ChangeLog

   1 19991115
   2  - Merged OpenBSD CVS changes:
   3    - [ssh-add.c] change passphrase loop logic and remove ref to
   4      $DISPLAY, ok niels
   5  - Changed to ssh-add.c broke askpass support. Revised it to be a little more
   6    modular.
   7  - Revised autoconf support for enabling/disabling askpass support.
   8  - Merged more OpenBSD CVS changes:
   9         [auth-krb4.c]
  10           - disconnect if getpeername() fails
  11           - missing xfree(*client)
  12         [canohost.c]
  13           - disconnect if getpeername() fails
  14           - fix comment: we _do_ disconnect if ip-options are set
  15         [sshd.c]
  16           - disconnect if getpeername() fails
  17           - move checking of remote port to central place
  18         [auth-rhosts.c] move checking of remote port to central place
  19         [log-server.c] avoid extra fd per sshd, from millert@
  20         [readconf.c] print _all_ bad config-options in ssh(1), too
  21         [readconf.h] print _all_ bad config-options in ssh(1), too
  22         [ssh.c] print _all_ bad config-options in ssh(1), too
  23         [sshconnect.c] disconnect if getpeername() fails
  24  - OpenBSD's changes to sshd.c broke the PAM stuff, re-merged it.
  25
  26 19991114
  27  - Solaris compilation fixes (still imcomplete)
  28
  29 19991113
  30  - Build patch from Niels Kristian Bech Jensen <nkbj@image.dk>
  31    - Don't install config files if they already exist
  32    - Fix inclusion of additional preprocessor directives from acconfig.h
  33  - Removed redundant inclusions of config.h
  34  - Added 'Obseletes' lines to RPM spec file
  35  - Merged OpenBSD CVS changes:
  36    - [bufaux.c] save a view malloc/memcpy/memset/free's, ok niels
  37    - [scp.c] fix overflow reported by damien@ibs.com.au: off_t
  38      totalsize, ok niels,aaron
  39  - Delay fork (-f option) in ssh until after port forwarded connections
  40    have been initialised. Patch from Jani Hakala <jahakala@cc.jyu.fi>
  41  - Added shadow password patch from Thomas Neumann <tom@smart.ruhr.de>
  42  - Added ifdefs to auth-passwd.c to exclude it when PAM is enabled
  43  - Tidied default config file some more
  44  - Revised Redhat initscript to fix bug: sshd (re)start would fail
  45    if executed from inside a ssh login.
  46
  47 19991112
  48  - Merged changes from OpenBSD CVS
  49    - [sshd.c] session_key_int may be zero
  50    - [auth-rh-rsa.c servconf.c servconf.h ssh.h sshd.8 sshd.c sshd_config]
  51      IgnoreUserKnownHosts(default=no), used for RhostRSAAuth, ok
  52      deraadt,millert
  53  - Brought default sshd_config more in line with OpenBSD's
  54  - Grab server in gnome-ssh-askpass (Debian bug #49872)
  55  - Released 1.2pre10
  56
  57  - Added INSTALL documentation
  58  - Merged yet more changes from OpenBSD CVS
  59    - [auth-rh-rsa.c auth-rhosts.c auth-rsa.c channels.c clientloop.c]
  60      [ssh.c ssh.h sshconnect.c sshd.c]
  61      make all access to options via 'extern Options options'
  62      and 'extern ServerOptions options' respectively;
  63      options are no longer passed as arguments:
  64       * make options handling more consistent
  65       * remove #include "readconf.h" from ssh.h
  66       * readconf.h is only included if necessary
  67    - [mpaux.c] clear temp buffer
  68    - [servconf.c] print _all_ bad options found in configfile
  69  - Make ssh-askpass support optional through autoconf
  70  - Fix nasty division-by-zero error in scp.c
  71  - Released 1.2pre11
  72
  73 19991111
  74  - Added (untested) Entropy Gathering Daemon (EGD) support
  75  - Fixed /dev/urandom fd leak (Debian bug #49722)
  76  - Merged OpenBSD CVS changes:
  77    - [auth-rh-rsa.c] user/958: check ~/.ssh/known_hosts for rhosts-rsa, too
  78    - [ssh.1] user/958: check ~/.ssh/known_hosts for rhosts-rsa, too
  79    - [sshd.8] user/958: check ~/.ssh/known_hosts for rhosts-rsa, too
  80  - Fix integer overflow which was messing up scp's progress bar for large
  81    file transfers. Fix submitted to OpenBSD developers.
  82  - Merged more OpenBSD CVS changes:
  83    - [auth-krb4.c auth-passwd.c] remove x11- and krb-cleanup from fatal()
  84      + krb-cleanup cleanup
  85    - [clientloop.c log-client.c log-server.c ]
  86      [readconf.c readconf.h servconf.c servconf.h ]
  87      [ssh.1 ssh.c ssh.h sshd.8]
  88      add LogLevel {QUIET, FATAL, ERROR, INFO, CHAT, DEBUG} to ssh/sshd,
  89      obsoletes QuietMode and FascistLogging in sshd.
