.c]
 123      typo; cd@kalkatraz.de
 124    - stevesk@cvs.openbsd.org 2002/09/19 16:03:15
 125      [serverloop.c]
 126      log IP address also; ok markus@
 127    - stevesk@cvs.openbsd.org 2002/09/20 18:41:29
 128      [auth.c]
 129      log illegal user here for missing privsep case (ssh2).
 130      this is executed in the monitor. ok markus@
 131
 132 20020919
 133  - (djm) OpenBSD CVS Sync
 134    - stevesk@cvs.openbsd.org 2002/09/12 19:11:52
 135      [ssh-agent.c]
 136      %u for uid print; ok markus@
 137    - stevesk@cvs.openbsd.org 2002/09/12 19:50:36
 138      [session.c ssh.1]
 139      add SSH_CONNECTION and deprecate SSH_CLIENT; bug #384.  ok markus@
 140    - stevesk@cvs.openbsd.org 2002/09/13 19:23:09
 141      [channels.c sshconnect.c sshd.c]
 142      remove use of SO_LINGER, it should not be needed. error check
 143      SO_REUSEADDR. fixup comments. ok markus@
 144    - stevesk@cvs.openbsd.org 2002/09/16 19:55:33
 145      [session.c]
 146      log when _PATH_NOLOGIN exists; ok markus@
 147    - stevesk@cvs.openbsd.org 2002/09/16 20:12:11
 148      [sshd_config.5]
 149      more details on X11Forwarding security issues and threats; ok markus@
 150    - stevesk@cvs.openbsd.org 2002/09/16 22:03:13
 151      [sshd.8]
 152      reference moduli(5) in FILES /etc/moduli.
 153    - itojun@cvs.openbsd.org 2002/09/17 07:47:02
 154      [channels.c]
 155      don't quit while creating X11 listening socket.
 156      http://mail-index.netbsd.org/current-users/2002/09/16/0005.html
 157      got from portable.  markus ok
 158    - djm@cvs.openbsd.org 2002/09/19 01:58:18
 159      [ssh.c sshconnect.c]
 160      bugzilla.mindrot.org #223 - ProxyCommands don't exit.
 161      Patch from dtucker@zip.com.au; ok markus@
 162
 163 20020912
 164  - (djm) Made GNOME askpass programs return non-zero if cancel button is
 165    pressed.
 166  - (djm) Added getpeereid() replacement. Properly implemented for systems
 167    with SO_PEERCRED support. Faked for systems which lack it.
 168  - (djm) Sync sys/tree.h with OpenBSD -current. Rename tree.h and
 169    fake-queue.h to sys-tree.h and sys-queue.h
 170  - (djm) OpenBSD CVS Sync
 171    - markus@cvs.openbsd.org 2002/09/08 20:24:08
 172      [hostfile.h]
 173      no comma at end of enumerator list
 174    - itojun@cvs.openbsd.org 2002/09/09 06:48:06
 175      [auth1.c auth.h auth-krb5.c monitor.c monitor.h]
 176      [monitor_wrap.c monitor_wrap.h]
 177      kerberos support for privsep.  confirmed to work by lha@stacken.kth.se
 178      patch from markus
 179    - markus@cvs.openbsd.org 2002/09/09 14:54:15
 180      [channels.c kex.h key.c monitor.c monitor_wrap.c radix.c uuencode.c]
 181      signed vs unsigned from -pedantic; ok henning@
 182    - markus@cvs.openbsd.org 2002/09/10 20:24:47
 183      [ssh-agent.c]
 184      check the euid of the connecting process with getpeereid(2);
 185      ok provos deraadt stevesk
 186    - stevesk@cvs.openbsd.org 2002/09/11 17:55:03
 187      [ssh.1]
 188      add agent and X11 forwarding warning text from ssh_config.5; ok markus@
 189    - stevesk@cvs.openbsd.org 2002/09/11 18:27:26
 190      [authfd.c authfd.h ssh.c]
 191      don't connect to agent to test for presence if we've previously
 192      connected; ok markus@
 193    - djm@cvs.openbsd.org 2002/09/11 22:41:50
 194      [sftp.1 sftp-client.c sftp-client.h sftp-common.c sftp-common.h]
 195      [sftp-glob.c sftp-glob.h sftp-int.c sftp-server.c]
 196      support for short/long listings and globbing in "ls"; ok markus@
 197    - djm@cvs.openbsd.org 2002/09/12 00:13:06
 198      [sftp-int.c]
 199      zap unused var introduced in last commit
 200
 201 20020911
 202  - (djm) Sync openbsd-compat with OpenBSD -current
 203
 204 20020910
 205  - (djm) Bug #365: Read /.ssh/environment properly under CygWin.
