ChangeLog

   1 20030708
   2  - (dtucker) [acconfig.h auth-passwd.c configure.ac session.c port-aix.[ch]]
   3    Include AIX headers for authentication functions and make calls match
   4    prototypes.  Test for and handle 3-args and 4-arg variants of loginfailed.
   5
   6 20030707
   7  - (dtucker) [configure.ac] Bug #600: Check that getrusage is declared before
   8    searching libraries for it.  Fixes build errors on NCR MP-RAS.
   9
  10 20030706
  11  - (dtucker) [ssh-rand-helper.c loginrec.c]
  12    Apply atomicio typing change to these too.
  13
  14 20030703
  15  - (dtucker) OpenBSD CVS Sync
  16    - djm@cvs.openbsd.org 2003/06/28 07:48:10
  17      [sshd.c]
  18      report pidfile creation errors, based on patch from Roumen Petrov;
  19      ok markus@
  20    - deraadt@cvs.openbsd.org 2003/06/28 16:23:06
  21      [atomicio.c atomicio.h authfd.c clientloop.c monitor_wrap.c msg.c
  22      progressmeter.c scp.c sftp-client.c ssh-keyscan.c ssh.h sshconnect.c
  23      sshd.c]
  24      deal with typing of write vs read in atomicio
  25    - markus@cvs.openbsd.org 2003/06/29 12:44:38
  26      [sshconnect.c]
  27      memset 0, not \0; andrushock@korovino.net
  28    - markus@cvs.openbsd.org 2003/07/02 12:56:34
  29      [channels.c]
  30      deny dynamic forwarding with -R for v1, too; ok djm@
  31    - markus@cvs.openbsd.org 2003/07/02 14:51:16
  32      [channels.c ssh.1 ssh_config.5]
  33      (re)add socks5 suppport to -D; ok djm@
  34      now ssh(1) can act both as a socks 4 and socks 5 server and
  35      dynamically forward ports.
  36    - markus@cvs.openbsd.org 2003/07/02 20:37:48
  37      [ssh.c]
  38      convert hostkeyalias to lowercase, otherwise uppercase aliases will
  39      not match at all; ok henning@
  40    - markus@cvs.openbsd.org 2003/07/03 08:21:46
  41      [regress/dynamic-forward.sh]
  42      add socks5; speedup; reformat; based on patch from dtucker@zip.com.au
  43    - markus@cvs.openbsd.org 2003/07/03 08:24:13
  44      [regress/Makefile]
  45      enable tests for dynamic fwd via socks (-D), uses nc(1)
  46    - djm@cvs.openbsd.org 2003/07/03 08:09:06
  47      [readconf.c readconf.h ssh-keysign.c ssh.c]
  48      fix AddressFamily option in config file, from brent@graveland.net;
  49      ok markus@
  50
  51 20030630
  52  - (djm) Search for support functions necessary to build our
  53    getrrsetbyname() replacement. Patch from Roumen Petrov
  54
  55 20030629
  56  - (dtucker) [includes.h] Bug #602: move #include of netdb.h to after in.h
  57    (fixes compiler warnings on Solaris 2.5.1).
  58  - (dtucker) [configure.ac] Add sanity test after system-dependant compiler
  59    flag modifications.
  60
  61 20030628
  62  - (djm) Bug #591: use PKCS#15 private key label as a comment in case
  63    of OpenSC. Report and patch from larsch@trustcenter.de
  64  - (djm) Bug #593: Sanity check OpenSC card reader number; patch from
  65    aj@dungeon.inka.de
  66  - (dtucker) OpenBSD CVS Sync
  67    - markus@cvs.openbsd.org 2003/06/23 09:02:44
  68      [ssh_config.5]
  69      document EnableSSHKeysign; bugzilla #599; ok deraadt@, jmc@
  70    - markus@cvs.openbsd.org 2003/06/24 08:23:46
  71      [auth2-hostbased.c auth2-pubkey.c auth2.c channels.c key.c key.h
  72       monitor.c packet.c packet.h serverloop.c sshconnect2.c sshd.c]
  73      int -> u_int; ok djm@, deraadt@, mouring@
  74    - miod@cvs.openbsd.org 2003/06/25 22:39:36
  75      [sftp-server.c]
  76      Typo police: attribute is better written with an 'r'.
  77    - markus@cvs.openbsd.org 2003/06/26 20:08:33
  78      [readconf.c]
  79      do not dump core for 'ssh -o proxycommand host'; ok deraadt@
  80  - (dtucker) [regress/dynamic-forward.sh] Import new regression test.
