ChangeLog

   1 20020621
   2  - (djm) Sync:
   3    - djm@cvs.openbsd.org 2002/06/21 05:50:51
   4      [monitor.c]
   5      Don't initialise compression buffers when compression=no in sshd_config;
   6      ok Niels@
   7   - ID sync for auth-passwd.c
   8  - (djm) Warn and disable compression on platforms which can't handle both
   9    useprivilegeseparation=yes and compression=yes
  10
  11 20020620
  12  - (bal) Fixed AIX environment handling, use setpcred() instead of existing
  13    code.  (Bugzilla Bug 261)
  14  - (bal) OpenBSD CVS Sync
  15    - todd@cvs.openbsd.org 2002/06/14 21:35:00
  16      [monitor_wrap.c]
  17      spelling; from Brian Poole <raj@cerias.purdue.edu>
  18    - markus@cvs.openbsd.org 2002/06/15 00:01:36
  19      [authfd.c authfd.h ssh-add.c ssh-agent.c]
  20      break agent key lifetime protocol and allow other contraints for key
  21      usage.
  22    - markus@cvs.openbsd.org 2002/06/15 00:07:38
  23      [authfd.c authfd.h ssh-add.c ssh-agent.c]
  24      fix stupid typo
  25    - markus@cvs.openbsd.org 2002/06/15 01:27:48
  26      [authfd.c authfd.h ssh-add.c ssh-agent.c]
  27      remove the CONSTRAIN_IDENTITY messages and introduce a new
  28      ADD_ID message with contraints instead. contraints can be
  29      only added together with the private key.
  30    - itojun@cvs.openbsd.org 2002/06/16 21:30:58
  31      [ssh-keyscan.c]
  32      use TAILQ_xx macro.  from lukem@netbsd.  markus ok
  33    - deraadt@cvs.openbsd.org 2002/06/17 06:05:56
  34      [scp.c]
  35      make usage like man page
  36    - deraadt@cvs.openbsd.org 2002/06/19 00:27:55
  37      [auth-bsdauth.c auth-skey.c auth1.c auth2-chall.c auth2-none.c authfd.c
  38       authfd.h monitor_wrap.c msg.c nchan.c radix.c readconf.c scp.c sftp.1
  39       ssh-add.1 ssh-add.c ssh-agent.1 ssh-agent.c ssh-keygen.1 ssh-keygen.c
  40       ssh-keysign.c ssh.1 sshconnect.c sshconnect.h sshconnect2.c ttymodes.c
  41       xmalloc.h]
  42      KNF done automatically while reading....
  43    - markus@cvs.openbsd.org 2002/06/19 18:01:00
  44      [cipher.c monitor.c monitor_wrap.c packet.c packet.h]
  45      make the monitor sync the transfer ssh1 session key;
  46      transfer keycontext only for RC4 (this is still depends on EVP
  47      implementation details and is broken).
  48    - stevesk@cvs.openbsd.org 2002/06/20 19:56:07
  49      [ssh.1 sshd.8]
  50      move configuration file options from ssh.1/sshd.8 to
  51      ssh_config.5/sshd_config.5; ok deraadt@ millert@
  52    - stevesk@cvs.openbsd.org 2002/06/20 20:00:05
  53      [scp.1 sftp.1]
  54      ssh_config(5)
  55    - stevesk@cvs.openbsd.org 2002/06/20 20:03:34
  56      [ssh_config sshd_config]
  57      refer to config file man page
  58    - markus@cvs.openbsd.org 2002/06/20 23:05:56
  59      [servconf.c servconf.h session.c sshd.c]
  60      allow Compression=yes/no in sshd_config
  61    - markus@cvs.openbsd.org 2002/06/20 23:37:12
  62      [sshd_config]
  63      add Compression
  64    - stevesk@cvs.openbsd.org 2002/05/25 20:40:08
  65      [LICENCE]
  66      missed Per Allansson (auth2-chall.c)
  67  - (bal) Cygwin special handling of empty passwords wrong.  Patch by
  68    vinschen@redhat.com
  69  - (bal) Missed integrating ssh_config.5 and sshd_config.5
  70  - (bal) Still more Makefile.in updates for ssh{d}_config.5
  71
  72 20020613
  73  - (bal) typo of setgroup for cygwin.  Patch by vinschen@redhat.com
  74
  75 20020612
  76  - (bal) OpenBSD CVS Sync
  77    - markus@cvs.openbsd.org 2002/06/11 23:03:54
  78      [ssh.c]
  79      remove unused cruft.
  80    - markus@cvs.openbsd.org 2002/06/12 01:09:52
  81      [ssh.c]
  82      ssh_connect returns 0 on success
  83  - (bal) Build noop setgroups() for cygwin to clean up code (For other
  84    platforms without the setgroups() requirement, you MUST define
  85    SETGROUPS_NOOP in the configure.ac) Based on patch by vinschen@redhat.com
  86  - (bal) Some platforms don't have ONLCR (Notable Mint)
  87
  88 20020611
  89  - (bal) ssh-agent.c RCSD fix (|unexpand already done)
  90  - (bal) OpenBSD CVS Sync
  91    - stevesk@cvs.openbsd.org 2002/06/09 22:15:15
  92      [ssh.1]
  93      update for no setuid root and ssh-keysign; ok deraadt@
  94    - itojun@cvs.openbsd.org 2002/06/09 22:17:21
  95      [sshconnect.c]
  96      pass salen to sockaddr_ntop so that we are happy on linux/solaris
  97    - stevesk@cvs.openbsd.org 2002/06/10 16:53:06
  98      [auth-rsa.c ssh-rsa.c]
  99      display minimum RSA modulus in error(); ok markus@
 100    - stevesk@cvs.openbsd.org 2002/06/10 16:56:30
 101      [ssh-keysign.8]
 102      merge in stuff from my man page; ok markus@
 103    - stevesk@cvs.openbsd.org 2002/06/10 17:36:23
 104      [ssh-add.1 ssh-add.c]
 105      use convtime() to parse and validate key lifetime.  can now
 106      use '-t 2h' etc.  ok markus@ provos@
 107    - stevesk@cvs.openbsd.org 2002/06/10 17:45:20
 108      [readconf.c ssh.1]
 109      change RhostsRSAAuthentication and RhostsAuthentication default to no
 110      since ssh is no longer setuid root by default; ok markus@
 111    - stevesk@cvs.openbsd.org 2002/06/10 21:21:10
 112      [ssh_config]
 113      update defaults for RhostsRSAAuthentication and RhostsAuthentication
 114      here too (all options commented out with default value).
 115    - markus@cvs.openbsd.org 2002/06/10 22:28:41
 116      [channels.c channels.h session.c]
 117      move creation of agent socket to session.c; no need for uidswapping
 118      in channel.c.