 206    Patch from Mark Bradshaw <bradshaw@staff.crosswalk.com>
 207  - (djm) Bug #138: Make protocol 1 blowfish work with old OpenSSL.
 208    Patch from Robert Halubek <rob@adso.com.pl>
 209
 210 20020905
 211  - (djm) OpenBSD CVS Sync
 212    - stevesk@cvs.openbsd.org 2002/09/04 18:52:42
 213      [servconf.c sshd.8 sshd_config.5]
 214      default LoginGraceTime to 2m; 1m may be too short for slow systems.
 215      ok markus@
 216  - (djm) Merge openssh-TODO.patch from Redhat (null) beta
 217  - (djm) Add gnome-ssh-askpass2.c (gtk2) by merge with patch from
 218     Nalin Dahyabhai <nalin@redhat.com>
 219  - (djm) Add support for building gtk2 password requestor from Redhat beta
 220
 221 20020903
 222  - (djm) Patch from itojun@ for Darwin OS: test getaddrinfo, reorder libcrypt
 223  - (djm) Fix Redhat RPM build dependancy test
 224  - (djm) OpenBSD CVS Sync
 225    - markus@cvs.openbsd.org 2002/08/12 10:46:35
 226      [ssh-agent.c]
 227      make ssh-agent setgid, disallow ptrace.
 228    - espie@cvs.openbsd.org 2002/08/21 11:20:59
 229      [sshd.8]
 230      `RSA' updated to refer to `public key', where it matters.
 231      okay markus@
 232    - stevesk@cvs.openbsd.org 2002/08/21 19:38:06
 233      [servconf.c sshd.8 sshd_config sshd_config.5]
 234      change LoginGraceTime default to 1 minute; ok mouring@ markus@
 235    - stevesk@cvs.openbsd.org 2002/08/21 20:10:28
 236      [ssh-agent.c]
 237      raise listen backlog; ok markus@
 238    - stevesk@cvs.openbsd.org 2002/08/22 19:27:53
 239      [ssh-agent.c]
 240      use common close function; ok markus@
 241    - stevesk@cvs.openbsd.org 2002/08/22 19:38:42
 242      [clientloop.c]
 243      format with current EscapeChar; bugzilla #388 from wknox@mitre.org.
 244      ok markus@
 245    - stevesk@cvs.openbsd.org 2002/08/22 20:57:19
 246      [ssh-agent.c]
 247      shutdown(SHUT_RDWR) not needed before close here; ok markus@
 248    - markus@cvs.openbsd.org 2002/08/22 21:33:58
 249      [auth1.c auth2.c]
 250      auth_root_allowed() is handled by the monitor in the privsep case,
 251      so skip this for use_privsep, ok stevesk@, fixes bugzilla #387/325
 252    - markus@cvs.openbsd.org 2002/08/22 21:45:41
 253      [session.c]
 254      send signal name (not signal number) in "exit-signal" message; noticed
 255      by galb@vandyke.com
 256    - stevesk@cvs.openbsd.org 2002/08/27 17:13:56
 257      [ssh-rsa.c]
 258      RSA_public_decrypt() returns -1 on error so len must be signed;
 259      ok markus@
 260    - stevesk@cvs.openbsd.org 2002/08/27 17:18:40
 261      [ssh_config.5]
 262      some warning text for ForwardAgent and ForwardX11; ok markus@
 263    - stevesk@cvs.openbsd.org 2002/08/29 15:57:25
 264      [monitor.c session.c sshlogin.c sshlogin.h]
 265      pass addrlen with sockaddr *; from Hajimu UMEMOTO <ume@FreeBSD.org>
 266      NOTE: there are also p-specific parts to this patch. ok markus@
 267    - stevesk@cvs.openbsd.org 2002/08/29 16:02:54
 268      [ssh.1 ssh.c]
 269      deprecate -P as UsePrivilegedPort defaults to no now; ok markus@
 270    - stevesk@cvs.openbsd.org 2002/08/29 16:09:02
 271      [ssh_config.5]
 272      more on UsePrivilegedPort and setuid root; ok markus@
 273    - stevesk@cvs.openbsd.org 2002/08/29 19:49:42
 274      [ssh.c]
 275      shrink initial privilege bracket for setuid case; ok markus@
 276    - stevesk@cvs.openbsd.org 2002/08/29 22:54:10
 277      [ssh_config.5 sshd_config.5]
 278      state XAuthLocation is a full pathname
 279
 280 20020820
 281  - OpenBSD CVS Sync
 282    - millert@cvs.openbsd.org 2002/08/02 14:43:15
 283      [monitor.c monitor_mm.c]
 284      Change mm_zalloc() sanity checks to be more in line with what
 285      we do in calloc() and add a check to monitor_mm.c.
