ChangeLog

   1 19991115
   2  - Merged OpenBSD CVS changes:
   3    - [ssh-add.c] change passphrase loop logic and remove ref to
   4      $DISPLAY, ok niels
   5  - Changed to ssh-add.c broke askpass support. Revised it to be a little more
   6    modular.
   7  - Revised autoconf support for enabling/disabling askpass support.
   8  - Merged more OpenBSD CVS changes:
   9         [auth-krb4.c]
  10           - disconnect if getpeername() fails
  11           - missing xfree(*client)
  12         [canohost.c]
  13           - disconnect if getpeername() fails
  14           - fix comment: we _do_ disconnect if ip-options are set
  15         [sshd.c]
  16           - disconnect if getpeername() fails
  17           - move checking of remote port to central place
  18         [auth-rhosts.c] move checking of remote port to central place
  19         [log-server.c] avoid extra fd per sshd, from millert@
  20         [readconf.c] print _all_ bad config-options in ssh(1), too
  21         [readconf.h] print _all_ bad config-options in ssh(1), too
  22         [ssh.c] print _all_ bad config-options in ssh(1), too
  23         [sshconnect.c] disconnect if getpeername() fails
  24  - OpenBSD's changes to sshd.c broke the PAM stuff, re-merged it.
  25  - Various small cleanups to bring diff (against OpenBSD) size down.
  26  - Merged more Solaris compability from Marc G. Fournier
  27    <marc.fournier@acadiau.ca>
  28  - Wrote autoconf tests for __progname symbol
  29
  30 19991114
  31  - Solaris compilation fixes (still imcomplete)
  32
  33 19991113
  34  - Build patch from Niels Kristian Bech Jensen <nkbj@image.dk>
  35    - Don't install config files if they already exist
  36    - Fix inclusion of additional preprocessor directives from acconfig.h
  37  - Removed redundant inclusions of config.h
  38  - Added 'Obsoletes' lines to RPM spec file
  39  - Merged OpenBSD CVS changes:
  40    - [bufaux.c] save a view malloc/memcpy/memset/free's, ok niels
  41    - [scp.c] fix overflow reported by damien@ibs.com.au: off_t
  42      totalsize, ok niels,aaron
  43  - Delay fork (-f option) in ssh until after port forwarded connections
  44    have been initialised. Patch from Jani Hakala <jahakala@cc.jyu.fi>
  45  - Added shadow password patch from Thomas Neumann <tom@smart.ruhr.de>
  46  - Added ifdefs to auth-passwd.c to exclude it when PAM is enabled
  47  - Tidied default config file some more
  48  - Revised Redhat initscript to fix bug: sshd (re)start would fail
  49    if executed from inside a ssh login.
  50
  51 19991112
  52  - Merged changes from OpenBSD CVS
  53    - [sshd.c] session_key_int may be zero
  54    - [auth-rh-rsa.c servconf.c servconf.h ssh.h sshd.8 sshd.c sshd_config]
  55      IgnoreUserKnownHosts(default=no), used for RhostRSAAuth, ok
  56      deraadt,millert
  57  - Brought default sshd_config more in line with OpenBSD's
  58  - Grab server in gnome-ssh-askpass (Debian bug #49872)
  59  - Released 1.2pre10
  60
  61  - Added INSTALL documentation
  62  - Merged yet more changes from OpenBSD CVS
  63    - [auth-rh-rsa.c auth-rhosts.c auth-rsa.c channels.c clientloop.c]
  64      [ssh.c ssh.h sshconnect.c sshd.c]
  65      make all access to options via 'extern Options options'
  66      and 'extern ServerOptions options' respectively;
  67      options are no longer passed as arguments:
  68       * make options handling more consistent
  69       * remove #include "readconf.h" from ssh.h
  70       * readconf.h is only included if necessary
  71    - [mpaux.c] clear temp buffer
  72    - [servconf.c] print _all_ bad options found in configfile
  73  - Make ssh-askpass support optional through autoconf
  74  - Fix nasty division-by-zero error in scp.c
  75  - Released 1.2pre11
  76
  77 19991111
  78  - Added (untested) Entropy Gathering Daemon (EGD) support
  79  - Fixed /dev/urandom fd leak (Debian bug #49722)
  80  - Merged OpenBSD CVS changes:
  81    - [auth-rh-rsa.c] user/958: check ~/.ssh/known_hosts for rhosts-rsa, too
  82    - [ssh.1] user/958: check ~/.ssh/known_hosts for rhosts-rsa, too
  83    - [sshd.8] user/958: check ~/.ssh/known_hosts for rhosts-rsa, too
  84  - Fix integer overflow which was messing up scp's progress bar for large
  85    file transfers. Fix submitted to OpenBSD developers.
  86  - Merged more OpenBSD CVS changes:
  87    - [auth-krb4.c auth-passwd.c] remove x11- and krb-cleanup from fatal()
  88      + krb-cleanup cleanup
  89    - [clientloop.c log-client.c log-server.c ]
  90      [readconf.c readconf.h servconf.c servconf.h ]
  91      [ssh.1 ssh.c ssh.h sshd.8]
  92      add LogLevel {QUIET, FATAL, ERROR, INFO, CHAT, DEBUG} to ssh/sshd,
  93      obsoletes QuietMode and FascistLogging in sshd.
