ChangeLog

   1 20020611
   2  - (bal) ssh-agent.c RCSD fix (|unexpand already done)
   3  - (bal) OpenBSD CVS Sync
   4    - stevesk@cvs.openbsd.org 2002/06/09 22:15:15
   5      [ssh.1]
   6      update for no setuid root and ssh-keysign; ok deraadt@
   7    - itojun@cvs.openbsd.org 2002/06/09 22:17:21
   8      [sshconnect.c]
   9      pass salen to sockaddr_ntop so that we are happy on linux/solaris
  10    - stevesk@cvs.openbsd.org 2002/06/10 16:53:06
  11      [auth-rsa.c ssh-rsa.c]
  12      display minimum RSA modulus in error(); ok markus@
  13    - stevesk@cvs.openbsd.org 2002/06/10 16:56:30
  14      [ssh-keysign.8]
  15      merge in stuff from my man page; ok markus@
  16    - stevesk@cvs.openbsd.org 2002/06/10 17:36:23
  17      [ssh-add.1 ssh-add.c]
  18      use convtime() to parse and validate key lifetime.  can now
  19      use '-t 2h' etc.  ok markus@ provos@
  20    - stevesk@cvs.openbsd.org 2002/06/10 17:45:20
  21      [readconf.c ssh.1]
  22      change RhostsRSAAuthentication and RhostsAuthentication default to no
  23      since ssh is no longer setuid root by default; ok markus@
  24    - stevesk@cvs.openbsd.org 2002/06/10 21:21:10
  25      [ssh_config]
  26      update defaults for RhostsRSAAuthentication and RhostsAuthentication
  27      here too (all options commented out with default value).
  28    - markus@cvs.openbsd.org 2002/06/10 22:28:41
  29      [channels.c channels.h session.c]
  30      move creation of agent socket to session.c; no need for uidswapping
  31      in channel.c.
  32    - markus@cvs.openbsd.org 2002/06/11 04:14:26
  33      [ssh.c sshconnect.c sshconnect.h]
  34      no longer use uidswap.[ch] from the ssh client
  35      run less code with euid==0 if ssh is installed setuid root
  36      just switch the euid, don't switch the complete set of groups
  37      (this is only needed by sshd). ok provos@
  38    - mpech@cvs.openbsd.org 2002/06/11 05:46:20
  39      [auth-krb4.c monitor.h serverloop.c session.c ssh-agent.c sshd.c]
  40      pid_t cleanup. Markus need this now to keep hacking.
  41      markus@, millert@ ok
  42    - itojun@cvs.openbsd.org 2002/06/11 08:11:45
  43      [canohost.c]
  44      use "ntop" only after initialized
  45  - (bal) Cygwin fix up from swap uid clean up in ssh.c patch by
  46    vinschen@redhat.com
  47
  48 20020609
  49  - (bal) OpenBSD CVS Sync
  50    - markus@cvs.openbsd.org 2002/06/08 05:07:56
  51      [ssh.c]
  52      nuke ptrace comment
  53    - markus@cvs.openbsd.org 2002/06/08 05:07:09
  54      [ssh-keysign.c]
  55      only accept 20 byte session ids
  56    - markus@cvs.openbsd.org 2002/06/08 05:17:01
  57      [readconf.c readconf.h ssh.1 ssh.c]
  58      deprecate FallBackToRsh and UseRsh; patch from djm@
  59    - markus@cvs.openbsd.org 2002/06/08 05:40:01
  60      [readconf.c]
  61      just warn about Deprecated options for now
  62    - markus@cvs.openbsd.org 2002/06/08 05:41:18
  63      [ssh_config]
  64      remove FallBackToRsh/UseRsh
  65    - markus@cvs.openbsd.org 2002/06/08 12:36:53
  66      [scp.c]
  67      remove FallBackToRsh
  68    - markus@cvs.openbsd.org 2002/06/08 12:46:14
  69      [readconf.c]
  70      silently ignore deprecated options, since FallBackToRsh might be passed
  71      by remote scp commands.
  72   - itojun@cvs.openbsd.org 2002/06/08 21:15:27
  73      [sshconnect.c]
  74      always use getnameinfo.  (diag message only)
  75    - markus@cvs.openbsd.org 2002/06/09 04:33:27
  76      [sshconnect.c]
  77      abort() - > fatal()
  78  - (bal) RCSID tag updates on channels.c, clientloop.c, nchan.c,
  79    sftp-client.c, ssh-agenet.c, ssh-keygen.c and connect.h (we did unexpand
  80    independant of them)
  81
  82 20020607
  83  - (bal) Removed --{enable/disable}-suid-ssh
  84  - (bal) Missed __progname in ssh-keysign.c  patch by dtucker@zip.com.au
  85  - (bal) use 'LOGIN_PROGRAM'  not '/usr/bin/login' in session.c patch by
  86    Bertrand.Velle@apogee-com.fr
  87
  88 20020606
  89  - (bal) OpenBSD CVS Sync
  90    - markus@cvs.openbsd.org 2002/05/15 21:56:38
  91      [servconf.c sshd.8 sshd_config]
  92      re-enable privsep and disable setuid for post-3.2.2
  93    - markus@cvs.openbsd.org 2002/05/16 22:02:50
  94      [cipher.c kex.h mac.c]
  95      fix warnings (openssl 0.9.7 requires const)
  96    - stevesk@cvs.openbsd.org 2002/05/16 22:09:59
  97      [session.c ssh.c]
  98      don't limit xauth pathlen on client side and longer print length on
  99      server when debug; ok markus@
 100    - deraadt@cvs.openbsd.org 2002/05/19 20:54:52
 101      [log.h]
 102      extra commas in enum not 100% portable
 103    - deraadt@cvs.openbsd.org 2002/05/22 23:18:25
 104      [ssh.c sshd.c]
 105      spelling; abishoff@arc.nasa.gov
 106    - markus@cvs.openbsd.org 2002/05/23 19:24:30
 107      [authfile.c authfile.h pathnames.h ssh.c sshconnect.c sshconnect.h
 108       sshconnect1.c sshconnect2.c ssh-keysign.8 ssh-keysign.c Makefile.in]
 109      add /usr/libexec/ssh-keysign: a setuid helper program for hostbased
 110      authentication in protocol v2 (needs to access the hostkeys).