 119    - markus@cvs.openbsd.org 2002/06/11 04:14:26
 120      [ssh.c sshconnect.c sshconnect.h]
 121      no longer use uidswap.[ch] from the ssh client
 122      run less code with euid==0 if ssh is installed setuid root
 123      just switch the euid, don't switch the complete set of groups
 124      (this is only needed by sshd). ok provos@
 125    - mpech@cvs.openbsd.org 2002/06/11 05:46:20
 126      [auth-krb4.c monitor.h serverloop.c session.c ssh-agent.c sshd.c]
 127      pid_t cleanup. Markus need this now to keep hacking.
 128      markus@, millert@ ok
 129    - itojun@cvs.openbsd.org 2002/06/11 08:11:45
 130      [canohost.c]
 131      use "ntop" only after initialized
 132  - (bal) Cygwin fix up from swap uid clean up in ssh.c patch by
 133    vinschen@redhat.com
 134
 135 20020609
 136  - (bal) OpenBSD CVS Sync
 137    - markus@cvs.openbsd.org 2002/06/08 05:07:56
 138      [ssh.c]
 139      nuke ptrace comment
 140    - markus@cvs.openbsd.org 2002/06/08 05:07:09
 141      [ssh-keysign.c]
 142      only accept 20 byte session ids
 143    - markus@cvs.openbsd.org 2002/06/08 05:17:01
 144      [readconf.c readconf.h ssh.1 ssh.c]
 145      deprecate FallBackToRsh and UseRsh; patch from djm@
 146    - markus@cvs.openbsd.org 2002/06/08 05:40:01
 147      [readconf.c]
 148      just warn about Deprecated options for now
 149    - markus@cvs.openbsd.org 2002/06/08 05:41:18
 150      [ssh_config]
 151      remove FallBackToRsh/UseRsh
 152    - markus@cvs.openbsd.org 2002/06/08 12:36:53
 153      [scp.c]
 154      remove FallBackToRsh
 155    - markus@cvs.openbsd.org 2002/06/08 12:46:14
 156      [readconf.c]
 157      silently ignore deprecated options, since FallBackToRsh might be passed
 158      by remote scp commands.
 159   - itojun@cvs.openbsd.org 2002/06/08 21:15:27
 160      [sshconnect.c]
 161      always use getnameinfo.  (diag message only)
 162    - markus@cvs.openbsd.org 2002/06/09 04:33:27
 163      [sshconnect.c]
 164      abort() - > fatal()
 165  - (bal) RCSID tag updates on channels.c, clientloop.c, nchan.c,
 166    sftp-client.c, ssh-agenet.c, ssh-keygen.c and connect.h (we did unexpand
 167    independant of them)
 168
 169 20020607
 170  - (bal) Removed --{enable/disable}-suid-ssh
 171  - (bal) Missed __progname in ssh-keysign.c  patch by dtucker@zip.com.au
 172  - (bal) use 'LOGIN_PROGRAM'  not '/usr/bin/login' in session.c patch by
 173    Bertrand.Velle@apogee-com.fr
 174
 175 20020606
 176  - (bal) OpenBSD CVS Sync
 177    - markus@cvs.openbsd.org 2002/05/15 21:56:38
 178      [servconf.c sshd.8 sshd_config]
 179      re-enable privsep and disable setuid for post-3.2.2
 180    - markus@cvs.openbsd.org 2002/05/16 22:02:50
 181      [cipher.c kex.h mac.c]
 182      fix warnings (openssl 0.9.7 requires const)
 183    - stevesk@cvs.openbsd.org 2002/05/16 22:09:59
 184      [session.c ssh.c]
 185      don't limit xauth pathlen on client side and longer print length on
 186      server when debug; ok markus@
 187    - deraadt@cvs.openbsd.org 2002/05/19 20:54:52
 188      [log.h]
 189      extra commas in enum not 100% portable
 190    - deraadt@cvs.openbsd.org 2002/05/22 23:18:25
 191      [ssh.c sshd.c]
 192      spelling; abishoff@arc.nasa.gov
 193    - markus@cvs.openbsd.org 2002/05/23 19:24:30
 194      [authfile.c authfile.h pathnames.h ssh.c sshconnect.c sshconnect.h
 195       sshconnect1.c sshconnect2.c ssh-keysign.8 ssh-keysign.c Makefile.in]
 196      add /usr/libexec/ssh-keysign: a setuid helper program for hostbased
 197      authentication in protocol v2 (needs to access the hostkeys).
 198    - markus@cvs.openbsd.org 2002/05/23 19:39:34
 199      [ssh.c]
 200      add comment about ssh-keysign
 201    - markus@cvs.openbsd.org 2002/05/24 08:45:14
 202      [sshconnect2.c]
 203      stat ssh-keysign first, print error if stat fails;
 204      some debug->error; fix comment
 205    - markus@cvs.openbsd.org 2002/05/25 08:50:39
 206      [sshconnect2.c]
 207      execlp->execl; from stevesk
 208    - markus@cvs.openbsd.org 2002/05/25 18:51:07
 209      [auth.h auth2.c auth2-hostbased.c auth2-kbdint.c auth2-none.c
 210       auth2-passwd.c auth2-pubkey.c Makefile.in]
 211      split auth2.c into one file per method; ok provos@/deraadt@
 212    - stevesk@cvs.openbsd.org 2002/05/26 20:35:10
 213      [ssh.1]
 214      sort ChallengeResponseAuthentication; ok markus@
 215    - stevesk@cvs.openbsd.org 2002/05/28 16:45:27
 216      [monitor_mm.c]
 217      print strerror(errno) on mmap/munmap error; ok markus@
 218    - stevesk@cvs.openbsd.org 2002/05/28 17:28:02
 219      [uidswap.c]
 220      format spec change/casts and some KNF; ok markus@
 221    - stevesk@cvs.openbsd.org 2002/05/28 21:24:00
 222      [uidswap.c]
 223      use correct function name in fatal()
 224    - stevesk@cvs.openbsd.org 2002/05/29 03:06:30
 225      [ssh.1 sshd.8]
 226      spelling
 227    - markus@cvs.openbsd.org 2002/05/29 11:21:57
 228      [sshd.c]
 229      don't start if privsep is enabled and SSH_PRIVSEP_USER or
 230      _PATH_PRIVSEP_CHROOT_DIR are missing; ok deraadt@
 231    - markus@cvs.openbsd.org 2002/05/30 08:07:31
 232      [cipher.c]
 233      use rijndael/aes from libcrypto (openssl >= 0.9.7) instead of
 234      our own implementation. allow use of AES hardware via libcrypto,
 235      ok deraadt@
 236    - markus@cvs.openbsd.org 2002/05/31 10:30:33
 237      [sshconnect2.c]
 238      extent ssh-keysign protocol:
 239      pass # of socket-fd to ssh-keysign, keysign verfies locally used
 240      ip-address using this socket-fd, restricts fake local hostnames
 241      to actual local hostnames; ok stevesk@
 242    - markus@cvs.openbsd.org 2002/05/31 11:35:15
 243      [auth.h auth2.c]
 244      move Authmethod definitons to per-method file.
