ChangeLog

   1 20030107
   2  - (djm) Bug #401: Work around Linux breakage with IPv6 mapped addresses.
   3    Based on fix from yoshfuji@linux-ipv6.org
   4  - (djm) Bug #442: Check for and deny access to accounts with locked
   5    passwords. Patch from dtucker@zip.com.au
   6
   7 20030103
   8  - (djm) Bug #461: ssh-copy-id fails with no arguments. Patch from
   9    cjwatson@debian.org
  10  - (djm) Bug #460: Filling utmp[x]->ut_addr_v6 if present. Patch from
  11    cjwatson@debian.org
  12  - (djm) Bug #446: Set LOGIN env var to pw_name on AIX. Patch from
  13    mii@ornl.gov
  14
  15 20030101
  16   - (stevesk) [session.c sshlogin.c sshlogin.h] complete portable
  17     parts of pass addrlen with sockaddr * fix.
  18     from Hajimu UMEMOTO <ume@FreeBSD.org>
  19
  20 20021222
  21  - (bal) OpenBSD CVS Sync
  22    - fgsch@cvs.openbsd.org 2002/11/15 10:03:09
  23      [authfile.c]
  24      lseek(2) may return -1 when getting the public/private key lenght.
  25      Simplify the code and check for errors using fstat(2).
  26
  27      Problem reported by Mauricio Sanchez, markus@ ok.
  28    - markus@cvs.openbsd.org 2002/11/18 16:43:44
  29      [clientloop.c]
  30      don't overwrite SIG{INT,QUIT,TERM} handler if set to SIG_IGN;
  31      e.g. if ssh is used for backup; report Joerg Schilling; ok millert@
  32    - markus@cvs.openbsd.org 2002/11/21 22:22:50
  33      [dh.c]
  34      debug->debug2
  35    - markus@cvs.openbsd.org 2002/11/21 22:45:31
  36      [cipher.c kex.c packet.c sshconnect.c sshconnect2.c]
  37      debug->debug2, unify debug messages
  38    - deraadt@cvs.openbsd.org 2002/11/21 23:03:51
  39      [auth-krb5.c auth1.c hostfile.h monitor_wrap.c sftp-client.c sftp-int.c ssh-add.c ssh-rsa.c
  40       sshconnect.c]
  41      KNF
  42    - markus@cvs.openbsd.org 2002/11/21 23:04:33
  43      [ssh.c]
  44      debug->debug2
  45    - stevesk@cvs.openbsd.org 2002/11/24 21:46:24
  46      [ssh-keysign.8]
  47      typo: "the the"
  48    - wcobb@cvs.openbsd.org 2002/11/26 00:45:03
  49      [scp.c ssh-keygen.c]
  50      Remove unnecessary fflush(stderr) calls, stderr is unbuffered by default.
  51      ok markus@
  52    - stevesk@cvs.openbsd.org 2002/11/26 02:35:30
  53      [ssh-keygen.1]
  54      remove outdated statement; ok markus@ deraadt@
  55    - stevesk@cvs.openbsd.org 2002/11/26 02:38:54
  56      [canohost.c]
  57      KNF, comment and error message repair; ok markus@
  58    - markus@cvs.openbsd.org 2002/11/27 17:53:35
  59      [scp.c sftp.c ssh.c]
  60      allow usernames with embedded '@', e.g. scp user@vhost@realhost:file /tmp;
  61      http://bugzilla.mindrot.org/show_bug.cgi?id=447; ok mouring@, millert@
  62    - stevesk@cvs.openbsd.org 2002/12/04 04:36:47
  63      [session.c]
  64      remove xauth entries before add; PR 2994 from janjaap@stack.nl.
  65      ok markus@
  66    - markus@cvs.openbsd.org 2002/12/05 11:08:35
  67      [scp.c]
  68      use roundup() similar to rcp/util.c and avoid problems with strange
  69      filesystem block sizes, noted by tjr@freebsd.org; ok djm@
  70    - djm@cvs.openbsd.org 2002/12/06 05:20:02
  71      [sftp.1]
  72      Fix cut'n'paste error, spotted by matthias.riese@b-novative.de; ok deraadt@
  73    - millert@cvs.openbsd.org 2002/12/09 16:50:30
  74      [ssh.c]
  75      Avoid setting optind to 0 as GNU getopt treats that like we do optreset.
  76      markus@ OK
  77    - markus@cvs.openbsd.org 2002/12/10 08:56:00
  78      [session.c]
  79      Make sure $SHELL points to the shell from the password file, even if shell
  80      is overridden from login.conf; bug#453; semen at online.sinor.ru; ok millert@
  81    - markus@cvs.openbsd.org 2002/12/10 19:26:50
  82      [packet.c]
  83      move tos handling to packet_set_tos; ok provos/henning/deraadt
  84    - markus@cvs.openbsd.org 2002/12/10 19:47:14
  85      [packet.c]
  86      static
  87    - markus@cvs.openbsd.org 2002/12/13 10:03:15
  88      [channels.c misc.c sshconnect2.c]
  89      cleanup debug messages, more useful information for the client user.
  90    - markus@cvs.openbsd.org 2002/12/13 15:20:52
  91      [scp.c]
  92      1) include stalling time in total time
  93      2) truncate filenames to 45 instead of 20 characters
  94      3) print rate instead of progress bar, no more stars
  95      4) scale output to tty width
  96      based on a patch from Niels; ok fries@ lebel@ fgs@ millert@
  97  - (bal) [msg.c msg.h scp.c ssh-keysign.c sshconnect2.c]  Resync CVS IDs since
  98    we already did s/msg_send/ssh_msg_send/
  99
 100 20021205
 101  - (djm) PERL-free fixpaths from stuge-openssh-unix-dev@cdy.org
 102
 103 20021122
 104  - (tim) [configure.ac] fix STDPATH test for IRIX. First reported by
 105    advax@triumf.ca. This type of solution tested by <herb@sgi.com>
 106
 107 20021113
 108  - (tim) [configure.ac] remove unused variables no_libsocket and no_libnsl
 109
 110 20021111
 111  - (tim) [contrib/solaris/opensshd.in] add umask 022 so sshd.pid is
 112    not world writable.