  81  - (dtucker) [configure.ac] Bug #570: Have ./configure --enable-FEATURE
  82    actually enable the feature, for those normally disabled.  Patch by
  83    openssh (at) roumenpetrov.info.
  84
  85 20030624
  86  - (dtucker) Have configure refer the user to config.log and
  87    contrib/findssl.sh for OpenSSL header/library mismatches.
  88
  89 20030622
  90  - (dtucker) OpenBSD CVS Sync
  91    - markus@cvs.openbsd.org 2003/06/21 09:14:05
  92      [regress/reconfigure.sh]
  93      missing $SUDO; from dtucker@zip.com.au
  94    - markus@cvs.openbsd.org 2003/06/18 11:28:11
  95      [ssh-rsa.c]
  96      backout last change, since it violates pkcs#1
  97      switch to share/misc/license.template
  98    - djm@cvs.openbsd.org 2003/06/20 05:47:58
  99      [sshd_config.5]
 100      sync description of protocol 2 cipher proposal; ok markus
 101    - djm@cvs.openbsd.org 2003/06/20 05:48:21
 102      [sshd_config]
 103      sync some implemented options; ok markus@
 104  - (dtucker) [regress/authorized_keys_root] Remove temp data file from CVS.
 105  - (dtucker) [openbsd-compat/setproctitle.c] Ensure SPT_TYPE is defined before
 106    testing its value.
 107
 108 20030618
 109  - (djm) OpenBSD CVS Sync
 110    - markus@cvs.openbsd.org 2003/06/12 07:57:38
 111      [monitor.c sshlogin.c sshpty.c]
 112      typos; dtucker at zip.com.au
 113    - djm@cvs.openbsd.org 2003/06/12 12:22:47
 114      [LICENCE]
 115      mention more copyright holders; ok markus@
 116    - nino@cvs.openbsd.org 2003/06/12 15:34:09
 117      [scp.c]
 118      Typo. Ok markus@.
 119    - markus@cvs.openbsd.org 2003/06/12 19:12:03
 120      [scard.c scard.h ssh-agent.c ssh.c]
 121      add sc_get_key_label; larsch at trustcenter.de; bugzilla#591
 122    - markus@cvs.openbsd.org 2003/06/16 08:22:35
 123      [ssh-rsa.c]
 124      make sure the signature has at least the expected length (don't
 125      insist on len == hlen + oidlen, since this breaks some smartcards)
 126      bugzilla #592; ok djm@
 127    - markus@cvs.openbsd.org 2003/06/16 10:22:45
 128      [ssh-add.c]
 129      print out key comment on each prompt; make ssh-askpass more useable; ok djm@
 130    - markus@cvs.openbsd.org 2003/06/17 18:14:23
 131      [cipher-ctr.c]
 132      use license from /usr/share/misc/license.template for new code
 133  - (dtucker) [reconfigure.sh rekey.sh sftp-badcmds.sh]
 134    Import new regression tests from OpenBSD
 135  - (dtucker) [regress/copy.1 regress/copy.2] Remove temp data files from CVS.
 136  - (dtucker) OpenBSD CVS Sync (regress/)
 137    - markus@cvs.openbsd.org 2003/04/02 12:21:13
 138      [Makefile]
 139      enable rekey test
 140    - djm@cvs.openbsd.org 2003/04/04 09:34:22
 141      [Makefile sftp-cmds.sh]
 142      More regression tests, including recent directory rename bug; ok markus@
 143    - markus@cvs.openbsd.org 2003/05/14 22:08:27
 144      [ssh-com-client.sh ssh-com-keygen.sh ssh-com-sftp.sh ssh-com.sh]
 145      test against some new commerical versions
 146    - mouring@cvs.openbsd.org 2003/05/15 04:07:12
 147      [sftp-cmds.sh]
 148      Advanced put/get testing for sftp.  OK @djm
 149    - markus@cvs.openbsd.org 2003/06/12 15:40:01
 150      [try-ciphers.sh]
 151      add ctr
 152    - markus@cvs.openbsd.org 2003/06/12 15:43:32
 153      [Makefile]
 154      test -HUP; dtucker at zip.com.au
 155
 156 20030614
 157  - (djm) Update license on fake-rfc2553.[ch]; ok itojun@
 158
 159 20030611
 160  - (djm) Mention portable copyright holders in LICENSE
 161  - (djm) Put licenses on substantial header files