 245    - markus@cvs.openbsd.org 2002/05/31 13:16:48
 246      [key.c]
 247      add comment:
 248      key_verify returns 1 for a correct signature, 0 for an incorrect signature
 249      and -1 on error.
 250    - markus@cvs.openbsd.org 2002/05/31 13:20:50
 251      [ssh-rsa.c]
 252      pad received signature with leading zeros, because RSA_verify expects
 253      a signature of RSA_size. the drafts says the signature is transmitted
 254      unpadded (e.g. putty does not pad), reported by anakin@pobox.com
 255    - deraadt@cvs.openbsd.org 2002/06/03 12:04:07
 256      [ssh.h]
 257      compatiblity -> compatibility
 258      decriptor -> descriptor
 259      authentciated -> authenticated
 260      transmition -> transmission
 261    - markus@cvs.openbsd.org 2002/06/04 19:42:35
 262      [monitor.c]
 263      only allow enabled authentication methods; ok provos@
 264    - markus@cvs.openbsd.org 2002/06/04 19:53:40
 265      [monitor.c]
 266      save the session id (hash) for ssh2 (it will be passed with the
 267      initial sign request) and verify that this value is used during
 268      authentication; ok provos@
 269    - markus@cvs.openbsd.org 2002/06/04 23:02:06
 270      [packet.c]
 271      remove __FUNCTION__
 272    - markus@cvs.openbsd.org 2002/06/04 23:05:49
 273      [cipher.c monitor.c monitor_fdpass.c monitor_mm.c monitor_wrap.c]
 274      __FUNCTION__ -> __func__
 275    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 276      [ssh-agent.1 ssh-agent.c]
 277      '-a bind_address' binds the agent to user-specified unix-domain
 278      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 279    - markus@cvs.openbsd.org 2002/06/05 16:08:07
 280      [ssh-agent.1 ssh-agent.c]
 281      '-a bind_address' binds the agent to user-specified unix-domain
 282      socket instead of /tmp/ssh-XXXXXXXX/agent.<pid>; ok djm@ (some time ago).
 283    - markus@cvs.openbsd.org 2002/06/05 16:48:54
 284      [ssh-agent.c]
 285      copy current request into an extra buffer and just flush this
 286      request on errors, ok provos@
 287    - markus@cvs.openbsd.org 2002/06/05 19:57:12
 288      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 289      ssh-add -x for lock and -X for unlocking the agent.
 290      todo: encrypt private keys with locked...
 291    - markus@cvs.openbsd.org 2002/06/05 20:56:39
 292      [ssh-add.c]
 293      add -x/-X to usage
 294    - markus@cvs.openbsd.org 2002/06/05 21:55:44
 295      [authfd.c authfd.h ssh-add.1 ssh-add.c ssh-agent.c]
 296      ssh-add -t life,  Set lifetime (in seconds) when adding identities;
 297      ok provos@
 298    - stevesk@cvs.openbsd.org 2002/06/06 01:09:41
 299      [monitor.h]
 300      no trailing comma in enum; china@thewrittenword.com
 301    - markus@cvs.openbsd.org 2002/06/06 17:12:44
 302      [sftp-server.c]
 303      discard remaining bytes of current request; ok provos@
 304    - markus@cvs.openbsd.org 2002/06/06 17:30:11
 305      [sftp-server.c]
 306      use get_int() macro (hide iqueue)
 307  - (bal) Missed msg.[ch] in merge.  Required for ssh-keysign.
 308  - (bal) Forgot to add msg.c Makefile.in.
 309  - (bal) monitor_mm.c typos.
 310  - (bal) Refixed auth2.c.  It was never fully commited while spliting out
 311    authentication to different files.
 312  - (bal) ssh-keysign should build and install correctly now.  Phase two
 313    would be to clean out any dead wood and disable ssh setuid on install.
 314  - (bal) Reverse logic, use __func__ first since it's C99
 315
 316 20020604
 317  - (stevesk) [channels.c] bug #164 patch from YOSHIFUJI Hideaki (changed
 318    setsockopt from debug to error for now).
 319
 320 20020527
 321  - (tim) [configure.ac.orig monitor_fdpass.c] Enahnce msghdr tests to address
 322    build problem on Irix reported by Dave Love <d.love@dl.ac.uk>. Back out
 323    last monitor_fdpass.c changes that are no longer needed with new tests.
 324    Patch tested on Irix by Jan-Frode Myklebust <janfrode@parallab.uib.no>
 325
 326 20020522
 327  - (djm) Fix spelling mistakes, spotted by Solar Designer i
 328    <solar@openwall.com>
 329  - Sync scard/ (not sure when it drifted)
 330  - (djm) OpenBSD CVS Sync:
 331    [auth.c]
 332    Fix typo/thinko.  Pass in as to auth_approval(), not NULL.
 333    Closes PR 2659.
 334  - Crank version
 335  - Crank RPM spec versions
 336
 337 20020521
 338  - (stevesk) [sshd.c] bug 245; disable setsid() for now
 339  - (stevesk) [sshd.c] #ifndef HAVE_CYGWIN for setgroups()
 340
 341 20020517
 342  - (tim) [configure.ac] remove extra MD5_MSG="no" line.
 343
 344 20020515
 345  - (bal) CVS ID fix up on auth-passwd.c
 346  - (bal) OpenBSD CVS Sync
 347    - deraadt@cvs.openbsd.org 2002/05/07 19:54:36
 348      [ssh.h]
 349      use ssh uid
 350    - deraadt@cvs.openbsd.org 2002/05/08 21:06:34
 351      [ssh.h]
 352      move to sshd.sshd instead
 353    - stevesk@cvs.openbsd.org 2002/05/11 20:24:48
 354      [ssh.h]
 355      typo in comment
 356    - itojun@cvs.openbsd.org 2002/05/13 02:37:39
 357      [auth-skey.c auth2.c]
 358      less warnings.  skey_{respond,query} are public (in auth.h)
 359    - markus@cvs.openbsd.org 2002/05/13 20:44:58
 360      [auth-options.c auth.c auth.h]
 361      move the packet_send_debug handling from auth-options.c to auth.c;
 362      ok provos@
 363    - millert@cvs.openbsd.org 2002/05/13 15:53:19
 364      [sshd.c]
 365      Call setsid() in the child after sshd accepts the connection and forks.
 366      This is needed for privsep which calls setlogin() when it changes uids.
 367      Without this, there is a race where the login name of an existing
 368      connection, as returned by getlogin(), may be changed to the privsep
 369      user (sshd).  markus@ OK
 370    - markus@cvs.openbsd.org 2002/05/13 21:26:49
 371      [auth-rhosts.c]
 372      handle debug messages during rhosts-rsa and hostbased authentication;
 373      ok provos@
 374    - mouring@cvs.openbsd.org 2002/05/15 15:47:49
 375      [kex.c monitor.c monitor_wrap.c sshd.c]
 376      'monitor' variable clashes with at least one lame platform (NeXT).  i
 377      Renamed to 'pmonitor'.  provos@
 378    - deraadt@cvs.openbsd.org 2002/05/04 02:39:35
 379      [servconf.c sshd.8 sshd_config]
 380      enable privsep by default; provos ok
 381    - millert@cvs.openbsd.org 2002/05/06 23:34:33
 382      [ssh.1 sshd.8]
 383      Kill/adjust r(login|exec)d? references now that those are no longer in
 384      the tree.