 286      OK provos@ and markus@
 287    - marc@cvs.openbsd.org 2002/08/02 16:00:07
 288      [ssh.1 sshd.8]
 289      note that .ssh/environment is only read when
 290      allowed (PermitUserEnvironment in sshd_config).
 291      OK markus@
 292    - markus@cvs.openbsd.org 2002/08/02 21:23:41
 293      [ssh-rsa.c]
 294      diff is u_int (2x); ok deraadt/provos
 295    - markus@cvs.openbsd.org 2002/08/02 22:20:30
 296      [ssh-rsa.c]
 297      replace RSA_verify with our own version and avoid the OpenSSL ASN.1 parser
 298      for authentication; ok deraadt/djm
 299    - aaron@cvs.openbsd.org 2002/08/08 13:50:23
 300      [sshconnect1.c]
 301      Use & to test if bits are set, not &&; markus@ ok.
 302    - stevesk@cvs.openbsd.org 2002/08/08 23:54:52
 303      [auth.c]
 304      typo in comment
 305    - stevesk@cvs.openbsd.org 2002/08/09 17:21:42
 306      [sshd_config.5]
 307      use Op for mdoc conformance; from esr@golux.thyrsus.com
 308      ok aaron@
 309    - stevesk@cvs.openbsd.org 2002/08/09 17:41:12
 310      [sshd_config.5]
 311      proxy vs. fake display
 312    - stevesk@cvs.openbsd.org 2002/08/12 17:30:35
 313      [ssh.1 sshd.8 sshd_config.5]
 314      more PermitUserEnvironment; ok markus@
 315    - stevesk@cvs.openbsd.org 2002/08/17 23:07:14
 316      [ssh.1]
 317      ForwardAgent has defaulted to no for over 2 years; be more clear here.
 318    - stevesk@cvs.openbsd.org 2002/08/17 23:55:01
 319      [ssh_config.5]
 320      ordered list here
 321  - (bal) [defines.h] Some platforms don't have SIZE_T_MAX.  So assign
 322    it to ULONG_MAX.
 323
 324 20020813
 325  - (tim) [configure.ac] Display OpenSSL header/library version.
 326    Patch by dtucker@zip.com.au
 327
 328 20020731
 329  - (bal) OpenBSD CVS Sync
 330    - markus@cvs.openbsd.org 2002/07/24 16:11:18
 331      [hostfile.c hostfile.h sshconnect.c]
 332      print out all known keys for a host if we get a unknown host key,
 333      see discussion at http://marc.theaimsgroup.com/?t=101069210100016&r=1&w=4
 334
 335      the ssharp mitm tool attacks users in a similar way, so i'd like to
 336      pointed out again:
 337         A MITM attack is always possible if the ssh client prints:
 338         The authenticity of host 'bla' can't be established.
 339      (protocol version 2 with pubkey authentication allows you to detect
 340      MITM attacks)
 341    - mouring@cvs.openbsd.org 2002/07/25 01:16:59
 342      [sftp.c]
 343      FallBackToRsh does not exist anywhere else.  Remove it from here.
 344      OK deraadt.
 345    - markus@cvs.openbsd.org 2002/07/29 18:57:30
 346      [sshconnect.c]
 347      print file:line
 348    - markus@cvs.openbsd.org 2002/07/30 17:03:55
 349      [auth-options.c servconf.c servconf.h session.c sshd_config sshd_config.5]
 350      add PermitUserEnvironment (off by default!); from dot@dotat.at;
 351      ok provos, deraadt
 352
 353 20020730
 354  - (bal) [uidswap.c] SCO compile correction by gert@greenie.muc.de
 355
 356 20020728
 357  - (stevesk) [auth-pam.c] should use PAM_MSG_MEMBER(); from solar
 358  - (stevesk) [CREDITS] solar
 359  - (stevesk) [ssh-rand-helper.c] RAND_bytes() and SHA1_Final() unsigned
 360    char arg.
 361
 362 20020725
 363  - (djm) Remove some cruft from INSTALL
 364  - (djm) Latest config.guess and config.sub from ftp://ftp.gnu.org/gnu/config/
 365
 366 20020723
 367  - (bal) [bsd-cray.c bsd-cray.h] Part 2 of Cray merger.
 368  - (bal) sync ID w/ ssh-agent.c
 369  - (bal) OpenBSD Sync
 370    - markus@cvs.openbsd.org 2002/07/19 15:43:33
 371      [log.c log.h session.c sshd.c]
 372      remove fatal cleanups after fork; based on discussions with and code
 373      from solar.