 162  - (djm) Sync LICENSE against OpenBSD
 163  - (djm) OpenBSD CVS Sync
 164    - jmc@cvs.openbsd.org 2003/06/10 09:12:11
 165      [scp.1 sftp-server.8 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5]
 166      [sshd.8 sshd_config.5 ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 167      - section reorder
 168      - COMPATIBILITY merge
 169      - macro cleanup
 170      - kill whitespace at EOL
 171      - new sentence, new line
 172      ssh pages ok markus@
 173    - deraadt@cvs.openbsd.org 2003/06/10 22:20:52
 174      [packet.c progressmeter.c]
 175      mostly ansi cleanup; pval ok
 176    - jakob@cvs.openbsd.org 2003/06/11 10:16:16
 177      [sshconnect.c]
 178      clean up check_host_key() and improve SSHFP feedback. ok markus@
 179    - jakob@cvs.openbsd.org 2003/06/11 10:18:47
 180      [dns.c]
 181      sync with check_host_key() change
 182    - djm@cvs.openbsd.org 2003/06/11 11:18:38
 183      [authfd.c authfd.h ssh-add.c ssh-agent.c]
 184      make agent constraints (lifetime, confirm) work with smartcard keys;
 185      ok markus@
 186
 187
 188 20030609
 189  - (djm) Sync README.smartcard with OpenBSD -current
 190  - (djm) Re-merge OpenSC info into README.smartcard
 191
 192 20030606
 193  - (dtucker) [uidswap.c] Fix setreuid and add missing args to fatal(). ok djm@
 194
 195 20030605
 196  - (djm) Support AI_NUMERICHOST in fake-getaddrinfo.c. Needed for recent
 197    canohost.c changes.
 198  - (djm) Implement paranoid priv dropping checks, based on:
 199    "SetUID demystified" - Hao Chen, David Wagner and Drew Dean
 200    Proceedings of USENIX Security Symposium 2002
 201  - (djm) Don't use xmalloc() or pull in toplevel headers in fake-* code
 202  - (djm) Merge all the openbsd/fake-* into fake-rfc2553.[ch]
 203  - (djm) Bug #588 - Add scard-opensc.o back to Makefile.in
 204    Patch from larsch@trustcenter.de
 205  - (djm) Bug #589 - scard-opensc: load only keys with a private keys
 206    Patch from larsch@trustcenter.de
 207  - (dtucker) Add includes.h to fake-rfc2553.c so it will build.
 208  - (dtucker) Define EAI_NONAME in fake-rfc2553.h (used by fake-rfc2553.c).
 209
 210 20030604
 211  - (djm) Bug #573 - Remove unneeded Krb headers and compat goop. Patch from
 212    simon@sxw.org.uk (Also matches a change in OpenBSD a while ago)
 213  - (djm) Bug #577 - wrong flag in scard-opensc.c sc_private_decrypt.
 214    Patch from larsch@trustcenter.de; ok markus@
 215  - (djm) Bug #584: scard-opensc.c doesn't work without PIN. Patch from
 216    larsch@trustcenter.de; ok markus@
 217  - (djm) OpenBSD CVS Sync
 218    - djm@cvs.openbsd.org 2003/06/04 08:25:18
 219      [sshconnect.c]
 220      disable challenge/response and keyboard-interactive auth methods
 221      upon hostkey mismatch. based on patch from fcusack AT fcusack.com.
 222      bz #580; ok markus@
 223    - djm@cvs.openbsd.org 2003/06/04 10:23:48
 224      [sshd.c]
 225      remove duplicated group-dropping code; ok markus@
 226    - djm@cvs.openbsd.org 2003/06/04 12:03:59
 227      [serverloop.c]
 228      remove bitrotten commet; ok markus@
 229    - djm@cvs.openbsd.org 2003/06/04 12:18:49
 230      [scp.c]
 231      ansify; ok markus@
 232    - djm@cvs.openbsd.org 2003/06/04 12:40:39
 233      [scp.c]
 234      kill ssh process upon receipt of signal, bz #241.
 235      based on patch from esb AT hawaii.edu; ok markus@
 236    - djm@cvs.openbsd.org 2003/06/04 12:41:22
 237      [sftp.c]
 238      kill ssh process on receipt of signal; ok markus@
 239  - (djm) Update to fix of bug #584: lock card before return.