 385    - markus@cvs.openbsd.org 2002/05/15 21:02:53
 386      [servconf.c sshd.8 sshd_config]
 387      disable privsep and enable setuid for the 3.2.2 release
 388  - (bal) Fixed up PAM case.  I think.
 389  - (bal) Clarified openbsd-compat/*-cray.* Licence provided by Wendy
 390  - (bal) OpenBSD CVS Sync
 391    - markus@cvs.openbsd.org 2002/05/15 21:05:29
 392      [version.h]
 393      enter OpenSSH_3.2.2
 394  - (bal) Caldara, Suse, and Redhat openssh.specs updated.
 395
 396 20020514
 397  - (stevesk) [README.privsep] PAM+privsep works with Solaris 8.
 398  - (tim) [sshpty.c] set tty modes when allocating old style bsd ptys to
 399    match what newer style ptys have when allocated. Based on a patch by
 400    Roger Cornelius <rac@tenzing.org>
 401  - (tim) [README.privsep] UnixWare 7 and OpenUNIX 8 work.
 402  - (tim) [README.privsep] remove reference to UnixWare 7 and OpenUNIX 8
 403    from PAM-enabled pragraph. UnixWare has no PAM.
 404  - (tim) [contrib/caldera/openssh.spec] update version.
 405
 406 20020513
 407  - (stevesk) add initial README.privsep
 408  - (stevesk) [configure.ac] nicer message: --with-privsep-user=user
 409  - (djm) Add --with-superuser-path=xxx configure option to specify
 410    what $PATH the superuser receives.
 411  - (djm) Bug #231: UsePrivilegeSeparation turns off Banner.
 412  - (djm) Add --with-privsep-path configure option
 413  - (djm) Update RPM spec file: different superuser path, use
 414    /var/empty/sshd for privsep
 415  - (djm) Bug #234: missing readpassphrase declaration and defines
 416  - (djm) Add INSTALL warning about SSH protocol 1 blowfish w/
 417     OpenSSL < 0.9.6
 418
 419 20020511
 420  - (tim) [configure.ac] applied a rework of djm's OpenSSL search cleanup patch.
 421    Now only searches system and /usr/local/ssl (OpenSSL's default install path)
 422    Others must use --with-ssl-dir=....
 423  - (tim) [monitor_fdpass.c] fix for systems that have both
 424    HAVE_ACCRIGHTS_IN_MSGHDR and HAVE_CONTROL_IN_MSGHDR. Ie. sys/socket.h
 425    has #define msg_accrights msg_control
 426
 427 20020510
 428  - (stevesk) [auth.c] Shadow account and expiration cleanup.  Now
 429    check for root forced expire.  Still don't check for inactive.
 430  - (djm) Rework RedHat RPM files. Based on spec from Nalin
 431    Dahyabhai <nalin@redhat.com> and patches from
 432    Pekka Savola <pekkas@netcore.fi>
 433  - (djm) Try to drop supplemental groups at daemon startup. Patch from
 434    RedHat
 435  - (bal) Back all the way out of auth-passwd.c changes.  Breaks too many
 436    things that don't set pw->pw_passwd.
 437
 438 20020509
 439  - (tim) [Makefile.in] Unbreak make -f Makefile.in distprep
 440
 441 20020508
 442  - (tim) [openbsd-compat/bsd-arc4random.c] fix logic on when seed_rng() is
 443    called. Report by Chris Maxwell <maxwell@cs.dal.ca>
 444  - (tim) [Makefile.in configure.ac] set SHELL variable in Makefile
 445  - (djm) Disable PAM kbd-int auth if privsep is turned on (it doesn't work)
 446
 447 20020507
 448  - (tim) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
 449    Add truncate() emulation to address Bug 208
 450
 451 20020506
 452  - (djm) Unbreak auth-passwd.c for PAM and SIA
 453  - (djm) Unbreak PAM auth for protocol 1. Report from Pekka Savola
 454    <pekkas@netcore.fi>
 455  - (djm) Don't reinitialise PAM credentials before we have started PAM.
 456    Report from Pekka Savola <pekkas@netcore.fi>
 457
 458 20020506
 459  - (bal) Fixed auth-passwd.c to resolve PermitEmptyPassword issue
 460
 461 20020501
 462  - (djm) Import OpenBSD regression tests. Requires BSD make to run
 463  - (djm) Fix readpassphase compilation for systems which have it
 464
 465 20020429
 466  - (tim) [contrib/caldera/openssh.spec] update fixUP to reflect changes in
 467    sshd_config.
 468  - (tim) [contrib/cygwin/README] remove reference to regex.
 469    patch from Corinna Vinschen <vinschen@redhat.com>
 470
 471 20020426
 472  - (djm) Bug #137, #209: fix make problems for scard/Ssh.bin, do uudecode
 473    during distprep only
 474  - (djm) Disable PAM password expiry until a complete fix for bug #188
 475    exists
 476  - (djm) Bug #180: Set ToS bits on IPv4-in-IPv6 mapped addresses. Based on
 477    patch from openssh@misc.tecq.org
 478
 479 20020425
 480  - (stevesk) [defines.h] remove USE_TIMEVAL; unused
 481  - (stevesk) [acconfig.h auth-passwd.c configure.ac sshd.c] HP-UX 10.26
 482    support.  bug #184.  most from dcole@keysoftsys.com.
 483
 484 20020424
 485  - (djm) OpenBSD CVS Sync
 486    - markus@cvs.openbsd.org 2002/04/23 12:54:10
 487      [version.h]
 488      3.2.1
 489    - djm@cvs.openbsd.org 2002/04/23 22:16:29
 490      [sshd.c]
 491      Improve error message; ok markus@ stevesk@
 492
 493 20020423
 494  - (stevesk) [acconfig.h configure.ac session.c] LOGIN_NO_ENDOPT for HP-UX
 495  - (stevesk) [acconfig.h] NEED_IN_SYSTM_H unused
 496  - (markus) OpenBSD CVS Sync
 497    - markus@cvs.openbsd.org 2002/04/23 12:58:26
 498      [radix.c]
 499      send complete ticket; semerad@ss1000.ms.mff.cuni.cz
 500  - (djm) Trim ChangeLog to include only post-3.1 changes
 501  - (djm) Update RPM spec file versions
 502  - (djm) Redhat spec enables KrbV by default
 503  - (djm) Applied OpenSC smartcard updates from Markus &
 504    Antti Tapaninen <aet@cc.hut.fi>
 505  - (djm) Define BROKEN_REALPATH for AIX, patch from
 506    Antti Tapaninen <aet@cc.hut.fi>
 507  - (djm) Bug #214: Fix utmp for Irix (don't strip "tty"). Patch from
 508    Kevin Taylor <no@nowhere.org> (??) via Philipp Grau
 509    <phgrau@zedat.fu-berlin.de>
 510  - (djm) Bug #213: Simplify CMSG_ALIGN macros to avoid symbol clashes.