 113
 114 20021109
 115  - (bal) OpenBSD CVS Sync
 116    - itojun@cvs.openbsd.org 2002/10/16 14:31:48
 117      [sftp-common.c]
 118      64bit pedant.  %llu is "unsigned long long".  markus ok
 119    - markus@cvs.openbsd.org 2002/10/23 10:32:13
 120      [packet.c]
 121      use %u for u_int
 122    - markus@cvs.openbsd.org 2002/10/23 10:40:16
 123      [bufaux.c]
 124      %u for u_int
 125    - markus@cvs.openbsd.org 2002/11/04 10:07:53
 126      [auth.c]
 127      don't compare against pw_home if realpath fails for pw_home (seen
 128      on AFS); ok djm@
 129    - markus@cvs.openbsd.org 2002/11/04 10:09:51
 130      [packet.c]
 131      log before send disconnect; ok djm@
 132    - markus@cvs.openbsd.org 2002/11/05 19:45:20
 133      [monitor.c]
 134      handle overflows for size_t larger than u_int; siw@goneko.de, bug #425
 135    - markus@cvs.openbsd.org 2002/11/05 20:10:37
 136      [sftp-client.c]
 137      typo; GaryF@livevault.com
 138    - markus@cvs.openbsd.org 2002/11/07 16:28:47
 139      [sshd.c]
 140      log to stderr if -ie is given, bug #414, prj@po.cwru.edu
 141    - markus@cvs.openbsd.org 2002/11/07 22:08:07
 142      [readconf.c readconf.h ssh-keysign.8 ssh-keysign.c]
 143      we cannot use HostbasedAuthentication for enabling ssh-keysign(8),
 144      because HostbasedAuthentication might be enabled based on the
 145      target host and ssh-keysign(8) does not know the remote hostname
 146      and not trust ssh(1) about the hostname, so we add a new option
 147      EnableSSHKeysign; ok djm@, report from zierke@informatik.uni-hamburg.de
 148    - markus@cvs.openbsd.org 2002/11/07 22:35:38
 149      [scp.c]
 150      check exit status from ssh, and exit(1) if ssh fails; bug#369;
 151      binder@arago.de
 152  - (bal) Update ssh-host-config and minor rewrite of bsd-cygwin_util.c
 153    ntsec now default if cygwin version beginning w/ version 56.  Patch
 154    by Corinna Vinschen <vinschen@redhat.com>
 155  - (bal) AIX does not log login attempts for unknown users (bug #432).
 156    patch by dtucker@zip.com.au
 157
 158 20021021
 159  - (djm) Bug #400: Kill ssh-rand-helper children on timeout, patch from
 160    dtucker@zip.com.au
 161  - (djm) Bug #317: FreeBSD needs libutil.h for openpty() Report from
 162    dirk.meyer@dinoex.sub.org
 163
 164 20021015
 165  - (bal) Fix bug id 383 and only call loginrestrict for AIX if not root.
 166  - (bal) More advanced strsep test by Darren Tucker <dtucker@zip.com.au>
 167
 168 20021015
 169  - (tim) [contrib/caldera/openssh.spec] make ssh-agent setgid nobody
 170
 171 20021004
 172  - (bal) Disable post-authentication Privsep for OSF/1.  It conflicts with
 173    SIA.
 174
 175 20021003
 176  - (djm) OpenBSD CVS Sync
 177    - markus@cvs.openbsd.org 2002/10/01 20:34:12
 178      [ssh-agent.c]
 179      allow root to access the agent, since there is no protection from root.
 180    - markus@cvs.openbsd.org 2002/10/01 13:24:50
 181      [version.h]
 182      OpenSSH 3.5
 183  - (djm) Bump RPM spec version numbers
 184  - (djm) Bug #406: s/msg_send/ssh_msg_send/ for Mac OS X 1.2
 185
 186 20020930
 187  - (djm) Tidy contrib/, add Makefile for GNOME passphrase dialogs,
 188    tweak README
 189  - (djm) OpenBSD CVS Sync
 190    - mickey@cvs.openbsd.org 2002/09/27 10:42:09
 191      [compat.c compat.h sshd.c]
 192      add a generic match for a prober, such as sie big brother;
 193      idea from stevesk@; markus@ ok
 194    - stevesk@cvs.openbsd.org 2002/09/27 15:46:21
 195      [ssh.1]
 196      clarify compression level protocol 1 only; ok markus@ deraadt@
 197
 198 20020927
 199  - (djm) OpenBSD CVS Sync
 200    - markus@cvs.openbsd.org 2002/09/25 11:17:16
 201      [sshd_config]
 202      sync LoginGraceTime with default
 203    - markus@cvs.openbsd.org 2002/09/25 15:19:02
 204      [sshd.c]
 205      typo; pilot@monkey.org
 206    - markus@cvs.openbsd.org 2002/09/26 11:38:43
 207      [auth1.c auth.h auth-krb4.c monitor.c monitor.h monitor_wrap.c]
 208      [monitor_wrap.h]
 209      krb4 + privsep; ok dugsong@, deraadt@
 210
 211 20020925
 212  - (bal) Fix issue where successfull login does not clear failure counts
 213    in AIX.  Patch by dtucker@zip.com.au ok by djm
 214  - (tim) Cray fixes (bug 367) based on patch from Wendy Palm @ cray.
 215     This does not include the deattack.c fixes.
 216
 217 20020923
 218  - (djm) OpenBSD CVS Sync
 219    - stevesk@cvs.openbsd.org 2002/09/23 20:46:27
 220      [canohost.c]
 221      change get_peer_ipaddr() and get_local_ipaddr() to not return NULL for
 222      non-sockets; fixes a problem passing NULL to snprintf(). ok markus@
 223    - markus@cvs.openbsd.org 2002/09/23 22:11:05
 224      [monitor.c]
 225      only call auth_krb5 if kerberos is enabled; ok deraadt@
 226    - markus@cvs.openbsd.org 2002/09/24 08:46:04
 227      [monitor.c]
 228      only call kerberos code for authctxt->valid
 229    - todd@cvs.openbsd.org 2002/09/24 20:59:44
 230      [sshd.8]
 231      tweak the example $HOME/.ssh/rc script to not show on any cmdline the
 232      sensitive data it handles. This fixes bug # 402 as reported by
 233      kolya@mit.edu (Nickolai Zeldovich).