 240    From larsch@trustcenter.de
 241  - (djm) Always use mysignal() for SIGALRM
 242
 243 20030603
 244  - (djm) Replace setproctitle replacement with code derived from
 245    UCB sendmail
 246  - (djm) OpenBSD CVS Sync
 247    - markus@cvs.openbsd.org 2003/06/02 09:17:34
 248      [auth2-hostbased.c auth.c auth-options.c auth-rhosts.c auth-rh-rsa.c]
 249      [canohost.c monitor.c servconf.c servconf.h session.c sshd_config]
 250      [sshd_config.5]
 251      deprecate VerifyReverseMapping since it's dangerous if combined
 252      with IP based access control as noted by Mike Harding; replace with
 253      a UseDNS option, UseDNS is on by default and includes the
 254      VerifyReverseMapping check; with itojun@, provos@, jakob@ and deraadt@
 255      ok deraadt@, djm@
 256    - millert@cvs.openbsd.org 2003/06/03 02:56:16
 257      [scp.c]
 258      Remove the advertising clause in the UCB license which Berkeley
 259      rescinded 22 July 1999.  Proofed by myself and Theo.
 260  - (djm) Fix portable-specific uses of verify_reverse_mapping too
 261  - (djm) Sync openbsd-compat with OpenBSD CVS.
 262     - No more 4-term BSD licenses in linked code
 263  - (dtucker) [port-aix.c bsd-cray.c] Fix uses of verify_reverse_mapping.
 264
 265 20030602
 266  - (djm) Fix segv from bad reordering in auth-pam.c
 267  - (djm) Always use saved_argv in sshd.c as compat_init_setproctitle may
 268    clobber
 269  - (tim) openbsd-compat/xmmap.[ch] License clarifications. Add missing
 270    CVS ID.
 271  - (djm) Remove "noip6" option from RedHat spec file. This may now be
 272    set at runtime using AddressFamily option.
 273  - (djm) Fix use of macro before #define in cipher-aes.c
 274  - (djm) Sync license on openbsd-compat/bindresvport.c with OpenBSD CVS
 275  - (djm) OpenBSD CVS Sync
 276    - djm@cvs.openbsd.org 2003/05/26 12:54:40
 277      [sshconnect.c]
 278      fix format strings; ok markus@
 279    - deraadt@cvs.openbsd.org 2003/05/29 16:58:45
 280      [sshd.c uidswap.c]
 281      seteuid and setegid; markus ok
 282    - jakob@cvs.openbsd.org 2003/06/02 08:31:10
 283      [ssh_config.5]
 284      VerifyHostKeyDNS is v2 only. ok markus@
 285
 286 20030530
 287  - (dtucker) Add missing semicolon in md5crypt.c, patch from openssh at
 288    roumenpetrov.info
 289  - (dtucker) Define SSHD_ACQUIRES_CTTY for NCR MP-RAS and Reliant Unix.
 290
 291 20030526
 292  - (djm) Avoid auth2-chall.c warning when compiling without
 293    PAM, BSD_AUTH and SKEY
 294
 295 20030525
 296 - (djm) OpenBSD CVS Sync
 297    - djm@cvs.openbsd.org 2003/05/24 09:02:22
 298      [log.c]
 299      pass logged data through strnvis; ok markus
 300    - djm@cvs.openbsd.org 2003/05/24 09:30:40
 301      [authfile.c monitor.c sftp-common.c sshpty.c]
 302      cast some types for printing; ok markus@
 303
 304 20030524
 305  - (dtucker) Correct --osfsia in INSTALL.  Patch by skeleten at shillest.net
 306
 307 20030523
 308  - (djm) Use VIS_SAFE on logged strings rather than default strnvis
 309    encoding (which encodes many more characters)
 310  - OpenBSD CVS Sync
 311    - jmc@cvs.openbsd.org 2003/05/20 12:03:35
 312      [sftp.1]
 313      - new sentence, new line
 314      - added .Xr's
 315      - typos
 316      ok djm@
 317    - jmc@cvs.openbsd.org 2003/05/20 12:09:31
 318      [ssh.1 ssh_config.5 sshd.8 sshd_config.5 ssh-keygen.1]
 319      new sentence, new line
 320    - djm@cvs.openbsd.org 2003/05/23 08:29:30
 321      [sshconnect.c]
 322      fix leak; ok markus@
 323
 324 20030520
 325  - (djm) OpenBSD CVS Sync
 326    - deraadt@cvs.openbsd.org 2003/05/18 23:22:01
 327      [log.c]
 328      use syslog_r() in a signal handler called place; markus ok
 329  - (djm) Configure logic to detect syslog_r and friends
 330
 331 20030519
 332  - (djm) Sync auth-pam.h with what we actually implement
 333
 334 20030518
 335  - (djm) Return of the dreaded PAM_TTY_KLUDGE, which went missing in
 336    recent merge
 337  - (djm) OpenBSD CVS Sync
 338    - djm@cvs.openbsd.org 2003/05/16 03:27:12
 339      [readconf.c ssh_config ssh_config.5 ssh-keysign.c]
 340      add AddressFamily option to ssh_config (like -4, -6 on commandline).