  94    - [sshd.c] fix fatal/assert() bug reported by damien@ibs.com.au:
  95      allow session_key_int != sizeof(session_key)
  96      [this should fix the pre-assert-removal-core-files]
  97  - Updated default config file to use new LogLevel option and to improve
  98    readability
  99
 100 19991110
 101  - Merged several minor fixes:
 102    - ssh-agent commandline parsing
 103    - RPM spec file now installs ssh setuid root
 104    - Makefile creates libdir
 105    - Merged beginnings of Solaris compability from Marc G. Fournier
 106      <marc.fournier@acadiau.ca>
 107
 108 19991109
 109  - Autodetection of SSL/Crypto library location via autoconf
 110  - Fixed location of ssh-askpass to follow autoconf
 111  - Integrated Makefile patch from Niels Kristian Bech Jensen <nkbj@image.dk>
 112  - Autodetection of RSAref library for US users
 113  - Minor doc updates
 114  - Merged OpenBSD CVS changes:
 115    - [rsa.c] bugfix: use correct size for memset()
 116    - [sshconnect.c] warn if announced size of modulus 'n' != real size
 117  - Added GNOME passphrase requestor (use --with-gnome-askpass)
 118  - RPM build now creates subpackages
 119  - Released 1.2pre9
 120
 121 19991108
 122  - Removed debian/ directory. This is now being maintained separately.
 123  - Added symlinks for slogin in RPM spec file
 124  - Fixed permissions on manpages in RPM spec file
 125  - Added references to required libraries in README file
 126  - Removed config.h.in from CVS
 127  - Removed pwdb support (better pluggable auth is provided by glibc)
 128  - Made PAM and requisite libdl optional
 129  - Removed lots of unnecessary checks from autoconf
 130  - Added support and autoconf test for openpty() function (Unix98 pty support)
 131  - Fix for scp not finding ssh if not installed as /usr/bin/ssh
 132  - Added TODO file
 133  - Merged parts of Debian patch From Phil Hands <phil@hands.com>:
 134    - Added ssh-askpass program
 135    - Added ssh-askpass support to ssh-add.c
 136    - Create symlinks for slogin on install
 137    - Fix "distclean" target in makefile
 138    - Added example for ssh-agent to manpage
 139    - Added support for PAM_TEXT_INFO messages
 140    - Disable internal /etc/nologin support if PAM enabled
 141  - Merged latest OpenBSD CVS changes:
 142    - [all] replace assert() with error, fatal or packet_disconnect
 143    - [sshd.c] don't send fail-msg but disconnect if too many authentication
 144      failures
 145    - [sshd.c] remove unused argument. ok dugsong
 146    - [sshd.c] typo
 147    - [rsa.c] clear buffers used for encryption. ok: niels
 148    - [rsa.c] replace assert() with error, fatal or packet_disconnect
 149    - [auth-krb4.c] remove unused argument. ok dugsong
 150  - Fixed coredump after merge of OpenBSD rsa.c patch
 151  - Released 1.2pre8
 152
 153 19991102
 154  - Merged change from OpenBSD CVS
 155   - One-line cleanup in sshd.c
 156
 157 19991030
 158  - Integrated debian package support from Dan Brosemer <odin@linuxfreak.com>
 159  - Merged latest updates for OpenBSD CVS:
 160    - channels.[ch] - remove broken x11 fix and document istate/ostate
 161    - ssh-agent.c - call setsid() regardless of argv[]
 162    - ssh.c - save a few lines when disabling rhosts-{rsa-}auth
 163  - Documentation cleanups
 164  - Renamed README -> README.Ylonen
 165  - Renamed README.openssh ->README
 166
 167 19991029
 168  - Renamed openssh* back to ssh* at request of Theo de Raadt
 169  - Incorporated latest changes from OpenBSD's CVS
 170  - Integrated Makefile patch from  Niels Kristian Bech Jensen <nkbj@image.dk>
 171  - Integrated PAM env patch from Nalin Dahyabhai <nalin.dahyabhai@pobox.com>
 172  - Make distclean now removed configure script
 173  - Improved PAM logging
 174  - Added some debug() calls for PAM
 175  - Removed redundant subdirectories
 176  - Integrated part of a patch from Dan Brosemer <odin@linuxfreak.com> for
 177    building on Debian.
 178  - Fixed off-by-one error in PAM env patch
 179  - Released 1.2pre6
 180
 181 19991028
 182  - Further PAM enhancements.
 183    - Much cleaner
 184    - Now uses account and session modules for all logins.
 185  - Integrated patch from Dan Brosemer <odin@linuxfreak.com>
 186    - Build fixes
 187    - Autoconf
 188    - Change binary names to open*
 189  - Fixed autoconf script to detect PAM on RH6.1
 190  - Added tests for libpwdb, and OpenBSD functions to autoconf
 191  - Released 1.2pre4
 192
 193  - Imported latest OpenBSD CVS code
 194  - Updated README.openssh
 195  - Released 1.2pre5
 196
 197 19991027
 198  - Adapted PAM patch.
 199  - Released 1.0pre2
 200
 201  - Excised my buggy replacements for strlcpy and mkdtemp
 202  - Imported correct OpenBSD strlcpy and mkdtemp routines.
 203  - Reduced arc4random_stir entropy read to 32 bytes (256 bits)
 204  - Picked up correct version number from OpenBSD
 205  - Added sshd.pam PAM configuration file
 206  - Added sshd.init Redhat init script
 207  - Added openssh.spec RPM spec file
 208  - Released 1.2pre3
 209
 210 19991026
 211  - Fixed include paths of OpenSSL functions
 212  - Use OpenSSL MD5 routines
 213  - Imported RC4 code from nanocrypt
 214  - Wrote replacements for OpenBSD arc4random* functions
 215  - Wrote replacements for strlcpy and mkdtemp
 216  - Released 1.0pre1