 511    Reported by Doug Manton <dmanton@emea.att.com>
 512  - (djm) Bug #222: Fix tests for getaddrinfo on OSF/1. Spotted by
 513    Robert Urban <urban@spielwiese.de>
 514  - (djm) Bug #206 - blibpath isn't always needed for AIX ld, avoid
 515    sizeof(long long int) == 4 breakage. Patch from Matthew Clarke
 516    <Matthew_Clarke@mindlink.bc.ca>
 517  - (djm) Make privsep work with PAM (still experimental)
 518  - (djm) OpenBSD CVS Sync
 519    - deraadt@cvs.openbsd.org 2002/04/20 09:02:03
 520      [servconf.c]
 521      No, afs requires explicit enabling
 522    - markus@cvs.openbsd.org 2002/04/20 09:14:58
 523      [bufaux.c bufaux.h]
 524      add buffer_{get,put}_short
 525    - markus@cvs.openbsd.org 2002/04/20 09:17:19
 526      [radix.c]
 527      rewrite using the buffer_* API, fixes overflow; ok deraadt@
 528    - stevesk@cvs.openbsd.org 2002/04/21 16:19:27
 529      [sshd.8 sshd_config]
 530      document default AFSTokenPassing no; ok deraadt@
 531    - stevesk@cvs.openbsd.org 2002/04/21 16:25:06
 532      [sshconnect1.c]
 533      spelling in error message; ok markus@
 534    - markus@cvs.openbsd.org 2002/04/22 06:15:47
 535      [radix.c]
 536      fix check for overflow
 537    - markus@cvs.openbsd.org 2002/04/22 16:16:53
 538      [servconf.c sshd.8 sshd_config]
 539      do not auto-enable KerberosAuthentication; ok djm@, provos@, deraadt@
 540    - markus@cvs.openbsd.org 2002/04/22 21:04:52
 541      [channels.c clientloop.c clientloop.h ssh.c]
 542      request reply (success/failure) for -R style fwd in protocol v2,
 543      depends on ordered replies.
 544      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=215; ok provos@
 545
 546 20020421
 547  - (tim) [entropy.c.] Portability fix for SCO Unix 3.2v4.x (SCO OSR 3.0).
 548    entropy.c needs seteuid(getuid()) for the setuid(original_uid) to
 549    succeed. Patch by gert@greenie.muc.de. This fixes one part of Bug 208
 550
 551 20020418
 552  - (djm) Avoid SIGCHLD breakage when run from rsync. Fix from
 553    Sturle Sunde <sturle.sunde@usit.uio.no>
 554
 555 20020417
 556  - (djm) Tell users to configure /dev/random support into OpenSSL in
 557    INSTALL
 558  - (djm) Fix .Nm in mdoc2man.pl from pspencer@fields.utoronto.ca
 559  - (tim) [configure.ac] Issue warning on --with-default-path=/some_path
 560    if LOGIN_CAP is enabled. Report & testing by Tuc <tuc@ttsg.com>
 561
 562 20020415
 563  - (djm) Unbreak "make install". Fix from Darren Tucker
 564    <dtucker@zip.com.au>
 565  - (stevesk) bsd-cygwin_util.[ch] BSD license from Corinna Vinschen
 566  - (tim) [configure.ac] add tests for recvmsg and sendmsg.
 567    [monitor_fdpass.c] add checks for HAVE_SENDMSG and HAVE_RECVMSG for
 568    systems that HAVE_ACCRIGHTS_IN_MSGHDR but no recvmsg or sendmsg.
 569
 570 20020414
 571  - (djm) ssh-rand-helper improvements
 572    - Add commandline debugging options
 573    - Don't write binary data if stdout is a tty (use hex instead)
 574    - Give it a manpage
 575  - (djm) Random number collection doc fixes from Ben
 576
 577 20020413
 578  - (djm) Add KrbV support patch from Simon Wilkinson <simon@sxw.org.uk>
 579
 580 20020412
 581  - (stevesk) [auth-sia.[ch]] add BSD license from Chris Adams
 582  - (tim) [configure.ac] add <sys/types.h> to msghdr tests. Change -L
 583    to -h on testing for /bin being symbolic link
 584  - (bal) Mistaken in Cygwin scripts for ssh starting.  Patch by
 585    Corinna Vinschen <vinschen@redhat.com>
 586  - (bal) disable privsep if no MAP_ANON.  We can re-enable it
 587    after the release when we can do more testing.
 588
 589 20020411
 590  - (stevesk) [auth-sia.c] cleanup
 591  - (tim) [acconfig.h defines.h includes.h] put includes in includes.h and
 592    defines in defines.h [rijndael.c openbsd-compat/fake-socket.h
 593    openbsd-compat/inet_aton.c] include "includes.h" instead of "config.h"
 594    ok stevesk@
 595
 596 20020410
 597  - (stevesk) [configure.ac monitor.c] HAVE_SOCKETPAIR
 598  - (stevesk) [auth-sia.c] compile fix Chris Adams <cmadams@hiwaay.net>
 599  - (bal) OpenBSD CVS Sync
 600    - markus@cvs.openbsd.org 2002/04/10 08:21:47
 601      [auth1.c compat.c compat.h]
 602      strip '@' from username only for KerbV and known broken clients,
 603      bug #204
 604    - markus@cvs.openbsd.org 2002/04/10 08:56:01
 605      [version.h]
 606      OpenSSH_3.2
 607  - Added p1 to idenify Portable release version.
 608
 609 20020408
 610  - (bal) Minor OpenSC updates.  Fix up header locations and update
 611    README.smartcard provided by Juha Yrjölä <jyrjola@cc.hut.fi>
 612
 613 20020407
 614  - (stevesk) HAVE_CONTROL_IN_MSGHDR; not used right now.
 615    Future: we may want to test if fd passing works correctly.
 616  - (stevesk) [monitor_fdpass.c] fatal() for UsePrivilegeSeparation=yes
 617    and no fd passing support.
 618  - (stevesk) HAVE_MMAP and HAVE_SYS_MMAN_H and use them in
 619    monitor_mm.c
 620  - (stevesk) remove configure support for poll.h; it was removed
 621    from sshd.c a long time ago.
 622  - (stevesk) --with-privsep-user; default sshd
 623  - (stevesk) wrap munmap() with HAVE_MMAP also.