 111    - markus@cvs.openbsd.org 2002/05/23 19:39:34
 112      [ssh.c]
 113      add comment about ssh-keysign
 114    - markus@cvs.openbsd.org 2002/05/24 08:45:14
 115      [sshconnect2.c]
 116      stat ssh-keysign first, print error if stat fails;
 117      some debug->error; fix comment
 118    - markus@cvs.openbsd.org 2002/05/25 08:50:39
 119      [sshconnect2.c]
 120      execlp->execl; from stevesk
 121    - markus@cvs.openbsd.org 2002/05/25 18:51:07
 122      [auth.h auth2.c auth2-hostbased.c auth2-kbdint.c auth2-none.c
 123       auth2-passwd.c auth2-pubkey.c Makefile.in]
 124      split auth2.c into one file per method; ok provos@/deraadt@
 125    - stevesk@cvs.openbsd.org 2002/05/26 20:35:10
 126      [ssh.1]
 127      sort ChallengeResponseAuthentication; ok markus@
 128    - stevesk@cvs.openbsd.org 2002/05/28 16:45:27
 129      [monitor_mm.c]
 130      print strerror(errno) on mmap/munmap error; ok markus@
 131    - stevesk@cvs.openbsd.org 2002/05/28 17:28:02
 132      [uidswap.c]
 133      format spec change/casts and some KNF; ok markus@
 134    - stevesk@cvs.openbsd.org 2002/05/28 21:24:00
 135      [uidswap.c]
 136      use correct function name in fatal()
 137    - stevesk@cvs.openbsd.org 2002/05/29 03:06:30
 138      [ssh.1 sshd.8]
 139      spelling
 140    - markus@cvs.openbsd.org 2002/05/29 11:21:57
 141      [sshd.c]
 142      don't start if privsep is enabled and SSH_PRIVSEP_USER or
 143      _PATH_PRIVSEP_CHROOT_DIR are missing; ok deraadt@
 144    - markus@cvs.openbsd.org 2002/05/30 08:07:31
 145      [cipher.c]
 146      use rijndael/aes from libcrypto (openssl >= 0.9.7) instead of
 147      our own implementation. allow use of AES hardware via libcrypto,
 148      ok deraadt@
 149    - markus@cvs.openbsd.org 2002/05/31 10:30:33
 150      [sshconnect2.c]
 151      extent ssh-keysign protocol:
 152      pass # of socket-fd to ssh-keysign, keysign verfies locally used
 153      ip-address using this socket-fd, restricts fake local hostnames
 154      to actual local hostnames; ok stevesk@
 155    - markus@cvs.openbsd.org 2002/05/31 11:35:15
 156      [auth.h auth2.c]
 157      move Authmethod definitons to per-method file.
 158    - markus@cvs.openbsd.org 2002/05/31 13:16:48
 159      [key.c]
 160      add comment:
 161      key_verify returns 1 for a correct signature, 0 for an incorrect signature
 162      and -1 on error.
 163    - markus@cvs.openbsd.org 2002/05/31 13:20:50
 164      [ssh-rsa.c]
 165      pad received signature with leading zeros, because RSA_verify expects
 166      a signature of RSA_size. the drafts says the signature is transmitted
 167      unpadded (e.g. putty does not pad), reported by anakin@pobox.com
 168    - deraadt@cvs.openbsd.org 2002/06/03 12:04:07
 169      [ssh.h]
 170      compatiblity -> compatibility
 171      decriptor -> descriptor
 172      authentciated -> authenticated
 173      transmition -> transmission
 174    - markus@cvs.openbsd.org 2002/06/04 19:42:35
 175      [monitor.c]
 176      only allow enabled authentication methods; ok provos@
 177    - markus@cvs.openbsd.org 2002/06/04 19:53:40
 178      [monitor.c]
 179      save the session id (hash) for ssh2 (it will be passed with the
 180      initial sign request) and verify that this value is used during
 181      authentication; ok provos@
 182    - markus@cvs.openbsd.org 2002/06/04 23:02:06
 183      [packet.c]
 184      remove __FUNCTION__
 185    - markus@cvs.openbsd.org 2002/06/04 23:05:49
 186      [cipher.c monitor.c monitor_fdpass.c monitor_mm.c monitor_wrap.c]
 187      __FUNCTION__ -> __func__
 188    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 189      [ssh-agent.1 ssh-agent.c]
 190      '-a bind_address' binds the agent to user-specified unix-domain
 191      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 192    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 193      [ssh-agent.1 ssh-agent.c]
 194      '-a bind_address' binds the agent to user-specified unix-domain
 195      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 196    - markus@cvs.openbsd.org 2002/06/05 16:48:54
 197      [ssh-agent.c]
 198      copy current request into an extra buffer and just flush this
 199      request on errors, ok provos@
 200    - markus@cvs.openbsd.org 2002/06/05 19:57:12
 201      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 202      ssh-add -x for lock and -X for unlocking the agent.
 203      todo: encrypt private keys with locked...
 204    - markus@cvs.openbsd.org 2002/06/05 20:56:39
 205      [ssh-add.c]
 206      add -x/-X to usage
 207    - markus@cvs.openbsd.org 2002/06/05 21:55:44
 208      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 209      ssh-add -t life,  Set lifetime (in seconds) when adding identities;
 210      ok provos@
 211    - stevesk@cvs.openbsd.org 2002/06/06 01:09:41
 212      [monitor.h]
 213      no trailing comma in enum; china@thewrittenword.com
 214    - markus@cvs.openbsd.org 2002/06/06 17:12:44
 215      [sftp-server.c]
 216      discard remaining bytes of current request; ok provos@
 217    - markus@cvs.openbsd.org 2002/06/06 17:30:11
 218      [sftp-server.c]
 219      use get_int() macro (hide iqueue)
 220  - (bal) Missed msg.[ch] in merge.  Required for ssh-keysign.
 221  - (bal) Forgot to add msg.c Makefile.in.
 222  - (bal) monitor_mm.c typos.
 223  - (bal) Refixed auth2.c.  It was never fully commited while spliting out
 224    authentication to different files.
 225  - (bal) ssh-keysign should build and install correctly now.  Phase two
 226    would be to clean out any dead wood and disable ssh setuid on install.