 341      Portable bug #534; ok markus@
 342    - itojun@cvs.openbsd.org 2003/05/17 03:25:58
 343      [auth-rhosts.c]
 344      just in case, put numbers to sscanf %s arg.
 345    - markus@cvs.openbsd.org 2003/05/17 04:27:52
 346      [cipher.c cipher-ctr.c myproposal.h]
 347      experimental support for aes-ctr modes from
 348      http://www.ietf.org/internet-drafts/draft-ietf-secsh-newmodes-00.txt
 349      ok djm@
 350  - (djm) Remove IPv4 by default hack now that we can specify AF in config
 351  - (djm) Tidy and trim TODO
 352  - (djm) Sync openbsd-compat/ with OpenBSD CVS head
 353  - (djm) Big KNF on openbsd-compat/
 354  - (djm) KNF on md5crypt.[ch]
 355  - (djm) KNF on auth-sia.[ch]
 356
 357 20030517
 358  - (bal) strcat -> strlcat on openbsd-compat/realpath.c (rev 1.8 OpenBSD)
 359
 360 20030516
 361  - (djm) OpenBSD CVS Sync
 362    - djm@cvs.openbsd.org 2003/05/15 13:52:10
 363      [ssh.c]
 364      Make "ssh -V" print the OpenSSL version in a human readable form. Patch
 365      from Craig Leres (mindrot at ee.lbl.gov); ok markus@
 366    - jakob@cvs.openbsd.org 2003/05/15 14:02:47
 367      [readconf.c servconf.c]
 368      warn for unsupported config option. ok markus@
 369    - markus@cvs.openbsd.org 2003/05/15 14:09:21
 370      [auth2-krb5.c]
 371      fix 64bit issue; report itojun@
 372    - djm@cvs.openbsd.org 2003/05/15 14:55:25
 373      [readconf.c readconf.h ssh_config ssh_config.5 sshconnect.c]
 374      add a ConnectTimeout option to ssh, based on patch from
 375      Jean-Charles Longuet (jclonguet at free.fr); portable #207 ok markus@
 376  - (djm) Add warning for UsePAM when built without PAM support
 377  - (djm) A few type mismatch fixes from Bug #565
 378  - (djm) Guard free_pam_environment against NULL argument. Works around
 379    HP/UX PAM problems debugged by dtucker
 380
 381 20030515
 382  - (djm) OpenBSD CVS Sync
 383    - jmc@cvs.openbsd.org 2003/05/14 13:11:56
 384      [ssh-agent.1]
 385      setup -> set up;
 386      from wiz@netbsd
 387    - jakob@cvs.openbsd.org 2003/05/14 18:16:20
 388      [key.c key.h readconf.c readconf.h ssh_config.5 sshconnect.c]
 389      [dns.c dns.h README.dns ssh-keygen.1 ssh-keygen.c]
 390      add experimental support for verifying hos keys using DNS as described
 391      in draft-ietf-secsh-dns-xx.txt. more information in README.dns.
 392      ok markus@ and henning@
 393    - markus@cvs.openbsd.org 2003/05/14 22:24:42
 394      [clientloop.c session.c ssh.1]
 395      allow to send a BREAK to the remote system; ok various
 396    - markus@cvs.openbsd.org 2003/05/15 00:28:28
 397      [sshconnect2.c]
 398      cleanup unregister of per-method packet handlers; ok djm@
 399    - jakob@cvs.openbsd.org 2003/05/15 01:48:10
 400      [readconf.c readconf.h servconf.c servconf.h]
 401      always parse kerberos options. ok djm@ markus@
 402    - jakob@cvs.openbsd.org 2003/05/15 02:27:15
 403      [dns.c]
 404      add missing freerrset
 405    - markus@cvs.openbsd.org 2003/05/15 03:08:29
 406      [cipher.c cipher-bf1.c cipher-aes.c cipher-3des1.c]
 407      split out custom EVP ciphers
 408    - djm@cvs.openbsd.org 2003/05/15 03:10:52
 409      [ssh-keygen.c]
 410      avoid warning; ok jakob@
 411    - mouring@cvs.openbsd.org 2003/05/15 03:39:07