 624
 625 20020406
 626  - (djm) Typo in Suse SPEC file. Fix from Carsten Grohmann
 627    <carsten.grohmann@dr-baldeweg.de>
 628  - (bal) Added MAP_FAILED to allow AIX and Trusted HP to compile.
 629  - (bal) OpenBSD CVS Sync
 630    - djm@cvs.openbsd.org 2002/04/06 00:30:08
 631      [sftp-client.c]
 632      Fix occasional corruption on upload due to bad reuse of request
 633      id, spotted by chombier@mac.com; ok markus@
 634    - mouring@cvs.openbsd.org 2002/04/06 18:24:09
 635      [scp.c]
 636      Fixes potental double // within path.
 637      http://bugzilla.mindrot.org/show_bug.cgi?id=76
 638  - (bal) Slight update to OpenSC support.  Better version checking. patch
 639    by Juha Yrjölä <jyrjola@cc.hut.fi>
 640  - (bal) Revered out of runtime IRIX detection of joblimits.  Code is
 641    incomplete.
 642  - (bal) Quiet down configure.ac if /bin/test does not exist.
 643  - (bal) We no longer use atexit()/xatexit()/on_exit()
 644
 645 20020405
 646  - (bal) Patch for OpenSC SmartCard library; ok markus@; patch by
 647    Juha Yrjölä <jyrjola@cc.hut.fi>
 648  - (bal) Minor documentation update to reflect smartcard library
 649    support changes.
 650  - (bal) Too many <sys/queue.h> issues.  Remove all workarounds and
 651    using internal version only.
 652  - (bal) OpenBSD CVS Sync
 653    - stevesk@cvs.openbsd.org 2002/04/05 20:56:21
 654      [sshd.8]
 655      clarify sshrc some and handle X11UseLocalhost=yes; ok markus@
 656
 657 20020404
 658  - (stevesk) [auth-pam.c auth-pam.h auth-passwd.c auth-sia.c auth-sia.h
 659     auth1.c auth2.c] PAM, OSF_SIA password auth cleanup; from djm.
 660  - (bal) OpenBSD CVS Sync
 661    - markus@cvs.openbsd.org 2002/04/03 09:26:11
 662      [cipher.c myproposal.h]
 663      re-add rijndael-cbc@lysator.liu.se for MacSSH; ash@lab.poc.net
 664
 665 20020402
 666  - (bal) Hand Sync of scp.c (reverted to upstream code)
 667    - deraadt@cvs.openbsd.org 2002/03/30 17:45:46
 668      [scp.c]
 669      stretch banners
 670  - (bal) CVS ID sync of uidswap.c
 671  - (bal) OpenBSD CVS Sync (now for the real sync)
 672    - markus@cvs.openbsd.org 2002/03/27 22:21:45
 673      [ssh-keygen.c]
 674      try to import keys with extra trailing === (seen with ssh.com <
 675      2.0.12)
 676    - markus@cvs.openbsd.org 2002/03/28 15:34:51
 677      [session.c]
 678      do not call record_login twice (for use_privsep)
 679    - markus@cvs.openbsd.org 2002/03/29 18:59:32
 680      [session.c session.h]
 681      retrieve last login time before the pty is allocated, store per
 682      session
 683    - stevesk@cvs.openbsd.org 2002/03/29 19:16:22
 684      [sshd.8]
 685      RSA key modulus size minimum 768; ok markus@
 686    - stevesk@cvs.openbsd.org 2002/03/29 19:18:33
 687      [auth-rsa.c ssh-rsa.c ssh.h]
 688      make RSA modulus minimum #define; ok markus@
 689    - markus@cvs.openbsd.org 2002/03/30 18:51:15
 690      [monitor.c serverloop.c sftp-int.c sftp.c sshd.c]
 691      check waitpid for EINTR; based on patch from peter@ifm.liu.se
 692    - markus@cvs.openbsd.org 2002/04/01 22:02:16
 693      [sftp-client.c]
 694      20480 is an upper limit for older server
 695    - markus@cvs.openbsd.org 2002/04/01 22:07:17
 696      [sftp-client.c]
 697      fallback to stat if server does not support lstat
 698    - markus@cvs.openbsd.org 2002/04/02 11:49:39
 699      [ssh-agent.c]
 700      check $SHELL for -k and -d, too;
 701      http://bugzilla.mindrot.org/show_bug.cgi?id=199
 702    - markus@cvs.openbsd.org 2002/04/02 17:37:48
 703      [sftp.c]
 704      always call log_init()
 705    - markus@cvs.openbsd.org 2002/04/02 20:11:38
 706      [ssh-rsa.c]
 707      ignore SSH_BUG_SIGBLOB for ssh-rsa; #187
 708  - (bal) mispelling in uidswap.c (portable only)
 709
 710 20020401
 711  - (stevesk) [monitor.c] PAM should work again; will *not* work with
 712    UsePrivilegeSeparation=yes.
 713  - (stevesk) [auth1.c] fix password auth for protocol 1 when
 714    !USE_PAM && !HAVE_OSF_SIA; merge issue.