 374    - stevesk@cvs.openbsd.org 2002/07/19 17:42:40
 375      [ssh.c]
 376      display a warning from ssh when XAuthLocation does not exist or xauth
 377      returned no authentication data. ok markus@
 378    - stevesk@cvs.openbsd.org 2002/07/21 18:32:20
 379      [auth-options.c]
 380      unneeded includes
 381    - stevesk@cvs.openbsd.org 2002/07/21 18:34:43
 382      [auth-options.h]
 383      remove invalid comment
 384    - markus@cvs.openbsd.org 2002/07/22 11:03:06
 385      [session.c]
 386      fallback to _PATH_STDPATH on setusercontext+LOGIN_SETPATH errors;
 387    - stevesk@cvs.openbsd.org 2002/07/22 17:32:56
 388      [monitor.c]
 389      u_int here; ok provos@
 390    - stevesk@cvs.openbsd.org 2002/07/23 16:03:10
 391      [sshd.c]
 392      utmp_len is unsigned; display error consistent with other options.
 393      ok markus@
 394    - stevesk@cvs.openbsd.org 2002/07/15 17:15:31
 395      [uidswap.c]
 396      little more debugging; ok markus@
 397
 398 20020722
 399  - (bal) AIX tty data limiting patch fix by leigh@solinno.co.uk
 400  - (stevesk) [xmmap.c] missing prototype for fatal()
 401  - (bal) [configure.ac defines.h loginrec.c sshd.c sshpty.c] Partial sync
 402    with Cray (mostly #ifdef renaming).  Patch by wendyp@cray.com.
 403  - (bal) [configure.ac]  Missing ;; from cray patch.
 404  - (bal) [monitor_mm.c openbsd-compat/xmmap.h] Move xmmap() defines
 405    into it's own header.
 406  - (stevesk) [auth-pam.[ch] session.c] pam_getenvlist() must be
 407    freed by the caller; add free_pam_environment() and use it.
 408  - (stevesk) [auth-pam.c] typo in comment
 409
 410 20020721
 411  - (stevesk) [auth-pam.c] merge cosmetic changes from solar's
 412    openssh-3.4p1-owl-password-changing.diff
 413  - (stevesk) [auth-pam.c] merge rest of solar's PAM patch;
 414    PAM_NEW_AUTHTOK_REQD remains in #if 0 for now.
 415  - (stevesk) [auth-pam.c] cast to avoid initialization type mismatch
 416    warning on pam_conv struct conversation function.
 417  - (stevesk) [auth-pam.h] license
 418  - (stevesk) [auth-pam.h] unneeded include
 419  - (stevesk) [auth-pam.[ch] ssh.h] move SSHD_PAM_SERVICE to auth-pam.h
 420
 421 20020720
 422  - (stevesk) [ssh-keygen.c] bug #231: always init/seed_rng().
 423
 424 20020719
 425  - (tim) [contrib/solaris/buildpkg.sh] create privsep user/group if needed.
 426    Patch by dtucker@zip.com.au
 427  - (tim) [configure.ac]  test for libxnet on HP. Patch by dtucker@zip.com.au
 428
 429 20020718
 430  - (tim) [defines.h] Bug 313 patch by dirk.meyer@dinoex.sub.org
 431  - (tim) [monitor_mm.c] add missing declaration for xmmap(). Reported
 432    by ayamura@ayamura.org
 433  - (tim) [configure.ac] Bug 267 rework int64_t test.
 434  - (tim) [includes.h] Bug 267 add stdint.h
 435
 436 20020717
 437  - (bal) aixbff package updated by dtucker@zip.com.au
 438  - (tim) [configure.ac] change how we do paths in AC_PATH_PROGS tests
 439    for autoconf 2.53. Based on a patch by jrj@purdue.edu
 440
 441 20020716
 442  - (tim) [contrib/solaris/opensshd.in] Only kill sshd if .pid file found
 443
 444 20020715
 445  - (bal) OpenBSD CVS Sync
 446    - itojun@cvs.openbsd.org 2002/07/12 13:29:09
 447      [sshconnect.c]
 448      print connect failure during debugging mode.
 449    - markus@cvs.openbsd.org 2002/07/12 15:50:17
 450      [cipher.c]
 451      EVP_CIPH_CUSTOM_IV for our own rijndael
 452  - (bal) Remove unused tty defined in do_setusercontext() pointed out by
 453    dtucker@zip.com.au plus a a more KNF since I am near it.
 454  - (bal) Privsep user creation support in Solaris buildpkg.sh by
 455    dtucker@zip.com.au
 456
 457 20020714
 458  - (tim) [Makefile.in] replace "id sshd" with "sshd -t"
 459  - (bal/tim) [acconfig.h configure.ac monitor_mm.c servconf.c
 460    openbsd-compat/Makefile.in] support compression on platforms that
 461    have no/broken MAP_ANON. Moved code to openbsd-compat/xmmap.c
 462    Based on patch from nalin@redhat.com of code extracted from Owl's package
 463  - (tim) [ssh_prng_cmds.in] Bug 323 arp -n flag doesn't exist under Solaris.