 412      [sftp-int.c]
 413      Make put/get (globed and nonglobed) code more consistant. OK djm@
 414    - mouring@cvs.openbsd.org 2003/05/15 03:43:59
 415      [sftp-int.c sftp.c]
 416      Teach ls how to display multiple column display and allow users
 417      to return to single column format via 'ls -1'.  OK @djm
 418    - jakob@cvs.openbsd.org 2003/05/15 04:08:44
 419      [readconf.c servconf.c]
 420      disable kerberos when not supported. ok markus@
 421    - markus@cvs.openbsd.org 2003/05/15 04:08:41
 422      [ssh.1]
 423      ~B is ssh2 only
 424  - (djm) Always parse UsePAM
 425  - (djm) Configure glue for DNS support (code doesn't work in portable yet)
 426  - (djm) Import getrrsetbyname() function from OpenBSD libc (for DNS support)
 427  - (djm) Tidy Makefile clean targets
 428  - (djm) Adapt README.dns for portable
 429  - (djm) Avoid uuencode.c warnings
 430  - (djm) Enable UsePAM when built --with-pam
 431  - (djm) Only build getrrsetbyname replacement when using --with-dns
 432  - (djm) Bug #529: sshd doesn't work correctly after SIGHUP (copy argv
 433          correctly)
 434  - (djm) Bug #444: Wrong paths after reconfigure
 435  - (dtucker) HP-UX needs to include <sys/strtio.h> for TIOCSBRK
 436
 437 20030514
 438  - (djm) Bug #117: Don't lie to PAM about username
 439  - (djm) RCSID sync w/ OpenBSD
 440  - (djm) OpenBSD CVS Sync
 441    - djm@cvs.openbsd.org 2003/04/09 12:00:37
 442      [readconf.c]
 443      strip trailing whitespace from config lines before parsing.
 444      Fixes bz 528; ok markus@
 445    - markus@cvs.openbsd.org 2003/04/12 10:13:57
 446      [cipher.c]
 447      hide cipher details; ok djm@
 448    - markus@cvs.openbsd.org 2003/04/12 10:15:36
 449      [misc.c]
 450      debug->debug2
 451    - naddy@cvs.openbsd.org 2003/04/12 11:40:15
 452      [ssh.1]
 453      document -V switch, fix wording; ok markus@
 454    - markus@cvs.openbsd.org 2003/04/14 14:17:50
 455      [channels.c sshconnect.c sshd.c ssh-keyscan.c]
 456      avoid hardcoded SOCK_xx; with itojun@; should allow ssh over SCTP
 457    - mouring@cvs.openbsd.org 2003/04/14 21:31:27
 458      [sftp-int.c]
 459      Missing globfree(&g) in process_put() spotted by Vince Brimhall
 460      <VBrimhall@novell.com>.  ok@ Theo
 461    - markus@cvs.openbsd.org 2003/04/16 14:35:27
 462      [auth.h]
 463      document struct Authctxt; with solar
 464    - deraadt@cvs.openbsd.org 2003/04/26 04:29:49
 465      [ssh-keyscan.c]
 466      -t in usage(); rogier@quaak.org
 467    - mouring@cvs.openbsd.org 2003/04/30 01:16:20
 468      [sshd.8 sshd_config.5]
 469      Escape ?, * and ! in .Ql for nroff compatibility.  OpenSSH Portable
 470      Bug #550 and * escaping suggested by jmc@.
 471    - david@cvs.openbsd.org 2003/04/30 20:41:07
 472      [sshd.8]
 473      fix invalid .Pf macro usage introduced in previous commit
 474      ok jmc@ mouring@
 475    - markus@cvs.openbsd.org 2003/05/11 16:56:48
 476      [authfile.c ssh-keygen.c]
 477      change key_load_public to try to read a public from:
 478      rsa1 private or rsa1 public and ssh2 keys.
 479      this makes ssh-keygen -e fail for ssh1 keys more gracefully
 480      for example; report from itojun (netbsd pr 20550).