 715
 716 20020331
 717  - (tim) [configure.ac] use /bin/test -L to work around broken builtin on
 718    Solaris 8
 719  - (tim) [sshconnect2.c] change uint32_t to u_int32_t
 720
 721 20020330
 722  - (stevesk) [configure.ac] remove header check for sys/ttcompat.h
 723    bug 167
 724
 725 20020327
 726  - (bal) 'pw' should be 'authctxt->pw' in auth1.c spotted by
 727    kent@lysator.liu.se
 728  - (bal) OpenBSD CVS Sync
 729    - markus@cvs.openbsd.org 2002/03/26 11:34:49
 730      [ssh.1 sshd.8]
 731      update to recent drafts
 732    - markus@cvs.openbsd.org 2002/03/26 11:37:05
 733      [ssh.c]
 734      update Copyright
 735    - markus@cvs.openbsd.org 2002/03/26 15:23:40
 736      [bufaux.c]
 737      do not talk about packets in bufaux
 738    - rees@cvs.openbsd.org 2002/03/26 18:46:59
 739      [scard.c]
 740      try_AUT0 in read_pubkey too, for those paranoid few who want to
 741      acl 'sh'
 742    - markus@cvs.openbsd.org 2002/03/26 22:50:39
 743      [channels.h]
 744      CHANNEL_EFD_OUTPUT_ACTIVE is false for CHAN_CLOSE_RCVD, too
 745    - markus@cvs.openbsd.org 2002/03/26 23:13:03
 746      [auth-rsa.c]
 747      disallow RSA keys < 768 for protocol 1, too (rhosts-rsa and rsa auth)
 748    - markus@cvs.openbsd.org 2002/03/26 23:14:51
 749      [kex.c]
 750      generate a new cookie for each SSH2_MSG_KEXINIT message we send out
 751    - mouring@cvs.openbsd.org 2002/03/27 11:45:42
 752      [monitor.c]
 753      monitor_allowed_key() returns int instead of pointer.  ok markus@
 754
 755 20020325
 756  - (stevesk) import OpenBSD <sys/tree.h> as "openbsd-compat/tree.h"
 757  - (bal) OpenBSD CVS Sync
 758    - stevesk@cvs.openbsd.org 2002/03/23 20:57:26
 759      [sshd.c]
 760      setproctitle() after preauth child; ok markus@
 761    - markus@cvs.openbsd.org 2002/03/24 16:00:27
 762      [serverloop.c]
 763      remove unused debug
 764    - markus@cvs.openbsd.org 2002/03/24 16:01:13
 765      [packet.c]
 766      debug->debug3 for extra padding
 767    - stevesk@cvs.openbsd.org 2002/03/24 17:27:03
 768      [kexgex.c]
 769      typo; ok markus@
 770    - stevesk@cvs.openbsd.org 2002/03/24 17:53:16
 771      [monitor_fdpass.c]
 772      minor cleanup and more error checking; ok markus@
 773    - markus@cvs.openbsd.org 2002/03/24 18:05:29
 774      [scard.c]
 775      we need to figure out AUT0 for sc_private_encrypt, too
 776    - stevesk@cvs.openbsd.org 2002/03/24 23:20:00
 777      [monitor.c]
 778      remove "\n" from fatal()
 779    - markus@cvs.openbsd.org 2002/03/25 09:21:13
 780      [auth-rsa.c]
 781      return 0 (not NULL); tomh@po.crl.go.jp
 782    - markus@cvs.openbsd.org 2002/03/25 09:25:06
 783      [auth-rh-rsa.c]
 784      rm bogus comment
 785    - markus@cvs.openbsd.org 2002/03/25 17:34:27
 786      [scard.c scard.h ssh-agent.c ssh-keygen.c ssh.c]
 787      change sc_get_key to sc_get_keys and hide smartcard details in scard.c
 788    - stevesk@cvs.openbsd.org 2002/03/25 20:12:10
 789      [monitor_mm.c monitor_wrap.c]
 790      ssize_t args use "%ld" and cast to (long)
 791      size_t args use "%lu" and cast to (u_long)
 792      ok markus@ and thanks millert@
 793    - markus@cvs.openbsd.org 2002/03/25 21:04:02
 794      [ssh.c]
 795      simplify num_identity_files handling
 796    - markus@cvs.openbsd.org 2002/03/25 21:13:51
 797      [channels.c channels.h compat.c compat.h nchan.c]
 798      don't send stderr data after EOF, accept this from older known
 799      (broken) sshd servers only, fixes
 800      http://bugzilla.mindrot.org/show_bug.cgi?id=179
 801    - stevesk@cvs.openbsd.org 2002/03/26 03:24:01
 802      [monitor.h monitor_fdpass.h monitor_mm.h monitor_wrap.h]
 803      $OpenBSD$
 804
 805 20020324
 806  - (stevesk) [session.c] disable LOGIN_NEEDS_TERM until we are sure
 807    it can be removed. only used on solaris. will no longer compile with
 808    privsep shuffling.
 809
 810 20020322
 811  - (stevesk) HAVE_ACCRIGHTS_IN_MSGHDR configure support
 812  - (stevesk) [monitor.c monitor_wrap.c] #ifdef HAVE_PW_CLASS_IN_PASSWD
 813  - (stevesk) configure and cpp __FUNCTION__ gymnastics to handle nielsisms
 814  - (stevesk) [monitor_fdpass.c] support for access rights style file
 815    descriptor passing
 816  - (stevesk) [auth2.c] merge cleanup/sync
 817  - (stevesk) [defines.h] hp-ux 11 has ancillary data style fd passing, but
 818    is missing CMSG_LEN() and CMSG_SPACE() macros.
 819  - (stevesk) [defines.h] #define MAP_ANON MAP_ANONYMOUS for HP-UX; other
 820    platforms may need this--I'm not sure.  mmap() issues will need to be
 821    addressed further.
 822  - (tim) [cipher.c] fix problem with OpenBSD sync
 823  - (stevesk) [LICENCE] OpenBSD sync
 824
 825 20020321
 826  - (bal) OpenBSD CVS Sync
 827    - itojun@cvs.openbsd.org 2002/03/08 06:10:16
 828      [sftp-client.c]
 829      printf type mismatch
 830    - itojun@cvs.openbsd.org 2002/03/11 03:18:49
 831      [sftp-client.c]
 832      correct type mismatches (u_int64_t != unsigned long long)
 833    - itojun@cvs.openbsd.org 2002/03/11 03:19:53
 834      [sftp-client.c]
 835      indent
 836    - markus@cvs.openbsd.org 2002/03/14 15:24:27
 837      [sshconnect1.c]
 838      don't trust size sent by (rogue) server; noted by
 839      s.esser@e-matters.de
 840    - markus@cvs.openbsd.org 2002/03/14 16:38:26
 841      [sshd.c]
 842      split out ssh1 session key decryption; ok provos@
 843    - markus@cvs.openbsd.org 2002/03/14 16:56:33
 844      [auth-rh-rsa.c auth-rsa.c auth.h]
 845      split auth_rsa() for better readability and privsep; ok provos@
 846    - itojun@cvs.openbsd.org 2002/03/15 11:00:38
 847      [auth.c]
 848      fix file type checking (use S_ISREG).  ok by markus
 849    - markus@cvs.openbsd.org 2002/03/16 11:24:53
 850      [compress.c]
 851      skip inflateEnd if inflate fails; ok provos@
 852    - markus@cvs.openbsd.org 2002/03/16 17:22:09
 853      [auth-rh-rsa.c auth.h]
 854      split auth_rhosts_rsa(), ok provos@
 855    - stevesk@cvs.openbsd.org 2002/03/16 17:41:25
 856      [auth-krb5.c]
 857      BSD license.  from Daniel Kouril via Dug Song.  ok markus@
 858    - provos@cvs.openbsd.org 2002/03/17 20:25:56
 859      [auth.c auth.h auth1.c auth2.c]
 860      getpwnamallow returns struct passwd * only if user valid;
 861      okay markus@
 862    - provos@cvs.openbsd.org 2002/03/18 01:12:14
 863      [auth.h auth1.c auth2.c sshd.c]
 864      have the authentication functions return the authentication context
 865      and then do_authenticated; okay millert@
 866    - dugsong@cvs.openbsd.org 2002/03/18 01:30:10
 867      [auth-krb4.c]
 868      set client to NULL after xfree(), from Rolf Braun
 869      <rbraun+ssh@andrew.cmu.edu>
 870    - provos@cvs.openbsd.org 2002/03/18 03:41:08
 871      [auth.c session.c]
 872      move auth_approval into getpwnamallow with help from millert@
 873    - markus@cvs.openbsd.org 2002/03/18 17:13:15
 874      [cipher.c cipher.h]
 875      export/import cipher states; needed by ssh-privsep
 876    - markus@cvs.openbsd.org 2002/03/18 17:16:38
 877      [packet.c packet.h]
 878      export/import cipher state, iv and ssh2 seqnr; needed by ssh-privsep
 879    - markus@cvs.openbsd.org 2002/03/18 17:23:31
 880      [key.c key.h]
 881      add key_demote() for ssh-privsep
 882    - provos@cvs.openbsd.org 2002/03/18 17:25:29
 883      [bufaux.c bufaux.h]
 884      buffer_skip_string and extra sanity checking; needed by ssh-privsep
 885    - provos@cvs.openbsd.org 2002/03/18 17:31:54
 886      [compress.c]
 887      export compression streams for ssh-privsep
 888    - provos@cvs.openbsd.org 2002/03/18 17:50:31
 889      [auth-bsdauth.c auth-options.c auth-rh-rsa.c auth-rsa.c]
 890      [auth-skey.c auth.h auth1.c auth2-chall.c auth2.c kex.c kex.h kexdh.c]
 891      [kexgex.c servconf.c]
 892      [session.h servconf.h serverloop.c session.c sshd.c]
 893      integrate privilege separated openssh; its turned off by default
 894      for now. work done by me and markus@
 895    - provos@cvs.openbsd.org 2002/03/18 17:53:08
 896      [sshd.8]
 897      credits for privsep
 898    - provos@cvs.openbsd.org 2002/03/18 17:59:09
 899      [sshd.8]
 900      document UsePrivilegeSeparation
 901    - stevesk@cvs.openbsd.org 2002/03/18 23:52:51
 902      [servconf.c]
 903      UnprivUser/UnprivGroup usable now--specify numeric user/group; ok
 904      provos@
 905    - stevesk@cvs.openbsd.org 2002/03/19 03:03:43
 906      [pathnames.h servconf.c servconf.h sshd.c]
 907      _PATH_PRIVSEP_CHROOT_DIR; ok provos@
 908    - stevesk@cvs.openbsd.org 2002/03/19 05:23:08
 909      [sshd.8]