 464    report by chris@by-design.net
 465  - (tim) [loginrec.c] Bug 347: Fix typo (WTMPX_FILE) report by rodney@bond.net
 466  - (tim) [loginrec.c] Bug 348: add missing found = 1; to wtmpx_islogin()
 467    report by rodney@bond.net
 468
 469 20020712
 470  - (tim) [Makefile.in] quiet down install-files: and check-user:
 471  - (tim) [configure.ac] remove unused filepriv line
 472
 473 20020710
 474  - (tim) [contrib/cygwin/ssh-host-config] explicitely sets the permissions
 475    on /var/empty to 755 Patch by vinschen@redhat.com
 476  - (bal) OpenBSD CVS Sync
 477    - itojun@cvs.openbsd.org 2002/07/09 11:56:50
 478      [sshconnect.c]
 479      silently try next address on connect(2).  markus ok
 480    - itojun@cvs.openbsd.org 2002/07/09 11:56:27
 481      [canohost.c]
 482      suppress log on reverse lookup failiure, as there's no real value in
 483      doing so.
 484      markus ok
 485    - itojun@cvs.openbsd.org 2002/07/09 12:04:02
 486      [sshconnect.c]
 487      ed static function (less warnings)
 488    - stevesk@cvs.openbsd.org 2002/07/09 17:46:25
 489      [sshd_config.5]
 490      clarify no preference ordering in protocol list; ok markus@
 491    - itojun@cvs.openbsd.org 2002/07/10 10:28:15
 492      [sshconnect.c]
 493      bark if all connection attempt fails.
 494    - deraadt@cvs.openbsd.org 2002/07/10 17:53:54
 495      [rijndael.c]
 496      use right sizeof in memcpy; markus ok
 497
 498 20020709
 499  - (bal) NO_IPPORT_RESERVED_CONCEPT used instead of CYGWIN so other platforms
 500    lacking that concept can share it. Patch by vinschen@redhat.com
 501
 502 20020708
 503  - (tim) [openssh/contrib/solaris/buildpkg.sh] add PKG_INSTALL_ROOT to
 504    work in a jumpstart environment. patch by kbrint@rufus.net
 505  - (tim) [Makefile.in] workaround for broken pakadd on some systems.
 506  - (tim) [configure.ac] fix libc89 utimes test. Mention default path for
 507    --with-privsep-path=
 508
 509 20020707
 510  - (tim) [Makefile.in] use umask instead of chmod on $(PRIVSEP_PATH)
 511  - (tim) [acconfig.h configure.ac sshd.c]
 512    s/BROKEN_FD_PASSING/DISABLE_FD_PASSING/
 513  - (tim) [contrib/cygwin/ssh-host-config] sshd account creation fixes
 514    patch from vinschen@redhat.com
 515  - (bal) [realpath.c] Updated with OpenBSD tree.
 516  - (bal) OpenBSD CVS Sync
 517    - deraadt@cvs.openbsd.org 2002/07/04 04:15:33
 518      [key.c monitor_wrap.c sftp-glob.c ssh-dss.c ssh-rsa.c]
 519      patch memory leaks; grendel@zeitbombe.org
 520    - deraadt@cvs.openbsd.org 2002/07/04 08:12:15
 521      [channels.c packet.c]
 522      blah blah minor nothing as i read and re-read and re-read...
 523    - markus@cvs.openbsd.org 2002/07/04 10:41:47
 524      [key.c monitor_wrap.c ssh-dss.c ssh-rsa.c]
 525      don't allocate, copy, and discard if there is not interested in the data;
 526      ok deraadt@
 527    - deraadt@cvs.openbsd.org 2002/07/06 01:00:49
 528      [log.c]
 529      KNF
 530    - deraadt@cvs.openbsd.org 2002/07/06 01:01:26
 531      [ssh-keyscan.c]
 532      KNF, realloc fix, and clean usage
 533    - stevesk@cvs.openbsd.org 2002/07/06 17:47:58
 534      [ssh-keyscan.c]
 535      unused variable
 536  - (bal) Minor KNF on ssh-keyscan.c
 537
 538 20020705
 539  - (tim) [configure.ac] AIX 4.2.1 has authenticate() in libs.
 540    Reported by Darren Tucker <dtucker@zip.com.au>
 541  - (tim) [contrib/cygwin/ssh-host-config] double slash corrction
 542    from vinschen@redhat.com
 543
 544 20020704
 545  - (bal) Limit data to TTY for AIX only (Newer versions can't handle the
 546    faster data rate)  Bug #124
 547  - (bal) glob.c defines TILDE and AIX also defines it.  #undef it first.