 481    - markus@cvs.openbsd.org 2003/05/11 20:30:25
 482      [channels.c clientloop.c serverloop.c session.c ssh.c]
 483      make channel_new() strdup the 'remote_name' (not the caller); ok theo
 484    - markus@cvs.openbsd.org 2003/05/12 16:55:37
 485      [sshconnect2.c]
 486      for pubkey authentication try the user keys in the following order:
 487         1. agent keys that are found in the config file
 488         2. other agent keys
 489         3. keys that are only listed in the config file
 490      this helps when an agent has many keys, where the server might
 491      close the connection before the correct key is used. report & ok pb@
 492    - markus@cvs.openbsd.org 2003/05/12 18:35:18
 493      [ssh-keyscan.1]
 494      typo: DSA keys are of type ssh-dss; Brian Poole
 495    - markus@cvs.openbsd.org 2003/05/14 00:52:59
 496      [ssh2.h]
 497      ranges for per auth method messages
 498    - djm@cvs.openbsd.org 2003/05/14 01:00:44
 499      [sftp.1]
 500      emphasise the batchmode functionality and make reference to pubkey auth,
 501      both of which are FAQs; ok markus@
 502    - markus@cvs.openbsd.org 2003/05/14 02:15:47
 503      [auth2.c monitor.c sshconnect2.c auth2-krb5.c]
 504      implement kerberos over ssh2 ("kerberos-2@ssh.com"); tested with jakob@
 505      server interops with commercial client; ok jakob@ djm@
 506    - jmc@cvs.openbsd.org 2003/05/14 08:25:39
 507      [sftp.1]
 508      - better formatting in SYNOPSIS
 509      - whitespace at EOL
 510      ok djm@
 511    - markus@cvs.openbsd.org 2003/05/14 08:57:49
 512      [monitor.c]
 513      http://bugzilla.mindrot.org/show_bug.cgi?id=560
 514      Privsep child continues to run after monitor killed.
 515      Pass monitor signals through to child; Darren Tucker
 516  - (djm) Make portable build with MIT krb5 (some issues remain)
 517  - (djm) Add new UsePAM configuration directive to allow runtime control
 518    over usage of PAM. This allows non-root use of sshd when built with
 519    --with-pam
 520  - (djm) Die screaming if start_pam() is called when UsePAM=no
 521  - (djm) Avoid KrbV leak for MIT Kerberos
 522  - (dtucker) Set ai_socktype and ai_protocol in fake-getaddrinfo.c. ok djm@
 523  - (djm) Bug #258: sscanf("[0-9]") -> sscanf("[0123456789]") for portability
 524
 525 20030512
 526  - (djm) Redhat spec: Don't install profile.d scripts when not
 527    building with GNOME/GTK askpass (patch from bet@rahul.net)
 528
 529 20030510
 530  - (dtucker) Bug #318: Create ssh_prng_cmds.out during "make" rather than
 531    "make install".  Patch by roth@feep.net.
 532  - (dtucker) Bug #536: Test for and work around openpty/controlling tty
 533    problem on Linux (fixes "could not set controlling tty" errors).
 534  - (djm) Merge FreeBSD PAM code: replaces PAM password auth kludge with
 535    proper challenge-response module
 536  - (djm) 2-clause license on loginrec.c, with permission from
 537    andre@ae-35.com
 538
 539 20030504
 540  - (dtucker) Bug #497: Move #include of bsd-cygwin_util.h to openbsd-compat.h.
 541    Patch from vinschen@redhat.com.
 542
 543 20030503
 544  - (dtucker) Add missing "void" to record_failed_login in bsd-cray.c.  Noted
 545    by wendyp@cray.com.
 546
 547 20030502
 548  - (dtucker) Bug #544: ignore invalid cmsg_type on Linux 2.0 kernels,
 549    privsep should now work.
 550  - (dtucker) Move handling of bad password authentications into a platform
 551    specific record_failed_login() function (affects AIX & Unicos). ok mouring@
 552
 553 20030429
 554  - (djm) Add back radix.o (used by AFS support), after it went missing from
 555    Makefile many moons ago
 556  - (djm) Apply "owl-always-auth" patch from Openwall/Solar Designer
 557  - (djm) Fix blibpath specification for AIX/gcc
 558  - (djm) Some systems have basename in -lgen. Fix from ayamura@ayamura.org
 559
 560 20030428
 561  - (bal) [defines.h progressmeter.c scp.c] Some more culling of non 64bit
 562    hacked code.
 563
 564 20030427
 565  - (bal) Bug #541: return; was dropped by mistake.  Reported by
 566    furrier@iglou.com
 567  - (bal) Since we don't support platforms lacking u_int_64.  We may
 568    as well clean out some of those evil #ifdefs
 569  - (bal) auth1.c minor resync while looking at the code.
 570  - (bal) auth2.c same changed as above.
 571
 572 20030409
 573  - (djm) Bug #539: Specify creation mode with O_CREAT for lastlog. Report
 574    from matth@eecs.berkeley.edu
 575  - (djm) Make the spec work with Redhat 9.0 (which renames sharutils)
 576  - (djm) OpenBSD CVS Sync
 577    - markus@cvs.openbsd.org 2003/04/02 09:48:07
 578      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 579      [readconf.h serverloop.c sshconnect2.c]
 580      reapply rekeying chage, tested by henning@, ok djm@
 581    - markus@cvs.openbsd.org 2003/04/02 14:36:26
 582      [ssh-keysign.c]
 583      potential segfault if KEY_UNSPEC; cjwatson@debian.org; bug #526
 584    - itojun@cvs.openbsd.org 2003/04/03 07:25:27
 585      [progressmeter.c]
 586      $OpenBSD$
 587    - itojun@cvs.openbsd.org 2003/04/03 10:17:35
 588      [progressmeter.c]
 589      remove $OpenBSD$, as other *.c does not have it.