 227  - (bal) Reverse logic, use __func__ first since it's C99
 228
 229 20020604
 230  - (stevesk) [channels.c] bug #164 patch from YOSHIFUJI Hideaki (changed
 231    setsockopt from debug to error for now).
 232
 233 20020527
 234  - (tim) [configure.ac.orig monitor_fdpass.c] Enahnce msghdr tests to address
 235    build problem on Irix reported by Dave Love <d.love@dl.ac.uk>. Back out
 236    last monitor_fdpass.c changes that are no longer needed with new tests.
 237    Patch tested on Irix by Jan-Frode Myklebust <janfrode@parallab.uib.no>
 238
 239 20020522
 240  - (djm) Fix spelling mistakes, spotted by Solar Designer i
 241    <solar@openwall.com>
 242  - Sync scard/ (not sure when it drifted)
 243  - (djm) OpenBSD CVS Sync:
 244    [auth.c]
 245    Fix typo/thinko.  Pass in as to auth_approval(), not NULL.
 246    Closes PR 2659.
 247  - Crank version
 248  - Crank RPM spec versions
 249
 250 20020521
 251  - (stevesk) [sshd.c] bug 245; disable setsid() for now
 252  - (stevesk) [sshd.c] #ifndef HAVE_CYGWIN for setgroups()
 253
 254 20020517
 255  - (tim) [configure.ac] remove extra MD5_MSG="no" line.
 256
 257 20020515
 258  - (bal) CVS ID fix up on auth-passwd.c
 259  - (bal) OpenBSD CVS Sync
 260    - deraadt@cvs.openbsd.org 2002/05/07 19:54:36
 261      [ssh.h]
 262      use ssh uid
 263    - deraadt@cvs.openbsd.org 2002/05/08 21:06:34
 264      [ssh.h]
 265      move to sshd.sshd instead
 266    - stevesk@cvs.openbsd.org 2002/05/11 20:24:48
 267      [ssh.h]
 268      typo in comment
 269    - itojun@cvs.openbsd.org 2002/05/13 02:37:39
 270      [auth-skey.c auth2.c]
 271      less warnings.  skey_{respond,query} are public (in auth.h)
 272    - markus@cvs.openbsd.org 2002/05/13 20:44:58
 273      [auth-options.c auth.c auth.h]
 274      move the packet_send_debug handling from auth-options.c to auth.c;
 275      ok provos@
 276    - millert@cvs.openbsd.org 2002/05/13 15:53:19
 277      [sshd.c]
 278      Call setsid() in the child after sshd accepts the connection and forks.
 279      This is needed for privsep which calls setlogin() when it changes uids.
 280      Without this, there is a race where the login name of an existing
 281      connection, as returned by getlogin(), may be changed to the privsep
 282      user (sshd).  markus@ OK
 283    - markus@cvs.openbsd.org 2002/05/13 21:26:49
 284      [auth-rhosts.c]
 285      handle debug messages during rhosts-rsa and hostbased authentication;
 286      ok provos@
 287    - mouring@cvs.openbsd.org 2002/05/15 15:47:49
 288      [kex.c monitor.c monitor_wrap.c sshd.c]
 289      'monitor' variable clashes with at least one lame platform (NeXT).  i
 290      Renamed to 'pmonitor'.  provos@
 291    - deraadt@cvs.openbsd.org 2002/05/04 02:39:35
 292      [servconf.c sshd.8 sshd_config]
 293      enable privsep by default; provos ok
 294    - millert@cvs.openbsd.org 2002/05/06 23:34:33
 295      [ssh.1 sshd.8]
 296      Kill/adjust r(login|exec)d? references now that those are no longer in
 297      the tree.
 298    - markus@cvs.openbsd.org 2002/05/15 21:02:53
 299      [servconf.c sshd.8 sshd_config]
 300      disable privsep and enable setuid for the 3.2.2 release
 301  - (bal) Fixed up PAM case.  I think.
 302  - (bal) Clarified openbsd-compat/*-cray.* Licence provided by Wendy
 303  - (bal) OpenBSD CVS Sync
 304    - markus@cvs.openbsd.org 2002/05/15 21:05:29
 305      [version.h]
 306      enter OpenSSH_3.2.2
 307  - (bal) Caldara, Suse, and Redhat openssh.specs updated.
 308
 309 20020514
 310  - (stevesk) [README.privsep] PAM+privsep works with Solaris 8.
 311  - (tim) [sshpty.c] set tty modes when allocating old style bsd ptys to
 312    match what newer style ptys have when allocated. Based on a patch by
 313    Roger Cornelius <rac@tenzing.org>
 314  - (tim) [README.privsep] UnixWare 7 and OpenUNIX 8 work.
 315  - (tim) [README.privsep] remove reference to UnixWare 7 and OpenUNIX 8
 316    from PAM-enabled pragraph. UnixWare has no PAM.
 317  - (tim) [contrib/caldera/openssh.spec] update version.
 318
 319 20020513
 320  - (stevesk) add initial README.privsep
 321  - (stevesk) [configure.ac] nicer message: --with-privsep-user=user
 322  - (djm) Add --with-superuser-path=xxx configure option to specify
 323    what $PATH the superuser receives.
 324  - (djm) Bug #231: UsePrivilegeSeparation turns off Banner.
 325  - (djm) Add --with-privsep-path configure option
 326  - (djm) Update RPM spec file: different superuser path, use
 327    /var/empty/sshd for privsep
 328  - (djm) Bug #234: missing readpassphrase declaration and defines
 329  - (djm) Add INSTALL warning about SSH protocol 1 blowfish w/
 330     OpenSSL < 0.9.6
 331
 332 20020511
 333  - (tim) [configure.ac] applied a rework of djm's OpenSSL search cleanup patch.
 334    Now only searches system and /usr/local/ssl (OpenSSL's default install path)
 335    Others must use --with-ssl-dir=....
 336  - (tim) [monitor_fdpass.c] fix for systems that have both
 337    HAVE_ACCRIGHTS_IN_MSGHDR and HAVE_CONTROL_IN_MSGHDR. Ie. sys/socket.h
 338    has #define msg_accrights msg_control
 339
 340 20020510
 341  - (stevesk) [auth.c] Shadow account and expiration cleanup.  Now
 342    check for root forced expire.  Still don't check for inactive.