 548    bug #265
 549  - (bal) One too many nulls in ports-aix.c
 550
 551 20020703
 552  - (bal) Updated contrib/cygwin/  patch by vinschen@redhat.com
 553  - (bal) minor correction to utimes() replacement.  Patch by
 554    onoe@sm.sony.co.jp
 555  - OpenBSD CVS Sync
 556    - markus@cvs.openbsd.org 2002/06/27 08:49:44
 557      [dh.c ssh-keyscan.c sshconnect.c]
 558      more checks for NULL pointers; from grendel@zeitbombe.org; ok deraadt@
 559    - deraadt@cvs.openbsd.org 2002/06/27 09:08:00
 560      [monitor.c]
 561      improve mm_zalloc check; markus ok
 562    - deraadt@cvs.openbsd.org 2002/06/27 10:35:47
 563      [auth2-none.c monitor.c sftp-client.c]
 564      use xfree()
 565    - stevesk@cvs.openbsd.org 2002/06/27 19:49:08
 566      [ssh-keyscan.c]
 567      use convtime(); ok markus@
 568    - millert@cvs.openbsd.org 2002/06/28 01:49:31
 569      [monitor_mm.c]
 570      tree(3) wants an int return value for its compare functions and
 571      the difference between two pointers is not an int.  Just do the
 572      safest thing and store the result in a long and then return 0,
 573      -1, or 1 based on that result.
 574    - deraadt@cvs.openbsd.org 2002/06/28 01:50:37
 575      [monitor_wrap.c]
 576      use ssize_t
 577    - deraadt@cvs.openbsd.org 2002/06/28 10:08:25
 578      [sshd.c]
 579      range check -u option at invocation
 580    - deraadt@cvs.openbsd.org 2002/06/28 23:05:06
 581      [sshd.c]
 582      gidset[2] -> gidset[1]; markus ok
 583    - deraadt@cvs.openbsd.org 2002/06/30 21:54:16
 584      [auth2.c session.c sshd.c]
 585      lint asks that we use names that do not overlap
 586    - deraadt@cvs.openbsd.org 2002/06/30 21:59:45
 587      [auth-bsdauth.c auth-skey.c auth2-chall.c clientloop.c key.c
 588       monitor_wrap.c monitor_wrap.h scard.h session.h sftp-glob.c ssh.c
 589       sshconnect2.c sshd.c]
 590      minor KNF
 591    - deraadt@cvs.openbsd.org 2002/07/01 16:15:25
 592      [msg.c]
 593      %u
 594    - markus@cvs.openbsd.org 2002/07/01 19:48:46
 595      [sshconnect2.c]
 596      for compression=yes, we fallback to no-compression if the server does
 597      not support compression, vice versa for compression=no. ok mouring@
 598    - markus@cvs.openbsd.org 2002/07/03 09:55:38
 599      [ssh-keysign.c]
 600      use RSA_blinding_on() for rsa hostkeys (suggested by Bill Sommerfeld)
 601      in order to avoid a possible Kocher timing attack pointed out by Charles
 602      Hannum; ok provos@
 603    - markus@cvs.openbsd.org 2002/07/03 14:21:05
 604      [ssh-keysign.8 ssh-keysign.c ssh.c ssh_config]
 605      re-enable ssh-keysign's sbit, but make ssh-keysign read
 606      /etc/ssh/ssh_config and exit if HostbasedAuthentication is disabled
 607      globally. based on discussions with deraadt, itojun and sommerfeld;
 608      ok itojun@
 609  - (bal) Failed password attempts don't increment counter on AIX. Bug #145
 610  - (bal) Missed Makefile.in change.  keysign needs readconf.o
 611  - (bal) Clean up aix_usrinfo().  Ignore TTY= period I guess.
 612
 613 20020702
 614  - (djm) Use PAM_MSG_MEMBER for PAM_TEXT_INFO messages, use xmalloc &
 615    friends consistently. Spotted by Solar Designer <solar@openwall.com>
 616
 617 20020629
 618  - (bal) fix to auth2-pam.c to swap fatal() arguments,  A bit of style
 619    clean up while I'm near it.
 620
 621 20020628
 622  - (stevesk) [sshd_config] PAMAuthenticationViaKbdInt no; commented
 623    options should contain default value.  from solar.
 624  - (bal) Cygwin uid0 fix by vinschen@redhat.com
 625  - (bal) s/config.h/includes.h/ in openbsd-compat/ for *.c.  Otherwise wise
 626    have issues of our fixes not propogating right (ie bcopy instead of
 627    memmove).  OK tim
 628  - (bal) FreeBSD needs <sys/types.h> to detect if mmap() is supported.