 234      ok markus@ and stevesk@
 235
 236 20020923
 237  - (tim) [configure.ac] s/return/exit/ patch by dtucker@zip.com.au
 238
 239 20020922
 240  - (djm) OpenBSD CVS Sync
 241    - stevesk@cvs.openbsd.org 2002/09/19 14:53:14
 242      [compat.c]
 243    - markus@cvs.openbsd.org 2002/09/19 15:51:23
 244      [ssh-add.c]
 245      typo; cd@kalkatraz.de
 246    - stevesk@cvs.openbsd.org 2002/09/19 16:03:15
 247      [serverloop.c]
 248      log IP address also; ok markus@
 249    - stevesk@cvs.openbsd.org 2002/09/20 18:41:29
 250      [auth.c]
 251      log illegal user here for missing privsep case (ssh2).
 252      this is executed in the monitor. ok markus@
 253
 254 20020919
 255  - (djm) OpenBSD CVS Sync
 256    - stevesk@cvs.openbsd.org 2002/09/12 19:11:52
 257      [ssh-agent.c]
 258      %u for uid print; ok markus@
 259    - stevesk@cvs.openbsd.org 2002/09/12 19:50:36
 260      [session.c ssh.1]
 261      add SSH_CONNECTION and deprecate SSH_CLIENT; bug #384.  ok markus@
 262    - stevesk@cvs.openbsd.org 2002/09/13 19:23:09
 263      [channels.c sshconnect.c sshd.c]
 264      remove use of SO_LINGER, it should not be needed. error check
 265      SO_REUSEADDR. fixup comments. ok markus@
 266    - stevesk@cvs.openbsd.org 2002/09/16 19:55:33
 267      [session.c]
 268      log when _PATH_NOLOGIN exists; ok markus@
 269    - stevesk@cvs.openbsd.org 2002/09/16 20:12:11
 270      [sshd_config.5]
 271      more details on X11Forwarding security issues and threats; ok markus@
 272    - stevesk@cvs.openbsd.org 2002/09/16 22:03:13
 273      [sshd.8]
 274      reference moduli(5) in FILES /etc/moduli.
 275    - itojun@cvs.openbsd.org 2002/09/17 07:47:02
 276      [channels.c]
 277      don't quit while creating X11 listening socket.
 278      http://mail-index.netbsd.org/current-users/2002/09/16/0005.html
 279      got from portable.  markus ok
 280    - djm@cvs.openbsd.org 2002/09/19 01:58:18
 281      [ssh.c sshconnect.c]
 282      bugzilla.mindrot.org #223 - ProxyCommands don't exit.
 283      Patch from dtucker@zip.com.au; ok markus@
 284
 285 20020912
 286  - (djm) Made GNOME askpass programs return non-zero if cancel button is
 287    pressed.
 288  - (djm) Added getpeereid() replacement. Properly implemented for systems
 289    with SO_PEERCRED support. Faked for systems which lack it.
 290  - (djm) Sync sys/tree.h with OpenBSD -current. Rename tree.h and
 291    fake-queue.h to sys-tree.h and sys-queue.h
 292  - (djm) OpenBSD CVS Sync
 293    - markus@cvs.openbsd.org 2002/09/08 20:24:08
 294      [hostfile.h]
 295      no comma at end of enumerator list
 296    - itojun@cvs.openbsd.org 2002/09/09 06:48:06
 297      [auth1.c auth.h auth-krb5.c monitor.c monitor.h]
 298      [monitor_wrap.c monitor_wrap.h]
 299      kerberos support for privsep.  confirmed to work by lha@stacken.kth.se
 300      patch from markus
 301    - markus@cvs.openbsd.org 2002/09/09 14:54:15
 302      [channels.c kex.h key.c monitor.c monitor_wrap.c radix.c uuencode.c]
 303      signed vs unsigned from -pedantic; ok henning@
 304    - markus@cvs.openbsd.org 2002/09/10 20:24:47
 305      [ssh-agent.c]
 306      check the euid of the connecting process with getpeereid(2);
 307      ok provos deraadt stevesk
 308    - stevesk@cvs.openbsd.org 2002/09/11 17:55:03
 309      [ssh.1]
 310      add agent and X11 forwarding warning text from ssh_config.5; ok markus@
 311    - stevesk@cvs.openbsd.org 2002/09/11 18:27:26
 312      [authfd.c authfd.h ssh.c]
 313      don't connect to agent to test for presence if we've previously
 314      connected; ok markus@
 315    - djm@cvs.openbsd.org 2002/09/11 22:41:50
 316      [sftp.1 sftp-client.c sftp-client.h sftp-common.c sftp-common.h]
 317      [sftp-glob.c sftp-glob.h sftp-int.c sftp-server.c]
 318      support for short/long listings and globbing in "ls"; ok markus@
 319    - djm@cvs.openbsd.org 2002/09/12 00:13:06
 320      [sftp-int.c]
 321      zap unused var introduced in last commit
 322
 323 20020911
 324  - (djm) Sync openbsd-compat with OpenBSD -current
 325
 326 20020910
 327  - (djm) Bug #365: Read /.ssh/environment properly under CygWin.
 328    Patch from Mark Bradshaw <bradshaw@staff.crosswalk.com>
 329  - (djm) Bug #138: Make protocol 1 blowfish work with old OpenSSL.
 330    Patch from Robert Halubek <rob@adso.com.pl>
 331
 332 20020905
 333  - (djm) OpenBSD CVS Sync
 334    - stevesk@cvs.openbsd.org 2002/09/04 18:52:42
 335      [servconf.c sshd.8 sshd_config.5]
 336      default LoginGraceTime to 2m; 1m may be too short for slow systems.
 337      ok markus@
 338  - (djm) Merge openssh-TODO.patch from Redhat (null) beta
 339  - (djm) Add gnome-ssh-askpass2.c (gtk2) by merge with patch from
 340     Nalin Dahyabhai <nalin@redhat.com>
 341  - (djm) Add support for building gtk2 password requestor from Redhat beta
 342
 343 20020903
 344  - (djm) Patch from itojun@ for Darwin OS: test getaddrinfo, reorder libcrypt
 345  - (djm) Fix Redhat RPM build dependancy test
 346  - (djm) OpenBSD CVS Sync
 347    - markus@cvs.openbsd.org 2002/08/12 10:46:35
 348      [ssh-agent.c]
 349      make ssh-agent setgid, disallow ptrace.
 350    - espie@cvs.openbsd.org 2002/08/21 11:20:59
 351      [sshd.8]
 352      `RSA' updated to refer to `public key', where it matters.