 343  - (djm) Rework RedHat RPM files. Based on spec from Nalin
 344    Dahyabhai <nalin@redhat.com> and patches from
 345    Pekka Savola <pekkas@netcore.fi>
 346  - (djm) Try to drop supplemental groups at daemon startup. Patch from
 347    RedHat
 348  - (bal) Back all the way out of auth-passwd.c changes.  Breaks too many
 349    things that don't set pw->pw_passwd.
 350
 351 20020509
 352  - (tim) [Makefile.in] Unbreak make -f Makefile.in distprep
 353
 354 20020508
 355  - (tim) [openbsd-compat/bsd-arc4random.c] fix logic on when seed_rng() is
 356    called. Report by Chris Maxwell <maxwell@cs.dal.ca>
 357  - (tim) [Makefile.in configure.ac] set SHELL variable in Makefile
 358  - (djm) Disable PAM kbd-int auth if privsep is turned on (it doesn't work)
 359
 360 20020507
 361  - (tim) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 362    Add truncate() emulation to address Bug 208
 363
 364 20020506
 365  - (djm) Unbreak auth-passwd.c for PAM and SIA
 366  - (djm) Unbreak PAM auth for protocol 1. Report from Pekka Savola
 367    <pekkas@netcore.fi>
 368  - (djm) Don't reinitialise PAM credentials before we have started PAM.
 369    Report from Pekka Savola <pekkas@netcore.fi>
 370
 371 20020506
 372  - (bal) Fixed auth-passwd.c to resolve PermitEmptyPassword issue
 373
 374 20020501
 375  - (djm) Import OpenBSD regression tests. Requires BSD make to run
 376  - (djm) Fix readpassphase compilation for systems which have it
 377
 378 20020429
 379  - (tim) [contrib/caldera/openssh.spec] update fixUP to reflect changes in
 380    sshd_config.
 381  - (tim) [contrib/cygwin/README] remove reference to regex.
 382    patch from Corinna Vinschen <vinschen@redhat.com>
 383
 384 20020426
 385  - (djm) Bug #137, #209: fix make problems for scard/Ssh.bin, do uudecode
 386    during distprep only
 387  - (djm) Disable PAM password expiry until a complete fix for bug #188
 388    exists
 389  - (djm) Bug #180: Set ToS bits on IPv4-in-IPv6 mapped addresses. Based on
 390    patch from openssh@misc.tecq.org
 391
 392 20020425
 393  - (stevesk) [defines.h] remove USE_TIMEVAL; unused
 394  - (stevesk) [acconfig.h auth-passwd.c configure.ac sshd.c] HP-UX 10.26
 395    support.  bug #184.  most from dcole@keysoftsys.com.
 396
 397 20020424
 398  - (djm) OpenBSD CVS Sync
 399    - markus@cvs.openbsd.org 2002/04/23 12:54:10
 400      [version.h]
 401      3.2.1
 402    - djm@cvs.openbsd.org 2002/04/23 22:16:29
 403      [sshd.c]
 404      Improve error message; ok markus@ stevesk@
 405
 406 20020423
 407  - (stevesk) [acconfig.h configure.ac session.c] LOGIN_NO_ENDOPT for HP-UX
 408  - (stevesk) [acconfig.h] NEED_IN_SYSTM_H unused
 409  - (markus) OpenBSD CVS Sync
 410    - markus@cvs.openbsd.org 2002/04/23 12:58:26
 411      [radix.c]
 412      send complete ticket; semerad@ss1000.ms.mff.cuni.cz
 413  - (djm) Trim ChangeLog to include only post-3.1 changes
 414  - (djm) Update RPM spec file versions
 415  - (djm) Redhat spec enables KrbV by default
 416  - (djm) Applied OpenSC smartcard updates from Markus &
 417    Antti Tapaninen <aet@cc.hut.fi>
 418  - (djm) Define BROKEN_REALPATH for AIX, patch from
 419    Antti Tapaninen <aet@cc.hut.fi>
 420  - (djm) Bug #214: Fix utmp for Irix (don't strip "tty"). Patch from
 421    Kevin Taylor <no@nowhere.org> (??) via Philipp Grau
 422    <phgrau@zedat.fu-berlin.de>
 423  - (djm) Bug #213: Simplify CMSG_ALIGN macros to avoid symbol clashes.
 424    Reported by Doug Manton <dmanton@emea.att.com>
 425  - (djm) Bug #222: Fix tests for getaddrinfo on OSF/1. Spotted by
 426    Robert Urban <urban@spielwiese.de>
 427  - (djm) Bug #206 - blibpath isn't always needed for AIX ld, avoid
 428    sizeof(long long int) == 4 breakage. Patch from Matthew Clarke
 429    <Matthew_Clarke@mindlink.bc.ca>
 430  - (djm) Make privsep work with PAM (still experimental)
 431  - (djm) OpenBSD CVS Sync
 432    - deraadt@cvs.openbsd.org 2002/04/20 09:02:03
 433      [servconf.c]
 434      No, afs requires explicit enabling
 435    - markus@cvs.openbsd.org 2002/04/20 09:14:58
 436      [bufaux.c bufaux.h]
 437      add buffer_{get,put}_short
 438    - markus@cvs.openbsd.org 2002/04/20 09:17:19
 439      [radix.c]
 440      rewrite using the buffer_* API, fixes overflow; ok deraadt@
 441    - stevesk@cvs.openbsd.org 2002/04/21 16:19:27
 442      [sshd.8 sshd_config]
 443      document default AFSTokenPassing no; ok deraadt@
 444    - stevesk@cvs.openbsd.org 2002/04/21 16:25:06
 445      [sshconnect1.c]
 446      spelling in error message; ok markus@
 447    - markus@cvs.openbsd.org 2002/04/22 06:15:47
 448      [radix.c]
 449      fix check for overflow
 450    - markus@cvs.openbsd.org 2002/04/22 16:16:53
 451      [servconf.c sshd.8 sshd_config]
 452      do not auto-enable KerberosAuthentication; ok djm@, provos@, deraadt@
 453    - markus@cvs.openbsd.org 2002/04/22 21:04:52
 454      [channels.c clientloop.c clientloop.h ssh.c]
 455      request reply (success/failure) for -R style fwd in protocol v2,
 456      depends on ordered replies.