  90    - [sshd.c] fix fatal/assert() bug reported by damien@ibs.com.au:
  91      allow session_key_int != sizeof(session_key)
  92      [this should fix the pre-assert-removal-core-files]
  93  - Updated default config file to use new LogLevel option and to improve
  94    readability
  95
  96 19991110
  97  - Merged several minor fixes:
  98    - ssh-agent commandline parsing
  99    - RPM spec file now installs ssh setuid root
 100    - Makefile creates libdir
 101    - Merged beginnings of Solaris compability from Marc G. Fournier
 102      <marc.fournier@acadiau.ca>
 103
 104 19991109
 105  - Autodetection of SSL/Crypto library location via autoconf
 106  - Fixed location of ssh-askpass to follow autoconf
 107  - Integrated Makefile patch from Niels Kristian Bech Jensen <nkbj@image.dk>
 108  - Autodetection of RSAref library for US users
 109  - Minor doc updates
 110  - Merged OpenBSD CVS changes:
 111    - [rsa.c] bugfix: use correct size for memset()
 112    - [sshconnect.c] warn if announced size of modulus 'n' != real size
 113  - Added GNOME passphrase requestor (use --with-gnome-askpass)
 114  - RPM build now creates subpackages
 115  - Released 1.2pre9
 116
 117 19991108
 118  - Removed debian/ directory. This is now being maintained separately.
 119  - Added symlinks for slogin in RPM spec file
 120  - Fixed permissions on manpages in RPM spec file
 121  - Added references to required libraries in README file
 122  - Removed config.h.in from CVS
 123  - Removed pwdb support (better pluggable auth is provided by glibc)
 124  - Made PAM and requisite libdl optional
 125  - Removed lots of unnecessary checks from autoconf
 126  - Added support and autoconf test for openpty() function (Unix98 pty support)
 127  - Fix for scp not finding ssh if not installed as /usr/bin/ssh
 128  - Added TODO file
 129  - Merged parts of Debian patch From Phil Hands <phil@hands.com>:
 130    - Added ssh-askpass program
 131    - Added ssh-askpass support to ssh-add.c
 132    - Create symlinks for slogin on install
 133    - Fix "distclean" target in makefile
 134    - Added example for ssh-agent to manpage
 135    - Added support for PAM_TEXT_INFO messages
 136    - Disable internal /etc/nologin support if PAM enabled
 137  - Merged latest OpenBSD CVS changes:
 138    - [all] replace assert() with error, fatal or packet_disconnect
 139    - [sshd.c] don't send fail-msg but disconnect if too many authentication
 140      failures
 141    - [sshd.c] remove unused argument. ok dugsong
 142    - [sshd.c] typo
 143    - [rsa.c] clear buffers used for encryption. ok: niels
 144    - [rsa.c] replace assert() with error, fatal or packet_disconnect
 145    - [auth-krb4.c] remove unused argument. ok dugsong
 146  - Fixed coredump after merge of OpenBSD rsa.c patch
 147  - Released 1.2pre8
 148
 149 19991102
 150  - Merged change from OpenBSD CVS
 151   - One-line cleanup in sshd.c
 152
 153 19991030
 154  - Integrated debian package support from Dan Brosemer <odin@linuxfreak.com>
 155  - Merged latest updates for OpenBSD CVS:
 156    - channels.[ch] - remove broken x11 fix and document istate/ostate
 157    - ssh-agent.c - call setsid() regardless of argv[]
 158    - ssh.c - save a few lines when disabling rhosts-{rsa-}auth
 159  - Documentation cleanups
 160  - Renamed README -> README.Ylonen
 161  - Renamed README.openssh ->README
 162
 163 19991029
 164  - Renamed openssh* back to ssh* at request of Theo de Raadt
 165  - Incorporated latest changes from OpenBSD's CVS
 166  - Integrated Makefile patch from  Niels Kristian Bech Jensen <nkbj@image.dk>
 167  - Integrated PAM env patch from Nalin Dahyabhai <nalin.dahyabhai@pobox.com>
 168  - Make distclean now removed configure script
 169  - Improved PAM logging
 170  - Added some debug() calls for PAM
 171  - Removed redundant subdirectories
 172  - Integrated part of a patch from Dan Brosemer <odin@linuxfreak.com> for
 173    building on Debian.
 174  - Fixed off-by-one error in PAM env patch
 175  - Released 1.2pre6
 176
 177 19991028
 178  - Further PAM enhancements.
 179    - Much cleaner
 180    - Now uses account and session modules for all logins.
 181  - Integrated patch from Dan Brosemer <odin@linuxfreak.com>
 182    - Build fixes
 183    - Autoconf
 184    - Change binary names to open*
 185  - Fixed autoconf script to detect PAM on RH6.1
 186  - Added tests for libpwdb, and OpenBSD functions to autoconf
 187  - Released 1.2pre4
 188
 189  - Imported latest OpenBSD CVS code
 190  - Updated README.openssh
 191  - Released 1.2pre5
 192
 193 19991027
 194  - Adapted PAM patch.
 195  - Released 1.0pre2
 196
 197  - Excised my buggy replacements for strlcpy and mkdtemp
 198  - Imported correct OpenBSD strlcpy and mkdtemp routines.
 199  - Reduced arc4random_stir entropy read to 32 bytes (256 bits)
 200  - Picked up correct version number from OpenBSD
 201  - Added sshd.pam PAM configuration file
 202  - Added sshd.init Redhat init script
 203  - Added openssh.spec RPM spec file
 204  - Released 1.2pre3
 205
 206 19991026
 207  - Fixed include paths of OpenSSL functions
 208  - Use OpenSSL MD5 routines
 209  - Imported RC4 code from nanocrypt
 210  - Wrote replacements for OpenBSD arc4random* functions
 211  - Wrote replacements for strlcpy and mkdtemp
 212  - Released 1.0pre1