 353      okay markus@
 354    - stevesk@cvs.openbsd.org 2002/08/21 19:38:06
 355      [servconf.c sshd.8 sshd_config sshd_config.5]
 356      change LoginGraceTime default to 1 minute; ok mouring@ markus@
 357    - stevesk@cvs.openbsd.org 2002/08/21 20:10:28
 358      [ssh-agent.c]
 359      raise listen backlog; ok markus@
 360    - stevesk@cvs.openbsd.org 2002/08/22 19:27:53
 361      [ssh-agent.c]
 362      use common close function; ok markus@
 363    - stevesk@cvs.openbsd.org 2002/08/22 19:38:42
 364      [clientloop.c]
 365      format with current EscapeChar; bugzilla #388 from wknox@mitre.org.
 366      ok markus@
 367    - stevesk@cvs.openbsd.org 2002/08/22 20:57:19
 368      [ssh-agent.c]
 369      shutdown(SHUT_RDWR) not needed before close here; ok markus@
 370    - markus@cvs.openbsd.org 2002/08/22 21:33:58
 371      [auth1.c auth2.c]
 372      auth_root_allowed() is handled by the monitor in the privsep case,
 373      so skip this for use_privsep, ok stevesk@, fixes bugzilla #387/325
 374    - markus@cvs.openbsd.org 2002/08/22 21:45:41
 375      [session.c]
 376      send signal name (not signal number) in "exit-signal" message; noticed
 377      by galb@vandyke.com
 378    - stevesk@cvs.openbsd.org 2002/08/27 17:13:56
 379      [ssh-rsa.c]
 380      RSA_public_decrypt() returns -1 on error so len must be signed;
 381      ok markus@
 382    - stevesk@cvs.openbsd.org 2002/08/27 17:18:40
 383      [ssh_config.5]
 384      some warning text for ForwardAgent and ForwardX11; ok markus@
 385    - stevesk@cvs.openbsd.org 2002/08/29 15:57:25
 386      [monitor.c session.c sshlogin.c sshlogin.h]
 387      pass addrlen with sockaddr *; from Hajimu UMEMOTO <ume@FreeBSD.org>
 388      NOTE: there are also p-specific parts to this patch. ok markus@
 389    - stevesk@cvs.openbsd.org 2002/08/29 16:02:54
 390      [ssh.1 ssh.c]
 391      deprecate -P as UsePrivilegedPort defaults to no now; ok markus@
 392    - stevesk@cvs.openbsd.org 2002/08/29 16:09:02
 393      [ssh_config.5]
 394      more on UsePrivilegedPort and setuid root; ok markus@
 395    - stevesk@cvs.openbsd.org 2002/08/29 19:49:42
 396      [ssh.c]
 397      shrink initial privilege bracket for setuid case; ok markus@
 398    - stevesk@cvs.openbsd.org 2002/08/29 22:54:10
 399      [ssh_config.5 sshd_config.5]
 400      state XAuthLocation is a full pathname
 401
 402 20020820
 403  - OpenBSD CVS Sync
 404    - millert@cvs.openbsd.org 2002/08/02 14:43:15
 405      [monitor.c monitor_mm.c]
 406      Change mm_zalloc() sanity checks to be more in line with what
 407      we do in calloc() and add a check to monitor_mm.c.
 408      OK provos@ and markus@
 409    - marc@cvs.openbsd.org 2002/08/02 16:00:07
 410      [ssh.1 sshd.8]
 411      note that .ssh/environment is only read when
 412      allowed (PermitUserEnvironment in sshd_config).
 413      OK markus@
 414    - markus@cvs.openbsd.org 2002/08/02 21:23:41
 415      [ssh-rsa.c]
 416      diff is u_int (2x); ok deraadt/provos
 417    - markus@cvs.openbsd.org 2002/08/02 22:20:30
 418      [ssh-rsa.c]
 419      replace RSA_verify with our own version and avoid the OpenSSL ASN.1 parser
 420      for authentication; ok deraadt/djm
 421    - aaron@cvs.openbsd.org 2002/08/08 13:50:23
 422      [sshconnect1.c]
 423      Use & to test if bits are set, not &&; markus@ ok.
 424    - stevesk@cvs.openbsd.org 2002/08/08 23:54:52
 425      [auth.c]
 426      typo in comment
 427    - stevesk@cvs.openbsd.org 2002/08/09 17:21:42
 428      [sshd_config.5]
 429      use Op for mdoc conformance; from esr@golux.thyrsus.com
 430      ok aaron@
 431    - stevesk@cvs.openbsd.org 2002/08/09 17:41:12
 432      [sshd_config.5]
 433      proxy vs. fake display
 434    - stevesk@cvs.openbsd.org 2002/08/12 17:30:35
 435      [ssh.1 sshd.8 sshd_config.5]
 436      more PermitUserEnvironment; ok markus@
 437    - stevesk@cvs.openbsd.org 2002/08/17 23:07:14
 438      [ssh.1]
 439      ForwardAgent has defaulted to no for over 2 years; be more clear here.
 440    - stevesk@cvs.openbsd.org 2002/08/17 23:55:01
 441      [ssh_config.5]
 442      ordered list here
 443  - (bal) [defines.h] Some platforms don't have SIZE_T_MAX.  So assign
 444    it to ULONG_MAX.
 445
 446 20020813
 447  - (tim) [configure.ac] Display OpenSSL header/library version.
 448    Patch by dtucker@zip.com.au
 449
 450 20020731
 451  - (bal) OpenBSD CVS Sync
 452    - markus@cvs.openbsd.org 2002/07/24 16:11:18
 453      [hostfile.c hostfile.h sshconnect.c]
 454      print out all known keys for a host if we get a unknown host key,
 455      see discussion at http://marc.theaimsgroup.com/?t=101069210100016&r=1&w=4
 456
 457      the ssharp mitm tool attacks users in a similar way, so i'd like to
 458      pointed out again:
 459         A MITM attack is always possible if the ssh client prints:
 460         The authenticity of host 'bla' can't be established.
 461      (protocol version 2 with pubkey authentication allows you to detect
 462      MITM attacks)
 463    - mouring@cvs.openbsd.org 2002/07/25 01:16:59
 464      [sftp.c]
 465      FallBackToRsh does not exist anywhere else.  Remove it from here.
 466      OK deraadt.
 467    - markus@cvs.openbsd.org 2002/07/29 18:57:30
 468      [sshconnect.c]
 469      print file:line
 470    - markus@cvs.openbsd.org 2002/07/30 17:03:55
 471      [auth-options.c servconf.c servconf.h session.c sshd_config sshd_config.5]
 472      add PermitUserEnvironment (off by default!); from dot@dotat.at;
 473      ok provos, deraadt
 474
 475 20020730
 476  - (bal) [uidswap.c] SCO compile correction by gert@greenie.muc.de
 477
 478 20020728
 479  - (stevesk) [auth-pam.c] should use PAM_MSG_MEMBER(); from solar
 480  - (stevesk) [CREDITS] solar
 481  - (stevesk) [ssh-rand-helper.c] RAND_bytes() and SHA1_Final() unsigned
 482    char arg.