 457      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=215; ok provos@
 458
 459 20020421
 460  - (tim) [entropy.c.] Portability fix for SCO Unix 3.2v4.x (SCO OSR 3.0).
 461    entropy.c needs seteuid(getuid()) for the setuid(original_uid) to
 462    succeed. Patch by gert@greenie.muc.de. This fixes one part of Bug 208
 463
 464 20020418
 465  - (djm) Avoid SIGCHLD breakage when run from rsync. Fix from
 466    Sturle Sunde <sturle.sunde@usit.uio.no>
 467
 468 20020417
 469  - (djm) Tell users to configure /dev/random support into OpenSSL in
 470    INSTALL
 471  - (djm) Fix .Nm in mdoc2man.pl from pspencer@fields.utoronto.ca
 472  - (tim) [configure.ac] Issue warning on --with-default-path=/some_path
 473    if LOGIN_CAP is enabled. Report & testing by Tuc <tuc@ttsg.com>
 474
 475 20020415
 476  - (djm) Unbreak "make install". Fix from Darren Tucker
 477    <dtucker@zip.com.au>
 478  - (stevesk) bsd-cygwin_util.[ch] BSD license from Corinna Vinschen
 479  - (tim) [configure.ac] add tests for recvmsg and sendmsg.
 480    [monitor_fdpass.c] add checks for HAVE_SENDMSG and HAVE_RECVMSG for
 481    systems that HAVE_ACCRIGHTS_IN_MSGHDR but no recvmsg or sendmsg.
 482
 483 20020414
 484  - (djm) ssh-rand-helper improvements
 485    - Add commandline debugging options
 486    - Don't write binary data if stdout is a tty (use hex instead)
 487    - Give it a manpage
 488  - (djm) Random number collection doc fixes from Ben
 489
 490 20020413
 491  - (djm) Add KrbV support patch from Simon Wilkinson <simon@sxw.org.uk>
 492
 493 20020412
 494  - (stevesk) [auth-sia.[ch]] add BSD license from Chris Adams
 495  - (tim) [configure.ac] add <sys/types.h> to msghdr tests. Change -L
 496    to -h on testing for /bin being symbolic link
 497  - (bal) Mistaken in Cygwin scripts for ssh starting.  Patch by
 498    Corinna Vinschen <vinschen@redhat.com>
 499  - (bal) disable privsep if no MAP_ANON.  We can re-enable it
 500    after the release when we can do more testing.
 501
 502 20020411
 503  - (stevesk) [auth-sia.c] cleanup
 504  - (tim) [acconfig.h defines.h includes.h] put includes in includes.h and
 505    defines in defines.h [rijndael.c openbsd-compat/fake-socket.h
 506    openbsd-compat/inet_aton.c] include "includes.h" instead of "config.h"
 507    ok stevesk@
 508
 509 20020410
 510  - (stevesk) [configure.ac monitor.c] HAVE_SOCKETPAIR
 511  - (stevesk) [auth-sia.c] compile fix Chris Adams <cmadams@hiwaay.net>
 512  - (bal) OpenBSD CVS Sync
 513    - markus@cvs.openbsd.org 2002/04/10 08:21:47
 514      [auth1.c compat.c compat.h]
 515      strip '@' from username only for KerbV and known broken clients,
 516      bug #204
 517    - markus@cvs.openbsd.org 2002/04/10 08:56:01
 518      [version.h]
 519      OpenSSH_3.2
 520  - Added p1 to idenify Portable release version.
 521
 522 20020408
 523  - (bal) Minor OpenSC updates.  Fix up header locations and update
 524    README.smartcard provided by Juha Yrjölä <jyrjola@cc.hut.fi>
 525
 526 20020407
 527  - (stevesk) HAVE_CONTROL_IN_MSGHDR; not used right now.
 528    Future: we may want to test if fd passing works correctly.
 529  - (stevesk) [monitor_fdpass.c] fatal() for UsePrivilegeSeparation=yes
 530    and no fd passing support.
 531  - (stevesk) HAVE_MMAP and HAVE_SYS_MMAN_H and use them in
 532    monitor_mm.c
 533  - (stevesk) remove configure support for poll.h; it was removed
 534    from sshd.c a long time ago.
 535  - (stevesk) --with-privsep-user; default sshd
 536  - (stevesk) wrap munmap() with HAVE_MMAP also.
 537
 538 20020406
 539  - (djm) Typo in Suse SPEC file. Fix from Carsten Grohmann
 540    <carsten.grohmann@dr-baldeweg.de>
 541  - (bal) Added MAP_FAILED to allow AIX and Trusted HP to compile.
 542  - (bal) OpenBSD CVS Sync
 543    - djm@cvs.openbsd.org 2002/04/06 00:30:08
 544      [sftp-client.c]
 545      Fix occasional corruption on upload due to bad reuse of request
 546      id, spotted by chombier@mac.com; ok markus@
 547    - mouring@cvs.openbsd.org 2002/04/06 18:24:09
 548      [scp.c]
 549      Fixes potental double // within path.
 550      http://bugzilla.mindrot.org/show_bug.cgi?id=76
 551  - (bal) Slight update to OpenSC support.  Better version checking. patch
 552    by Juha Yrjölä <jyrjola@cc.hut.fi>
 553  - (bal) Revered out of runtime IRIX detection of joblimits.  Code is
 554    incomplete.
 555  - (bal) Quiet down configure.ac if /bin/test does not exist.
 556  - (bal) We no longer use atexit()/xatexit()/on_exit()
 557
 558 20020405
 559  - (bal) Patch for OpenSC SmartCard library; ok markus@; patch by
 560    Juha Yrjölä <jyrjola@cc.hut.fi>
 561  - (bal) Minor documentation update to reflect smartcard library
 562    support changes.
 563  - (bal) Too many <sys/queue.h> issues.  Remove all workarounds and
 564    using internal version only.
 565  - (bal) OpenBSD CVS Sync
 566    - stevesk@cvs.openbsd.org 2002/04/05 20:56:21
 567      [sshd.8]
 568      clarify sshrc some and handle X11UseLocalhost=yes; ok markus@
 569
 570 20020404
 571  - (stevesk) [auth-pam.c auth-pam.h auth-passwd.c auth-sia.c auth-sia.h
 572     auth1.c auth2.c] PAM, OSF_SIA password auth cleanup; from djm.