 629    Bug #303
 630
 631 20020627
 632  - OpenBSD CVS Sync
 633    - deraadt@cvs.openbsd.org 2002/06/26 14:49:36
 634      [monitor.c]
 635      correct %u
 636    - deraadt@cvs.openbsd.org 2002/06/26 14:50:04
 637      [monitor_fdpass.c]
 638      use ssize_t for recvmsg() and sendmsg() return
 639    - markus@cvs.openbsd.org 2002/06/26 14:51:33
 640      [ssh-add.c]
 641      fix exit code for -X/-x
 642    - deraadt@cvs.openbsd.org 2002/06/26 15:00:32
 643      [monitor_wrap.c]
 644      more %u
 645    - markus@cvs.openbsd.org 2002/06/26 22:27:32
 646      [ssh-keysign.c]
 647      bug #304, xfree(data) called to early; openssh@sigint.cs.purdue.edu
 648
 649 20020626
 650  - (stevesk) [monitor.c] remove duplicate proto15 dispatch entry for PAM
 651  - (bal) OpenBSD CVS Sync
 652    - markus@cvs.openbsd.org 2002/06/23 21:34:07
 653      [channels.c]
 654      tcode is u_int
 655    - markus@cvs.openbsd.org 2002/06/24 13:12:23
 656      [ssh-agent.1]
 657      the socket name contains ssh-agent's ppid; via mpech@ from form@
 658    - markus@cvs.openbsd.org 2002/06/24 14:33:27
 659      [channels.c channels.h clientloop.c serverloop.c]
 660      move channel counter to u_int
 661    - markus@cvs.openbsd.org 2002/06/24 14:55:38
 662      [authfile.c kex.c ssh-agent.c]
 663      cat to (void) when output from buffer_get_X is ignored
 664    - itojun@cvs.openbsd.org 2002/06/24 15:49:22
 665      [msg.c]
 666      printf type pedant
 667    - deraadt@cvs.openbsd.org 2002/06/24 17:57:20
 668      [sftp-server.c sshpty.c]
 669      explicit (u_int) for uid and gid
 670    - markus@cvs.openbsd.org 2002/06/25 16:22:42
 671      [authfd.c]
 672      unnecessary cast
 673    - markus@cvs.openbsd.org 2002/06/25 18:51:04
 674      [sshd.c]
 675      lightweight do_setusercontext after chroot()
 676  - (bal) Updated AIX package build.  Patch by dtucker@zip.com.au
 677  - (tim) [Makefile.in] fix test on installing ssh-rand-helper.8
 678  - (bal) added back in error check for mmap().  I screwed up, Pointed
 679    out by stevesk@
 680  - (tim) [README.privsep] UnixWare tip no longer needed.
 681  - (bal) fixed NeXTStep missing munmap() issue. It defines HAVE_MMAP,
 682    but it all damned lies.
 683  - (stevesk) [README.privsep] more for sshd pseudo-account.
 684  - (tim) [contrib/caldera/openssh.spec] add support for privsep
 685  - (djm) setlogin needs pgid==pid on BSD/OS; from itojun@
 686  - (djm) OpenBSD CVS Sync
 687    - markus@cvs.openbsd.org 2002/06/26 08:53:12
 688      [bufaux.c]
 689      limit size of BNs to 8KB; ok provos/deraadt
 690    - markus@cvs.openbsd.org 2002/06/26 08:54:18
 691      [buffer.c]
 692      limit append to 1MB and buffers to 10MB
 693    - markus@cvs.openbsd.org 2002/06/26 08:55:02
 694      [channels.c]
 695      limit # of channels to 10000
 696    - markus@cvs.openbsd.org 2002/06/26 08:58:26
 697      [session.c]
 698      limit # of env vars to 1000; ok deraadt/djm
 699    - deraadt@cvs.openbsd.org 2002/06/26 13:20:57
 700      [monitor.c]
 701      be careful in mm_zalloc
 702    - deraadt@cvs.openbsd.org 2002/06/26 13:49:26
 703      [session.c]
 704      disclose less information from environment files; based on input
 705      from djm, and dschultz@uclink.Berkeley.EDU
 706    - markus@cvs.openbsd.org 2002/06/26 13:55:37
 707      [auth2-chall.c]
 708      make sure # of response matches # of queries, fixes int overflow;
 709      from ISS
 710    - markus@cvs.openbsd.org 2002/06/26 13:56:27
 711      [version.h]
 712      3.4
 713  - (djm) Require krb5 devel for RPM build w/ KrbV
 714  - (djm) Improve PAMAuthenticationViaKbdInt text from Nalin Dahyabhai
 715    <nalin@redhat.com>
 716  - (djm) Update spec files for release
 717  - (djm) Fix int overflow in auth2-pam.c, similar to one discovered by ISS
 718  - (djm) Release 3.4p1
 719  - (tim) [contrib/caldera/openssh.spec] remove 2 configure options I put in
 720    by mistake
 721
 722 20020625
 723  - (stevesk) [INSTALL acconfig.h configure.ac defines.h] remove --with-rsh
 724  - (stevesk) [README.privsep] minor updates
 725  - (djm) Create privsep directory and warn if privsep user is missing
 726    during make install
 727  - (bal) Started list of PrivSep issues in TODO
 728  - (bal) if mmap() is substandard, don't allow compression on server side.