 483
 484 20020725
 485  - (djm) Remove some cruft from INSTALL
 486  - (djm) Latest config.guess and config.sub from ftp://ftp.gnu.org/gnu/config/
 487
 488 20020723
 489  - (bal) [bsd-cray.c bsd-cray.h] Part 2 of Cray merger.
 490  - (bal) sync ID w/ ssh-agent.c
 491  - (bal) OpenBSD Sync
 492    - markus@cvs.openbsd.org 2002/07/19 15:43:33
 493      [log.c log.h session.c sshd.c]
 494      remove fatal cleanups after fork; based on discussions with and code
 495      from solar.
 496    - stevesk@cvs.openbsd.org 2002/07/19 17:42:40
 497      [ssh.c]
 498      display a warning from ssh when XAuthLocation does not exist or xauth
 499      returned no authentication data. ok markus@
 500    - stevesk@cvs.openbsd.org 2002/07/21 18:32:20
 501      [auth-options.c]
 502      unneeded includes
 503    - stevesk@cvs.openbsd.org 2002/07/21 18:34:43
 504      [auth-options.h]
 505      remove invalid comment
 506    - markus@cvs.openbsd.org 2002/07/22 11:03:06
 507      [session.c]
 508      fallback to _PATH_STDPATH on setusercontext+LOGIN_SETPATH errors;
 509    - stevesk@cvs.openbsd.org 2002/07/22 17:32:56
 510      [monitor.c]
 511      u_int here; ok provos@
 512    - stevesk@cvs.openbsd.org 2002/07/23 16:03:10
 513      [sshd.c]
 514      utmp_len is unsigned; display error consistent with other options.
 515      ok markus@
 516    - stevesk@cvs.openbsd.org 2002/07/15 17:15:31
 517      [uidswap.c]
 518      little more debugging; ok markus@
 519
 520 20020722
 521  - (bal) AIX tty data limiting patch fix by leigh@solinno.co.uk
 522  - (stevesk) [xmmap.c] missing prototype for fatal()
 523  - (bal) [configure.ac defines.h loginrec.c sshd.c sshpty.c] Partial sync
 524    with Cray (mostly #ifdef renaming).  Patch by wendyp@cray.com.
 525  - (bal) [configure.ac]  Missing ;; from cray patch.
 526  - (bal) [monitor_mm.c openbsd-compat/xmmap.h] Move xmmap() defines
 527    into it's own header.
 528  - (stevesk) [auth-pam.[ch] session.c] pam_getenvlist() must be
 529    freed by the caller; add free_pam_environment() and use it.
 530  - (stevesk) [auth-pam.c] typo in comment
 531
 532 20020721
 533  - (stevesk) [auth-pam.c] merge cosmetic changes from solar's
 534    openssh-3.4p1-owl-password-changing.diff
 535  - (stevesk) [auth-pam.c] merge rest of solar's PAM patch;
 536    PAM_NEW_AUTHTOK_REQD remains in #if 0 for now.
 537  - (stevesk) [auth-pam.c] cast to avoid initialization type mismatch
 538    warning on pam_conv struct conversation function.
 539  - (stevesk) [auth-pam.h] license
 540  - (stevesk) [auth-pam.h] unneeded include
 541  - (stevesk) [auth-pam.[ch] ssh.h] move SSHD_PAM_SERVICE to auth-pam.h
 542
 543 20020720
 544  - (stevesk) [ssh-keygen.c] bug #231: always init/seed_rng().
 545
 546 20020719
 547  - (tim) [contrib/solaris/buildpkg.sh] create privsep user/group if needed.
 548    Patch by dtucker@zip.com.au
 549  - (tim) [configure.ac]  test for libxnet on HP. Patch by dtucker@zip.com.au
 550
 551 20020718
 552  - (tim) [defines.h] Bug 313 patch by dirk.meyer@dinoex.sub.org
 553  - (tim) [monitor_mm.c] add missing declaration for xmmap(). Reported
 554    by ayamura@ayamura.org
 555  - (tim) [configure.ac] Bug 267 rework int64_t test.
 556  - (tim) [includes.h] Bug 267 add stdint.h
 557
 558 20020717
 559  - (bal) aixbff package updated by dtucker@zip.com.au
 560  - (tim) [configure.ac] change how we do paths in AC_PATH_PROGS tests
 561    for autoconf 2.53. Based on a patch by jrj@purdue.edu
 562
 563 20020716
 564  - (tim) [contrib/solaris/opensshd.in] Only kill sshd if .pid file found
 565
 566 20020715
 567  - (bal) OpenBSD CVS Sync
 568    - itojun@cvs.openbsd.org 2002/07/12 13:29:09
 569      [sshconnect.c]
 570      print connect failure during debugging mode.
 571    - markus@cvs.openbsd.org 2002/07/12 15:50:17
 572      [cipher.c]
 573      EVP_CIPH_CUSTOM_IV for our own rijndael
 574  - (bal) Remove unused tty defined in do_setusercontext() pointed out by
 575    dtucker@zip.com.au plus a a more KNF since I am near it.
 576  - (bal) Privsep user creation support in Solaris buildpkg.sh by
 577    dtucker@zip.com.au
 578
 579 20020714
 580  - (tim) [Makefile.in] replace "id sshd" with "sshd -t"
 581  - (bal/tim) [acconfig.h configure.ac monitor_mm.c servconf.c
 582    openbsd-compat/Makefile.in] support compression on platforms that
 583    have no/broken MAP_ANON. Moved code to openbsd-compat/xmmap.c
 584    Based on patch from nalin@redhat.com of code extracted from Owl's package
 585  - (tim) [ssh_prng_cmds.in] Bug 323 arp -n flag doesn't exist under Solaris.