 573  - (bal) OpenBSD CVS Sync
 574    - markus@cvs.openbsd.org 2002/04/03 09:26:11
 575      [cipher.c myproposal.h]
 576      re-add rijndael-cbc@lysator.liu.se for MacSSH; ash@lab.poc.net
 577
 578 20020402
 579  - (bal) Hand Sync of scp.c (reverted to upstream code)
 580    - deraadt@cvs.openbsd.org 2002/03/30 17:45:46
 581      [scp.c]
 582      stretch banners
 583  - (bal) CVS ID sync of uidswap.c
 584  - (bal) OpenBSD CVS Sync (now for the real sync)
 585    - markus@cvs.openbsd.org 2002/03/27 22:21:45
 586      [ssh-keygen.c]
 587      try to import keys with extra trailing === (seen with ssh.com <
 588      2.0.12)
 589    - markus@cvs.openbsd.org 2002/03/28 15:34:51
 590      [session.c]
 591      do not call record_login twice (for use_privsep)
 592    - markus@cvs.openbsd.org 2002/03/29 18:59:32
 593      [session.c session.h]
 594      retrieve last login time before the pty is allocated, store per
 595      session
 596    - stevesk@cvs.openbsd.org 2002/03/29 19:16:22
 597      [sshd.8]
 598      RSA key modulus size minimum 768; ok markus@
 599    - stevesk@cvs.openbsd.org 2002/03/29 19:18:33
 600      [auth-rsa.c ssh-rsa.c ssh.h]
 601      make RSA modulus minimum #define; ok markus@
 602    - markus@cvs.openbsd.org 2002/03/30 18:51:15
 603      [monitor.c serverloop.c sftp-int.c sftp.c sshd.c]
 604      check waitpid for EINTR; based on patch from peter@ifm.liu.se
 605    - markus@cvs.openbsd.org 2002/04/01 22:02:16
 606      [sftp-client.c]
 607      20480 is an upper limit for older server
 608    - markus@cvs.openbsd.org 2002/04/01 22:07:17
 609      [sftp-client.c]
 610      fallback to stat if server does not support lstat
 611    - markus@cvs.openbsd.org 2002/04/02 11:49:39
 612      [ssh-agent.c]
 613      check $SHELL for -k and -d, too;
 614      http://bugzilla.mindrot.org/show_bug.cgi?id=199
 615    - markus@cvs.openbsd.org 2002/04/02 17:37:48
 616      [sftp.c]
 617      always call log_init()
 618    - markus@cvs.openbsd.org 2002/04/02 20:11:38
 619      [ssh-rsa.c]
 620      ignore SSH_BUG_SIGBLOB for ssh-rsa; #187
 621  - (bal) mispelling in uidswap.c (portable only)
 622
 623 20020401
 624  - (stevesk) [monitor.c] PAM should work again; will *not* work with
 625    UsePrivilegeSeparation=yes.
 626  - (stevesk) [auth1.c] fix password auth for protocol 1 when
 627    !USE_PAM && !HAVE_OSF_SIA; merge issue.
 628
 629 20020331
 630  - (tim) [configure.ac] use /bin/test -L to work around broken builtin on
 631    Solaris 8
 632  - (tim) [sshconnect2.c] change uint32_t to u_int32_t
 633
 634 20020330
 635  - (stevesk) [configure.ac] remove header check for sys/ttcompat.h
 636    bug 167
 637
 638 20020327
 639  - (bal) 'pw' should be 'authctxt->pw' in auth1.c spotted by
 640    kent@lysator.liu.se
 641  - (bal) OpenBSD CVS Sync
 642    - markus@cvs.openbsd.org 2002/03/26 11:34:49
 643      [ssh.1 sshd.8]
 644      update to recent drafts
 645    - markus@cvs.openbsd.org 2002/03/26 11:37:05
 646      [ssh.c]
 647      update Copyright
 648    - markus@cvs.openbsd.org 2002/03/26 15:23:40
 649      [bufaux.c]
 650      do not talk about packets in bufaux
 651    - rees@cvs.openbsd.org 2002/03/26 18:46:59
 652      [scard.c]
 653      try_AUT0 in read_pubkey too, for those paranoid few who want to
 654      acl 'sh'
 655    - markus@cvs.openbsd.org 2002/03/26 22:50:39
 656      [channels.h]
 657      CHANNEL_EFD_OUTPUT_ACTIVE is false for CHAN_CLOSE_RCVD, too
 658    - markus@cvs.openbsd.org 2002/03/26 23:13:03
 659      [auth-rsa.c]
 660      disallow RSA keys < 768 for protocol 1, too (rhosts-rsa and rsa auth)
 661    - markus@cvs.openbsd.org 2002/03/26 23:14:51
 662      [kex.c]
 663      generate a new cookie for each SSH2_MSG_KEXINIT message we send out
 664    - mouring@cvs.openbsd.org 2002/03/27 11:45:42
 665      [monitor.c]
 666      monitor_allowed_key() returns int instead of pointer.  ok markus@
 667
 668 20020325
 669  - (stevesk) import OpenBSD <sys/tree.h> as "openbsd-compat/tree.h"
 670  - (bal) OpenBSD CVS Sync
 671    - stevesk@cvs.openbsd.org 2002/03/23 20:57:26
 672      [sshd.c]
 673      setproctitle() after preauth child; ok markus@
 674    - markus@cvs.openbsd.org 2002/03/24 16:00:27
 675      [serverloop.c]
 676      remove unused debug
 677    - markus@cvs.openbsd.org 2002/03/24 16:01:13
 678      [packet.c]
 679      debug->debug3 for extra padding
 680    - stevesk@cvs.openbsd.org 2002/03/24 17:27:03
 681      [kexgex.c]
 682      typo; ok markus@
 683    - stevesk@cvs.openbsd.org 2002/03/24 17:53:16
 684      [monitor_fdpass.c]
 685      minor cleanup and more error checking; ok markus@
 686    - markus@cvs.openbsd.org 2002/03/24 18:05:29
 687      [scard.c]
 688      we need to figure out AUT0 for sc_private_encrypt, too
 689    - stevesk@cvs.openbsd.org 2002/03/24 23:20:00
 690      [monitor.c]
 691      remove "\n" from fatal()
 692    - markus@cvs.openbsd.org 2002/03/25 09:21:13
 693      [auth-rsa.c]
 694      return 0 (not NULL); tomh@po.crl.go.jp
 695    - markus@cvs.openbsd.org 2002/03/25 09:25:06
 696      [auth-rh-rsa.c]
 697      rm bogus comment
 698    - markus@cvs.openbsd.org 2002/03/25 17:34:27
 699      [scard.c scard.h ssh-agent.c ssh-keygen.c ssh.c]
 700      change sc_get_key to sc_get_keys and hide smartcard details in scard.c
 701    - stevesk@cvs.openbsd.org 2002/03/25 20:12:10
 702      [monitor_mm.c monitor_wrap.c]
 703      ssize_t args use "%ld" and cast to (long)
 704      size_t args use "%lu" and cast to (u_long)
 705      ok markus@ and thanks millert@
 706    - markus@cvs.openbsd.org 2002/03/25 21:04:02
 707      [ssh.c]
 708      simplify num_identity_files handling
 709    - markus@cvs.openbsd.org 2002/03/25 21:13:51
 710      [channels.c channels.h compat.c compat.h nchan.c]
 711      don't send stderr data after EOF, accept this from older known
 712      (broken) sshd servers only, fixes
 713      http://bugzilla.mindrot.org/show_bug.cgi?id=179
 714    - stevesk@cvs.openbsd.org 2002/03/26 03:24:01
 715      [monitor.h monitor_fdpass.h monitor_mm.h monitor_wrap.h]
 716      $OpenBSD$
 717
 718 20020324
 719  - (stevesk) [session.c] disable LOGIN_NEEDS_TERM until we are sure
 720    it can be removed. only used on solaris. will no longer compile with
 721    privsep shuffling.