 729    Post 'event' we will add more options.
 730  - (tim) [contrib/caldera/openssh.spec] Sync with Caldera
 731  - (bal) moved aix_usrinfo() and noted not setting real TTY.  Patch by
 732    dtucker@zip.com.au
 733  - (tim) [acconfig.h configure.ac sshd.c] BROKEN_FD_PASSING fix from Markus
 734    for Cygwin, Cray, & SCO
 735
 736 20020624
 737  - OpenBSD CVS Sync
 738    - deraadt@cvs.openbsd.org 2002/06/23 03:25:50
 739      [tildexpand.c]
 740      KNF
 741    - deraadt@cvs.openbsd.org 2002/06/23 03:26:19
 742      [cipher.c key.c]
 743      KNF
 744    - deraadt@cvs.openbsd.org 2002/06/23 03:30:58
 745      [scard.c ssh-dss.c ssh-rsa.c sshconnect.c sshconnect2.c sshd.c sshlogin.c
 746       sshpty.c]
 747      various KNF and %d for unsigned
 748    - deraadt@cvs.openbsd.org 2002/06/23 09:30:14
 749      [sftp-client.c sftp-client.h sftp-common.c sftp-int.c sftp-server.c
 750       sftp.c]
 751      bunch of u_int vs int stuff
 752    - deraadt@cvs.openbsd.org 2002/06/23 09:39:55
 753      [ssh-keygen.c]
 754      u_int stuff
 755    - deraadt@cvs.openbsd.org 2002/06/23 09:46:51
 756      [bufaux.c servconf.c]
 757      minor KNF.  things the fingers do while you read
 758    - deraadt@cvs.openbsd.org 2002/06/23 10:29:52
 759      [ssh-agent.c sshd.c]
 760      some minor KNF and %u
 761    - deraadt@cvs.openbsd.org 2002/06/23 20:39:45
 762      [session.c]
 763      compression_level is u_int
 764    - deraadt@cvs.openbsd.org 2002/06/23 21:06:13
 765      [sshpty.c]
 766      KNF
 767    - deraadt@cvs.openbsd.org 2002/06/23 21:06:41
 768      [channels.c channels.h session.c session.h]
 769      display, screen, row, col, xpixel, ypixel are u_int; markus ok
 770    - deraadt@cvs.openbsd.org 2002/06/23 21:10:02
 771      [packet.c]
 772      packet_get_int() returns unsigned for reason & seqnr
 773   - (bal) Also fixed IPADDR_IN_DISPLAY case where display, screen, row, col,
 774     xpixel are u_int.
 775
 776
 777 20020623
 778  - (stevesk) [configure.ac] bug #255 LOGIN_NEEDS_UTMPX for AIX.
 779  - (bal) removed GNUism for getops in ssh-agent since glibc lacks optreset.
 780  - (bal) add extern char *getopt.  Based on report by dtucker@zip.com.au
 781  - OpenBSD CVS Sync
 782    - stevesk@cvs.openbsd.org 2002/06/22 02:00:29
 783      [ssh.h]
 784      correct comment
 785    - stevesk@cvs.openbsd.org 2002/06/22 02:40:23
 786      [ssh.1]
 787      section 5 not 4 for ssh_config
 788    - naddy@cvs.openbsd.org 2002/06/22 11:51:39
 789      [ssh.1]
 790      typo
 791    - stevesk@cvs.openbsd.org 2002/06/22 16:32:54
 792      [sshd.8]
 793      add /var/empty in FILES section
 794    - stevesk@cvs.openbsd.org 2002/06/22 16:40:19
 795      [sshd.c]
 796      check /var/empty owner mode; ok provos@
 797    - stevesk@cvs.openbsd.org 2002/06/22 16:41:57
 798      [scp.1]
 799      typo
 800    - stevesk@cvs.openbsd.org 2002/06/22 16:45:29
 801      [ssh-agent.1 sshd.8 sshd_config.5]
 802      use process ID vs. pid/PID/process identifier
 803    - stevesk@cvs.openbsd.org 2002/06/22 20:05:27
 804      [sshd.c]
 805      don't call setsid() if debugging or run from inetd; no "Operation not
 806      permitted" errors now; ok millert@ markus@
 807    - stevesk@cvs.openbsd.org 2002/06/22 23:09:51
 808      [monitor.c]
 809      save auth method before monitor_reset_key_state(); bugzilla bug #284;
 810      ok provos@
 811
 812 $Id$