 586    report by chris@by-design.net
 587  - (tim) [loginrec.c] Bug 347: Fix typo (WTMPX_FILE) report by rodney@bond.net
 588  - (tim) [loginrec.c] Bug 348: add missing found = 1; to wtmpx_islogin()
 589    report by rodney@bond.net
 590
 591 20020712
 592  - (tim) [Makefile.in] quiet down install-files: and check-user:
 593  - (tim) [configure.ac] remove unused filepriv line
 594
 595 20020710
 596  - (tim) [contrib/cygwin/ssh-host-config] explicitely sets the permissions
 597    on /var/empty to 755 Patch by vinschen@redhat.com
 598  - (bal) OpenBSD CVS Sync
 599    - itojun@cvs.openbsd.org 2002/07/09 11:56:50
 600      [sshconnect.c]
 601      silently try next address on connect(2).  markus ok
 602    - itojun@cvs.openbsd.org 2002/07/09 11:56:27
 603      [canohost.c]
 604      suppress log on reverse lookup failiure, as there's no real value in
 605      doing so.
 606      markus ok
 607    - itojun@cvs.openbsd.org 2002/07/09 12:04:02
 608      [sshconnect.c]
 609      ed static function (less warnings)
 610    - stevesk@cvs.openbsd.org 2002/07/09 17:46:25
 611      [sshd_config.5]
 612      clarify no preference ordering in protocol list; ok markus@
 613    - itojun@cvs.openbsd.org 2002/07/10 10:28:15
 614      [sshconnect.c]
 615      bark if all connection attempt fails.
 616    - deraadt@cvs.openbsd.org 2002/07/10 17:53:54
 617      [rijndael.c]
 618      use right sizeof in memcpy; markus ok
 619
 620 20020709
 621  - (bal) NO_IPPORT_RESERVED_CONCEPT used instead of CYGWIN so other platforms
 622    lacking that concept can share it. Patch by vinschen@redhat.com
 623
 624 20020708
 625  - (tim) [openssh/contrib/solaris/buildpkg.sh] add PKG_INSTALL_ROOT to
 626    work in a jumpstart environment. patch by kbrint@rufus.net
 627  - (tim) [Makefile.in] workaround for broken pakadd on some systems.
 628  - (tim) [configure.ac] fix libc89 utimes test. Mention default path for
 629    --with-privsep-path=
 630
 631 20020707
 632  - (tim) [Makefile.in] use umask instead of chmod on $(PRIVSEP_PATH)
 633  - (tim) [acconfig.h configure.ac sshd.c]
 634    s/BROKEN_FD_PASSING/DISABLE_FD_PASSING/
 635  - (tim) [contrib/cygwin/ssh-host-config] sshd account creation fixes
 636    patch from vinschen@redhat.com
 637  - (bal) [realpath.c] Updated with OpenBSD tree.
 638  - (bal) OpenBSD CVS Sync
 639    - deraadt@cvs.openbsd.org 2002/07/04 04:15:33
 640      [key.c monitor_wrap.c sftp-glob.c ssh-dss.c ssh-rsa.c]
 641      patch memory leaks; grendel@zeitbombe.org
 642    - deraadt@cvs.openbsd.org 2002/07/04 08:12:15
 643      [channels.c packet.c]
 644      blah blah minor nothing as i read and re-read and re-read...
 645    - markus@cvs.openbsd.org 2002/07/04 10:41:47
 646      [key.c monitor_wrap.c ssh-dss.c ssh-rsa.c]
 647      don't allocate, copy, and discard if there is not interested in the data;
 648      ok deraadt@
 649    - deraadt@cvs.openbsd.org 2002/07/06 01:00:49
 650      [log.c]
 651      KNF
 652    - deraadt@cvs.openbsd.org 2002/07/06 01:01:26
 653      [ssh-keyscan.c]
 654      KNF, realloc fix, and clean usage
 655    - stevesk@cvs.openbsd.org 2002/07/06 17:47:58
 656      [ssh-keyscan.c]
 657      unused variable
 658  - (bal) Minor KNF on ssh-keyscan.c
 659
 660 20020705
 661  - (tim) [configure.ac] AIX 4.2.1 has authenticate() in libs.
 662    Reported by Darren Tucker <dtucker@zip.com.au>
 663  - (tim) [contrib/cygwin/ssh-host-config] double slash corrction
 664    from vinschen@redhat.com
 665
 666 20020704
 667  - (bal) Limit data to TTY for AIX only (Newer versions can't handle the
 668    faster data rate)  Bug #124
 669  - (bal) glob.c defines TILDE and AIX also defines it.  #undef it first.
 670    bug #265
 671  - (bal) One too many nulls in ports-aix.c
 672
 673 20020703
 674  - (bal) Updated contrib/cygwin/  patch by vinschen@redhat.com
 675  - (bal) minor correction to utimes() replacement.  Patch by
 676    onoe@sm.sony.co.jp
 677  - OpenBSD CVS Sync
 678    - markus@cvs.openbsd.org 2002/06/27 08:49:44
 679      [dh.c ssh-keyscan.c sshconnect.c]
 680      more checks for NULL pointers; from grendel@zeitbombe.org; ok deraadt@
 681    - deraadt@cvs.openbsd.org 2002/06/27 09:08:00
 682      [monitor.c]
 683      improve mm_zalloc check; markus ok
 684    - deraadt@cvs.openbsd.org 2002/06/27 10:35:47
 685      [auth2-none.c monitor.c sftp-client.c]
 686      use xfree()
 687    - stevesk@cvs.openbsd.org 2002/06/27 19:49:08
 688      [ssh-keyscan.c]
 689      use convtime(); ok markus@
 690    - millert@cvs.openbsd.org 2002/06/28 01:49:31
 691      [monitor_mm.c]
 692      tree(3) wants an int return value for its compare functions and
 693      the difference between two pointers is not an int.  Just do the
 694      safest thing and store the result in a long and then return 0,
 695      -1, or 1 based on that result.