 722
 723 20020322
 724  - (stevesk) HAVE_ACCRIGHTS_IN_MSGHDR configure support
 725  - (stevesk) [monitor.c monitor_wrap.c] #ifdef HAVE_PW_CLASS_IN_PASSWD
 726  - (stevesk) configure and cpp __FUNCTION__ gymnastics to handle nielsisms
 727  - (stevesk) [monitor_fdpass.c] support for access rights style file
 728    descriptor passing
 729  - (stevesk) [auth2.c] merge cleanup/sync
 730  - (stevesk) [defines.h] hp-ux 11 has ancillary data style fd passing, but
 731    is missing CMSG_LEN() and CMSG_SPACE() macros.
 732  - (stevesk) [defines.h] #define MAP_ANON MAP_ANONYMOUS for HP-UX; other
 733    platforms may need this--I'm not sure.  mmap() issues will need to be
 734    addressed further.
 735  - (tim) [cipher.c] fix problem with OpenBSD sync
 736  - (stevesk) [LICENCE] OpenBSD sync
 737
 738 20020321
 739  - (bal) OpenBSD CVS Sync
 740    - itojun@cvs.openbsd.org 2002/03/08 06:10:16
 741      [sftp-client.c]
 742      printf type mismatch
 743    - itojun@cvs.openbsd.org 2002/03/11 03:18:49
 744      [sftp-client.c]
 745      correct type mismatches (u_int64_t != unsigned long long)
 746    - itojun@cvs.openbsd.org 2002/03/11 03:19:53
 747      [sftp-client.c]
 748      indent
 749    - markus@cvs.openbsd.org 2002/03/14 15:24:27
 750      [sshconnect1.c]
 751      don't trust size sent by (rogue) server; noted by
 752      s.esser@e-matters.de
 753    - markus@cvs.openbsd.org 2002/03/14 16:38:26
 754      [sshd.c]
 755      split out ssh1 session key decryption; ok provos@
 756    - markus@cvs.openbsd.org 2002/03/14 16:56:33
 757      [auth-rh-rsa.c auth-rsa.c auth.h]
 758      split auth_rsa() for better readability and privsep; ok provos@
 759    - itojun@cvs.openbsd.org 2002/03/15 11:00:38
 760      [auth.c]
 761      fix file type checking (use S_ISREG).  ok by markus
 762    - markus@cvs.openbsd.org 2002/03/16 11:24:53
 763      [compress.c]
 764      skip inflateEnd if inflate fails; ok provos@
 765    - markus@cvs.openbsd.org 2002/03/16 17:22:09
 766      [auth-rh-rsa.c auth.h]
 767      split auth_rhosts_rsa(), ok provos@
 768    - stevesk@cvs.openbsd.org 2002/03/16 17:41:25
 769      [auth-krb5.c]
 770      BSD license.  from Daniel Kouril via Dug Song.  ok markus@
 771    - provos@cvs.openbsd.org 2002/03/17 20:25:56
 772      [auth.c auth.h auth1.c auth2.c]
 773      getpwnamallow returns struct passwd * only if user valid;
 774      okay markus@
 775    - provos@cvs.openbsd.org 2002/03/18 01:12:14
 776      [auth.h auth1.c auth2.c sshd.c]
 777      have the authentication functions return the authentication context
 778      and then do_authenticated; okay millert@
 779    - dugsong@cvs.openbsd.org 2002/03/18 01:30:10
 780      [auth-krb4.c]
 781      set client to NULL after xfree(), from Rolf Braun
 782      <rbraun+ssh@andrew.cmu.edu>
 783    - provos@cvs.openbsd.org 2002/03/18 03:41:08
 784      [auth.c session.c]
 785      move auth_approval into getpwnamallow with help from millert@
 786    - markus@cvs.openbsd.org 2002/03/18 17:13:15
 787      [cipher.c cipher.h]
 788      export/import cipher states; needed by ssh-privsep
 789    - markus@cvs.openbsd.org 2002/03/18 17:16:38
 790      [packet.c packet.h]
 791      export/import cipher state, iv and ssh2 seqnr; needed by ssh-privsep
 792    - markus@cvs.openbsd.org 2002/03/18 17:23:31
 793      [key.c key.h]
 794      add key_demote() for ssh-privsep
 795    - provos@cvs.openbsd.org 2002/03/18 17:25:29
 796      [bufaux.c bufaux.h]
 797      buffer_skip_string and extra sanity checking; needed by ssh-privsep
 798    - provos@cvs.openbsd.org 2002/03/18 17:31:54
 799      [compress.c]
 800      export compression streams for ssh-privsep
 801    - provos@cvs.openbsd.org 2002/03/18 17:50:31
 802      [auth-bsdauth.c auth-options.c auth-rh-rsa.c auth-rsa.c]
 803      [auth-skey.c auth.h auth1.c auth2-chall.c auth2.c kex.c kex.h kexdh.c]
 804      [kexgex.c servconf.c]
 805      [session.h servconf.h serverloop.c session.c sshd.c]
 806      integrate privilege separated openssh; its turned off by default
 807      for now. work done by me and markus@
 808    - provos@cvs.openbsd.org 2002/03/18 17:53:08
 809      [sshd.8]
 810      credits for privsep
 811    - provos@cvs.openbsd.org 2002/03/18 17:59:09
 812      [sshd.8]
 813      document UsePrivilegeSeparation
 814    - stevesk@cvs.openbsd.org 2002/03/18 23:52:51
 815      [servconf.c]
 816      UnprivUser/UnprivGroup usable now--specify numeric user/group; ok
 817      provos@
 818    - stevesk@cvs.openbsd.org 2002/03/19 03:03:43
 819      [pathnames.h servconf.c servconf.h sshd.c]
 820      _PATH_PRIVSEP_CHROOT_DIR; ok provos@
 821    - stevesk@cvs.openbsd.org 2002/03/19 05:23:08
 822      [sshd.8]