 590    - markus@cvs.openbsd.org 2003/04/07 08:29:57
 591      [monitor_wrap.c]
 592      typo: get correct counters; introduced during rekeying change.
 593    - millert@cvs.openbsd.org 2003/04/07 21:58:05
 594      [progressmeter.c]
 595      The UCB copyright here is incorrect.  This code did not originate
 596      at UCB, it was written by Luke Mewburn.  Updated the copyright at
 597      the author's request.  markus@ OK
 598    - itojun@cvs.openbsd.org 2003/04/08 20:21:29
 599      [*.c *.h]
 600      rename log() into logit() to avoid name conflict.  markus ok, from
 601      netbsd
 602      - (djm) XXX - Performed locally using:
 603        "perl -p -i -e 's/(\s|^)log\(/$1logit\(/g' *.c *.h"
 604    - hin@cvs.openbsd.org 2003/04/09 08:23:52
 605      [servconf.c]
 606      Don't include <krb.h> when compiling with Kerberos 5 support
 607    - (djm) Fix up missing include for packet.c
 608    - (djm) Fix missed log => logit occurance (reference by function pointer)
 609
 610 20030402
 611  - (bal) if IP_TOS is not found or broken don't try to compile in
 612    packet_set_tos() function call.  bug #527
 613
 614 20030401
 615  - (djm) OpenBSD CVS Sync
 616    - jmc@cvs.openbsd.org 2003/03/28 10:11:43
 617      [scp.1 sftp.1 ssh.1 ssh-add.1 ssh-agent.1 ssh_config.5 sshd_config.5]
 618      [ssh-keygen.1 ssh-keyscan.1 ssh-keysign.8]
 619      - killed whitespace
 620      - new sentence new line
 621      - .Bk for arguments
 622      ok markus@
 623    - markus@cvs.openbsd.org 2003/04/01 10:10:23
 624      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 625      [readconf.h serverloop.c sshconnect2.c]
 626      rekeying bugfixes and automatic rekeying:
 627      * both client and server rekey _automatically_
 628            (a) after 2^31 packets, because after 2^32 packets
 629                the sequence number for packets wraps
 630            (b) after 2^(blocksize_in_bits/4) blocks
 631        (see: draft-ietf-secsh-newmodes-00.txt)
 632        (a) and (b) are _enabled_ by default, and only disabled for known
 633        openssh versions, that don't support rekeying properly.
 634      * client option 'RekeyLimit'
 635      * do not reply to requests during rekeying
 636    - markus@cvs.openbsd.org 2003/04/01 10:22:21
 637      [clientloop.c monitor.c monitor_wrap.c packet.c packet.h readconf.c]
 638      [readconf.h serverloop.c sshconnect2.c]
 639      backout rekeying changes (for 3.6.1)
 640    - markus@cvs.openbsd.org 2003/04/01 10:31:26
 641      [compat.c compat.h kex.c]
 642      bugfix causes stalled connections for ssh.com < 3.0; noticed by ho@;
 643      tested by ho@ and myself
 644    - markus@cvs.openbsd.org 2003/04/01 10:56:46
 645      [version.h]
 646      3.6.1
 647  - (djm) Crank spec file versions
 648  - (djm) Release 3.6.1p1
 649
 650 20030326
 651  - (djm) OpenBSD CVS Sync
 652    - deraadt@cvs.openbsd.org 2003/03/26 04:02:51
 653      [sftp-server.c]
 654      one last fix to the tree: race fix broke stuff; pr 3169;
 655      srp@srparish.net, help from djm
 656
 657 20030325
 658  - (djm) Fix getpeerid support for 64 bit BE systems. From
 659     Arnd Bergmann <arndb@de.ibm.com>
 660
 661 20030324
 662  - (djm) OpenBSD CVS Sync
 663    - markus@cvs.openbsd.org 2003/03/23 19:02:00
 664      [monitor.c]
 665      unbreak rekeying for privsep; ok millert@
 666  - Release 3.6p1
 667  - Fix sshd BindAddress and -b options for systems using fake-getaddrinfo.
 668    Report from murple@murple.net, diagnosis from dtucker@zip.com.au
 669
 670 $Id$