 696    - deraadt@cvs.openbsd.org 2002/06/28 01:50:37
 697      [monitor_wrap.c]
 698      use ssize_t
 699    - deraadt@cvs.openbsd.org 2002/06/28 10:08:25
 700      [sshd.c]
 701      range check -u option at invocation
 702    - deraadt@cvs.openbsd.org 2002/06/28 23:05:06
 703      [sshd.c]
 704      gidset[2] -> gidset[1]; markus ok
 705    - deraadt@cvs.openbsd.org 2002/06/30 21:54:16
 706      [auth2.c session.c sshd.c]
 707      lint asks that we use names that do not overlap
 708    - deraadt@cvs.openbsd.org 2002/06/30 21:59:45
 709      [auth-bsdauth.c auth-skey.c auth2-chall.c clientloop.c key.c
 710       monitor_wrap.c monitor_wrap.h scard.h session.h sftp-glob.c ssh.c
 711       sshconnect2.c sshd.c]
 712      minor KNF
 713    - deraadt@cvs.openbsd.org 2002/07/01 16:15:25
 714      [msg.c]
 715      %u
 716    - markus@cvs.openbsd.org 2002/07/01 19:48:46
 717      [sshconnect2.c]
 718      for compression=yes, we fallback to no-compression if the server does
 719      not support compression, vice versa for compression=no. ok mouring@
 720    - markus@cvs.openbsd.org 2002/07/03 09:55:38
 721      [ssh-keysign.c]
 722      use RSA_blinding_on() for rsa hostkeys (suggested by Bill Sommerfeld)
 723      in order to avoid a possible Kocher timing attack pointed out by Charles
 724      Hannum; ok provos@
 725    - markus@cvs.openbsd.org 2002/07/03 14:21:05
 726      [ssh-keysign.8 ssh-keysign.c ssh.c ssh_config]
 727      re-enable ssh-keysign's sbit, but make ssh-keysign read
 728      /etc/ssh/ssh_config and exit if HostbasedAuthentication is disabled
 729      globally. based on discussions with deraadt, itojun and sommerfeld;
 730      ok itojun@
 731  - (bal) Failed password attempts don't increment counter on AIX. Bug #145
 732  - (bal) Missed Makefile.in change.  keysign needs readconf.o
 733  - (bal) Clean up aix_usrinfo().  Ignore TTY= period I guess.
 734
 735 20020702
 736  - (djm) Use PAM_MSG_MEMBER for PAM_TEXT_INFO messages, use xmalloc &
 737    friends consistently. Spotted by Solar Designer <solar@openwall.com>
 738
 739 20020629
 740  - (bal) fix to auth2-pam.c to swap fatal() arguments,  A bit of style
 741    clean up while I'm near it.
 742
 743 20020628
 744  - (stevesk) [sshd_config] PAMAuthenticationViaKbdInt no; commented
 745    options should contain default value.  from solar.
 746  - (bal) Cygwin uid0 fix by vinschen@redhat.com
 747  - (bal) s/config.h/includes.h/ in openbsd-compat/ for *.c.  Otherwise wise
 748    have issues of our fixes not propogating right (ie bcopy instead of
 749    memmove).  OK tim
 750  - (bal) FreeBSD needs <sys/types.h> to detect if mmap() is supported.
 751    Bug #303
 752
 753 20020627
 754  - OpenBSD CVS Sync
 755    - deraadt@cvs.openbsd.org 2002/06/26 14:49:36
 756      [monitor.c]
 757      correct %u
 758    - deraadt@cvs.openbsd.org 2002/06/26 14:50:04
 759      [monitor_fdpass.c]
 760      use ssize_t for recvmsg() and sendmsg() return
 761    - markus@cvs.openbsd.org 2002/06/26 14:51:33
 762      [ssh-add.c]
 763      fix exit code for -X/-x
 764    - deraadt@cvs.openbsd.org 2002/06/26 15:00:32
 765      [monitor_wrap.c]
 766      more %u
 767    - markus@cvs.openbsd.org 2002/06/26 22:27:32
 768      [ssh-keysign.c]
 769      bug #304, xfree(data) called to early; openssh@sigint.cs.purdue.edu
 770
 771 20020626
 772  - (stevesk) [monitor.c] remove duplicate proto15 dispatch entry for PAM
 773  - (bal) OpenBSD CVS Sync
 774    - markus@cvs.openbsd.org 2002/06/23 21:34:07
 775      [channels.c]
 776      tcode is u_int
 777    - markus@cvs.openbsd.org 2002/06/24 13:12:23
 778      [ssh-agent.1]
 779      the socket name contains ssh-agent's ppid; via mpech@ from form@
 780    - markus@cvs.openbsd.org 2002/06/24 14:33:27
 781      [channels.c channels.h clientloop.c serverloop.c]
 782      move channel counter to u_int
 783    - markus@cvs.openbsd.org 2002/06/24 14:55:38
 784      [authfile.c kex.c ssh-agent.c]
 785      cat to (void) when output from buffer_get_X is ignored
 786    - itojun@cvs.openbsd.org 2002/06/24 15:49:22
 787      [msg.c]
 788      printf type pedant
 789    - deraadt@cvs.openbsd.org 2002/06/24 17:57:20
 790      [sftp-server.c sshpty.c]
 791      explicit (u_int) for uid and gid
 792    - markus@cvs.openbsd.org 2002/06/25 16:22:42
 793      [authfd.c]
 794      unnecessary cast
 795    - markus@cvs.openbsd.org 2002/06/25 18:51:04
 796      [sshd.c]
 797      lightweight do_setusercontext after chroot()
 798  - (bal) Updated AIX package build.  Patch by dtucker@zip.com.au
 799  - (tim) [Makefile.in] fix test on installing ssh-rand-helper.8
 800  - (bal) added back in error check for mmap().  I screwed up, Pointed
 801    out by stevesk@
 802  - (tim) [README.privsep] UnixWare tip no longer needed.
 803  - (bal) fixed NeXTStep missing munmap() issue. It defines HAVE_MMAP,
 804    but it all damned lies.
 805  - (stevesk) [README.privsep] more for sshd pseudo-account.