 823      Banner has no default.
 824    - mpech@cvs.openbsd.org 2002/03/19 06:32:56
 825      [sftp-int.c]
 826      use xfree() after xstrdup().
 827
 828      markus@ ok
 829    - markus@cvs.openbsd.org 2002/03/19 10:35:39
 830      [auth-options.c auth.h session.c session.h sshd.c]
 831      clean up prototypes
 832    - markus@cvs.openbsd.org 2002/03/19 10:49:35
 833      [auth-krb5.c auth-rh-rsa.c auth.c cipher.c key.c misc.h]
 834      [packet.c session.c sftp-client.c sftp-glob.h sftp.c ssh-add.c ssh.c]
 835      [sshconnect2.c sshd.c ttymodes.c]
 836      KNF whitespace
 837    - markus@cvs.openbsd.org 2002/03/19 14:27:39
 838      [auth.c auth1.c auth2.c]
 839      make getpwnamallow() allways call pwcopy()
 840    - markus@cvs.openbsd.org 2002/03/19 15:31:47
 841      [auth.c]
 842      check for NULL; from provos@
 843    - stevesk@cvs.openbsd.org 2002/03/20 19:12:25
 844      [servconf.c servconf.h ssh.h sshd.c]
 845      for unprivileged user, group do:
 846      pw=getpwnam(SSH_PRIVSEP_USER); do_setusercontext(pw).  ok provos@
 847    - stevesk@cvs.openbsd.org 2002/03/20 21:08:08
 848      [sshd.c]
 849      strerror() on chdir() fail; ok provos@
 850    - markus@cvs.openbsd.org 2002/03/21 10:21:20
 851      [ssh-add.c]
 852      ignore errors for nonexisting default keys in ssh-add,
 853      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=158
 854    - jakob@cvs.openbsd.org 2002/03/21 15:17:26
 855      [clientloop.c ssh.1]
 856      add built-in command line for adding new port forwardings on the fly.
 857      based on a patch from brian wellington. ok markus@.
 858    - markus@cvs.openbsd.org 2002/03/21 16:38:06
 859      [scard.c]
 860      make compile w/ openssl 0.9.7
 861    - markus@cvs.openbsd.org 2002/03/21 16:54:53
 862      [scard.c scard.h ssh-keygen.c]
 863      move key upload to scard.[ch]
 864    - markus@cvs.openbsd.org 2002/03/21 16:57:15
 865      [scard.c]
 866      remove const
 867    - markus@cvs.openbsd.org 2002/03/21 16:58:13
 868      [clientloop.c]
 869      remove unused
 870    - rees@cvs.openbsd.org 2002/03/21 18:08:15
 871      [scard.c]
 872      In sc_put_key(), sc_reader_id should be id.
 873    - markus@cvs.openbsd.org 2002/03/21 20:51:12
 874      [sshd_config]
 875      add privsep (off)
 876    - markus@cvs.openbsd.org 2002/03/21 21:23:34
 877      [sshd.c]
 878      add privsep_preauth() and remove 1 goto; ok provos@
 879    - rees@cvs.openbsd.org 2002/03/21 21:54:34
 880      [scard.c scard.h ssh-keygen.c]
 881      Add PIN-protection for secret key.
 882    - rees@cvs.openbsd.org 2002/03/21 22:44:05
 883      [authfd.c authfd.h ssh-add.c ssh-agent.c ssh.c]
 884      Add PIN-protection for secret key.
 885    - markus@cvs.openbsd.org 2002/03/21 23:07:37
 886      [clientloop.c]
 887      remove unused, sync w/ cmdline patch in my tree.
 888
 889 20020317
 890  - (tim) [configure.ac] Assume path given with --with-pid-dir=PATH is
 891    wanted, warn if directory does not exist. Put system directories in
 892    front of PATH for finding entorpy commands.
 893  - (tim) [contrib/aix/buildbff.sh contrib/aix/inventory.sh] AIX package
 894    build fixes.  Patch by Darren Tucker <dtucker@zip.com.au>
 895    [contrib/solaris/buildpkg.sh] add missing dirs to SYSTEM_DIR. Have
 896    postinstall check for $piddir and add if necessary.
 897
 898 20020311
 899  - (tim) [contrib/solaris/buildpkg.sh, contrib/solaris/README] Updated to
 900    build on all platforms that support SVR4 style package tools. Now runs
 901    from build dir. Parts are based on patches from Antonio Navarro, and
 902    Darren Tucker.
 903
 904 20020308
 905  - (djm) Revert bits of Markus' OpenSSL compat patch which was
 906    accidentally committed.
 907  - (djm) Add Markus' patch for compat wih OpenSSL < 0.9.6.
 908    Known issue: Blowfish for SSH1 does not work
 909  - (stevesk) entropy.c: typo in debug message
 910  - (djm) ssh-keygen -i needs seeded RNG; report from markus@
 911
 912 $Id$