 910      Banner has no default.
 911    - mpech@cvs.openbsd.org 2002/03/19 06:32:56
 912      [sftp-int.c]
 913      use xfree() after xstrdup().
 914
 915      markus@ ok
 916    - markus@cvs.openbsd.org 2002/03/19 10:35:39
 917      [auth-options.c auth.h session.c session.h sshd.c]
 918      clean up prototypes
 919    - markus@cvs.openbsd.org 2002/03/19 10:49:35
 920      [auth-krb5.c auth-rh-rsa.c auth.c cipher.c key.c misc.h]
 921      [packet.c session.c sftp-client.c sftp-glob.h sftp.c ssh-add.c ssh.c]
 922      [sshconnect2.c sshd.c ttymodes.c]
 923      KNF whitespace
 924    - markus@cvs.openbsd.org 2002/03/19 14:27:39
 925      [auth.c auth1.c auth2.c]
 926      make getpwnamallow() allways call pwcopy()
 927    - markus@cvs.openbsd.org 2002/03/19 15:31:47
 928      [auth.c]
 929      check for NULL; from provos@
 930    - stevesk@cvs.openbsd.org 2002/03/20 19:12:25
 931      [servconf.c servconf.h ssh.h sshd.c]
 932      for unprivileged user, group do:
 933      pw=getpwnam(SSH_PRIVSEP_USER); do_setusercontext(pw).  ok provos@
 934    - stevesk@cvs.openbsd.org 2002/03/20 21:08:08
 935      [sshd.c]
 936      strerror() on chdir() fail; ok provos@
 937    - markus@cvs.openbsd.org 2002/03/21 10:21:20
 938      [ssh-add.c]
 939      ignore errors for nonexisting default keys in ssh-add,
 940      fixes http://bugzilla.mindrot.org/show_bug.cgi?id=158
 941    - jakob@cvs.openbsd.org 2002/03/21 15:17:26
 942      [clientloop.c ssh.1]
 943      add built-in command line for adding new port forwardings on the fly.
 944      based on a patch from brian wellington. ok markus@.
 945    - markus@cvs.openbsd.org 2002/03/21 16:38:06
 946      [scard.c]
 947      make compile w/ openssl 0.9.7
 948    - markus@cvs.openbsd.org 2002/03/21 16:54:53
 949      [scard.c scard.h ssh-keygen.c]
 950      move key upload to scard.[ch]
 951    - markus@cvs.openbsd.org 2002/03/21 16:57:15
 952      [scard.c]
 953      remove const
 954    - markus@cvs.openbsd.org 2002/03/21 16:58:13
 955      [clientloop.c]
 956      remove unused
 957    - rees@cvs.openbsd.org 2002/03/21 18:08:15
 958      [scard.c]
 959      In sc_put_key(), sc_reader_id should be id.
 960    - markus@cvs.openbsd.org 2002/03/21 20:51:12
 961      [sshd_config]
 962      add privsep (off)
 963    - markus@cvs.openbsd.org 2002/03/21 21:23:34
 964      [sshd.c]
 965      add privsep_preauth() and remove 1 goto; ok provos@
 966    - rees@cvs.openbsd.org 2002/03/21 21:54:34
 967      [scard.c scard.h ssh-keygen.c]
 968      Add PIN-protection for secret key.
 969    - rees@cvs.openbsd.org 2002/03/21 22:44:05
 970      [authfd.c authfd.h ssh-add.c ssh-agent.c ssh.c]
 971      Add PIN-protection for secret key.
 972    - markus@cvs.openbsd.org 2002/03/21 23:07:37
 973      [clientloop.c]
 974      remove unused, sync w/ cmdline patch in my tree.
 975
 976 20020317
 977  - (tim) [configure.ac] Assume path given with --with-pid-dir=PATH is
 978    wanted, warn if directory does not exist. Put system directories in
 979    front of PATH for finding entorpy commands.
 980  - (tim) [contrib/aix/buildbff.sh contrib/aix/inventory.sh] AIX package
 981    build fixes.  Patch by Darren Tucker <dtucker@zip.com.au>
 982    [contrib/solaris/buildpkg.sh] add missing dirs to SYSTEM_DIR. Have
 983    postinstall check for $piddir and add if necessary.
 984
 985 20020311
 986  - (tim) [contrib/solaris/buildpkg.sh, contrib/solaris/README] Updated to
 987    build on all platforms that support SVR4 style package tools. Now runs
 988    from build dir. Parts are based on patches from Antonio Navarro, and
 989    Darren Tucker.
 990
 991 20020308
 992  - (djm) Revert bits of Markus' OpenSSL compat patch which was
 993    accidentally committed.
 994  - (djm) Add Markus' patch for compat wih OpenSSL < 0.9.6.
 995    Known issue: Blowfish for SSH1 does not work
 996  - (stevesk) entropy.c: typo in debug message
 997  - (djm) ssh-keygen -i needs seeded RNG; report from markus@
 998
 999 $Id$