 806  - (tim) [contrib/caldera/openssh.spec] add support for privsep
 807  - (djm) setlogin needs pgid==pid on BSD/OS; from itojun@
 808  - (djm) OpenBSD CVS Sync
 809    - markus@cvs.openbsd.org 2002/06/26 08:53:12
 810      [bufaux.c]
 811      limit size of BNs to 8KB; ok provos/deraadt
 812    - markus@cvs.openbsd.org 2002/06/26 08:54:18
 813      [buffer.c]
 814      limit append to 1MB and buffers to 10MB
 815    - markus@cvs.openbsd.org 2002/06/26 08:55:02
 816      [channels.c]
 817      limit # of channels to 10000
 818    - markus@cvs.openbsd.org 2002/06/26 08:58:26
 819      [session.c]
 820      limit # of env vars to 1000; ok deraadt/djm
 821    - deraadt@cvs.openbsd.org 2002/06/26 13:20:57
 822      [monitor.c]
 823      be careful in mm_zalloc
 824    - deraadt@cvs.openbsd.org 2002/06/26 13:49:26
 825      [session.c]
 826      disclose less information from environment files; based on input
 827      from djm, and dschultz@uclink.Berkeley.EDU
 828    - markus@cvs.openbsd.org 2002/06/26 13:55:37
 829      [auth2-chall.c]
 830      make sure # of response matches # of queries, fixes int overflow;
 831      from ISS
 832    - markus@cvs.openbsd.org 2002/06/26 13:56:27
 833      [version.h]
 834      3.4
 835  - (djm) Require krb5 devel for RPM build w/ KrbV
 836  - (djm) Improve PAMAuthenticationViaKbdInt text from Nalin Dahyabhai
 837    <nalin@redhat.com>
 838  - (djm) Update spec files for release
 839  - (djm) Fix int overflow in auth2-pam.c, similar to one discovered by ISS
 840  - (djm) Release 3.4p1
 841  - (tim) [contrib/caldera/openssh.spec] remove 2 configure options I put in
 842    by mistake
 843
 844 20020625
 845  - (stevesk) [INSTALL acconfig.h configure.ac defines.h] remove --with-rsh
 846  - (stevesk) [README.privsep] minor updates
 847  - (djm) Create privsep directory and warn if privsep user is missing
 848    during make install
 849  - (bal) Started list of PrivSep issues in TODO
 850  - (bal) if mmap() is substandard, don't allow compression on server side.
 851    Post 'event' we will add more options.
 852  - (tim) [contrib/caldera/openssh.spec] Sync with Caldera
 853  - (bal) moved aix_usrinfo() and noted not setting real TTY.  Patch by
 854    dtucker@zip.com.au
 855  - (tim) [acconfig.h configure.ac sshd.c] BROKEN_FD_PASSING fix from Markus
 856    for Cygwin, Cray, & SCO
 857
 858 20020624
 859  - OpenBSD CVS Sync
 860    - deraadt@cvs.openbsd.org 2002/06/23 03:25:50
 861      [tildexpand.c]
 862      KNF
 863    - deraadt@cvs.openbsd.org 2002/06/23 03:26:19
 864      [cipher.c key.c]
 865      KNF
 866    - deraadt@cvs.openbsd.org 2002/06/23 03:30:58
 867      [scard.c ssh-dss.c ssh-rsa.c sshconnect.c sshconnect2.c sshd.c sshlogin.c
 868       sshpty.c]
 869      various KNF and %d for unsigned
 870    - deraadt@cvs.openbsd.org 2002/06/23 09:30:14
 871      [sftp-client.c sftp-client.h sftp-common.c sftp-int.c sftp-server.c
 872       sftp.c]
 873      bunch of u_int vs int stuff
 874    - deraadt@cvs.openbsd.org 2002/06/23 09:39:55
 875      [ssh-keygen.c]
 876      u_int stuff
 877    - deraadt@cvs.openbsd.org 2002/06/23 09:46:51
 878      [bufaux.c servconf.c]
 879      minor KNF.  things the fingers do while you read
 880    - deraadt@cvs.openbsd.org 2002/06/23 10:29:52
 881      [ssh-agent.c sshd.c]
 882      some minor KNF and %u
 883    - deraadt@cvs.openbsd.org 2002/06/23 20:39:45
 884      [session.c]
 885      compression_level is u_int
 886    - deraadt@cvs.openbsd.org 2002/06/23 21:06:13
 887      [sshpty.c]
 888      KNF
 889    - deraadt@cvs.openbsd.org 2002/06/23 21:06:41
 890      [channels.c channels.h session.c session.h]
 891      display, screen, row, col, xpixel, ypixel are u_int; markus ok
 892    - deraadt@cvs.openbsd.org 2002/06/23 21:10:02
 893      [packet.c]
 894      packet_get_int() returns unsigned for reason & seqnr
 895   - (bal) Also fixed IPADDR_IN_DISPLAY case where display, screen, row, col,
 896     xpixel are u_int.
 897
 898
 899 20020623
 900  - (stevesk) [configure.ac] bug #255 LOGIN_NEEDS_UTMPX for AIX.
 901  - (bal) removed GNUism for getops in ssh-agent since glibc lacks optreset.
 902  - (bal) add extern char *getopt.  Based on report by dtucker@zip.com.au
 903  - OpenBSD CVS Sync
 904    - stevesk@cvs.openbsd.org 2002/06/22 02:00:29
 905      [ssh.h]
 906      correct comment
 907    - stevesk@cvs.openbsd.org 2002/06/22 02:40:23
 908      [ssh.1]
 909      section 5 not 4 for ssh_config
 910    - naddy@cvs.openbsd.org 2002/06/22 11:51:39
 911      [ssh.1]
 912      typo
 913    - stevesk@cvs.openbsd.org 2002/06/22 16:32:54
 914      [sshd.8]
 915      add /var/empty in FILES section
 916    - stevesk@cvs.openbsd.org 2002/06/22 16:40:19
 917      [sshd.c]
 918      check /var/empty owner mode; ok provos@
 919    - stevesk@cvs.openbsd.org 2002/06/22 16:41:57
 920      [scp.1]
 921      typo
 922    - stevesk@cvs.openbsd.org 2002/06/22 16:45:29
 923      [ssh-agent.1 sshd.8 sshd_config.5]
 924      use process ID vs. pid/PID/process identifier
 925    - stevesk@cvs.openbsd.org 2002/06/22 20:05:27
 926      [sshd.c]
 927      don't call setsid() if debugging or run from inetd; no "Operation not
 928      permitted" errors now; ok millert@ markus@
 929    - stevesk@cvs.openbsd.org 2002/06/22 23:09:51
 930      [monitor.c]
 931      save auth method before monitor_reset_key_state(); bugzilla bug #284;
 932      ok provos@
 933
 934 $Id$