- (dtucker) [configure.ac] Bug #653: uid swapping issues on Tru64.

 - (dtucker) [configure.ac] Bug #657: uid swappping issues on BSDi.

 - (dtucker) [configure.ac] Bug #655: uid swapping issues on Mac OS X.
   Patch from max at quendi.de.

Wrong filename

 - (dtucker) [Makefile.in] Bug #644: Fix "make clean" for out-of-tree
   builds.  Portability corrections from tim@.

 - (dtucker) [acconfig.h] Updated basename test needs HAVE_BASENAME

 - (dtucker) [session.c] Bug #643: Fix size_t -> u_int and fix null deref
   when /etc/default/login doesn't exist or isn't readable.  Fixes from
   jparsons-lists at saffron.net and georg.oppenberg at deu mci com.

 - (dtucker) [openbsd-compat/port-aix.h] Bug #640: Don't include audit.h
   unless required.  Reorder to reduce warnings.

 - (djm) Bug #646: Fix location of x11-ssh-askpass; Jim

 - (djm) Bug #641: Allow RedHat RPM building without GTK-2; Patch from
   jason AT devrandom.org

 - (djm) Bug #661: Remove duplicate check for basename; from
   bugzilla-openssh AT thewrittenword.com

 - (djm) Bug #683: Remove reference to --with-ipv4-default from INSTALL;
   djast AT cs.toronto.edu

20030918
 - (djm) Bug #652: Fix empty password auth

[openbsd-compat/inet_ntoa.c] 20030917 "Sync with V_3_7 branch" undid
20030916 "Missed dead header in inet_ntoa.c"

- (djm) Crank RPM spec file versions

 - (djm) OpenBSD Sync
   - markus@cvs.openbsd.org 2003/09/16 21:02:40
     [buffer.c channels.c version.h]
     more malloc/fatal fixes; ok millert/deraadt; ghudson at MIT.EDU

 - (djm) Sync with V_3_7 branch

 - (bal) Missed dead header in inet_ntoa.

[configure.ac] Fix portability issues.

   - deraadt@cvs.openbsd.org 2003/09/16 03:03:47
     [buffer.c]
     do not expand buffer before attempting to reallocate it; markus ok

Fix line width

 - (dtucker) [acconfig.h configure.ac defines.h session.c] Bug #252: Retrieve
   PATH (or SUPATH) and UMASK from /etc/default/login on platforms that have it
   (eg Solaris, Reliant Unix).  Patch from Robert.Dahlem at siemens.com.  ok djm@

 - (dtucker) [regress/Makefile] AIX's make doesn't like " +=", so replace
   with vanilla "=".

Hopefully everybody's "make" will be happy with that.

 - (dtucker) [Makefile regress/Makefile] Fix portability issues preventing
   the regression tests from running with Solaris' make.  Patch from Brian
   Poole (raj at cerias.purdue.edu).

Further info:  Solaris' /usr/ccs/bin/make
* requires a space before "+=" (but not "=")
* does not like @for

The bit that relies on a trailing "/" on $OBJ so "rm ${OBJ}$$F works in the
current dir if OBJ isn't set is my fault.  Nasty but it works.

Add extern __progname, needed if SSHD_PAM_SERVICE not defined

 - (dtucker) [auth-pam.c] Use SSHD_PAM_SERVICE for PAM service name, patch
   from cjwatson at debian.org.

[configure.ac] define WITH_ABBREV_NO_TTY for SCO.  Report by Roger Cornelius.

 - (dtucker) [auth-passwd.c] On AIX, call setauthdb() before loginsuccess(),
   required to correctly reset failed login count when using a password
   registry other than "files" (eg LDAP, see bug #543).

 - (dtucker) [regress/agent-timeout.sh] Timeout of 5 sec is borderline for
   slower hosts, increase to 10 sec.

[regress/yes-head.sh] shell portability fix.

[Makefile.in] only mkdir regress if it does not exist.

[regress/agent-ptrace.sh] sh doesn't like "if ! shell_function; then".

[regress/agent-ptrace.sh regress/dynamic-forward.sh
regress/sftp-cmds.sh regress/stderr-after-eof.sh regress/test-exec.sh]
no longer depends on which(1). patch by dtucker@

[configure.ac] Prefer setuid/setgid on UnixWare and Open Server.

[configure.ac] Move libgen tests to before libwrap to unbreak
UnixWare 2.03 using --with-tcp-wrappers.

 - (dtucker) [configure.ac] Bug #588, #615: Move other libgen tests to after
   the dirname test, to allow a broken dirname to be detected correctly.
   Based partially on patch supplied by alex.kiernan at thus.net.  ok djm@

 - (dtucker) [regressh/yes-head.sh] Some platforms (eg Solaris) don't have
   "yes".

- (dtucker) [configure.ac] Part of bug #615: tcsendbreak might be a macro.

 - (dtucker) [configure.ac] Bug #636: Add support for Cray's new X1 machine.
   Patch from wendyp at cray.com.

[regress/sftp-badcmds.sh regress/sftp-cmds.sh] Fix errors like
UX:rm: ERROR: Cannot remove '.' or '..'

[regress/agent-timeout.sh] s/TIMEOUT/SSHAGENT_TIMEOUT/ Fixes conflict
with shell read-only variable.

[regress/Makefile] Fixes for building outside of a read-only source tree.

[ssh-keygen.c] s/PATH_MAX/MAXPATHLEN/ ok mouring@

[configure.ac acconfig.h openbsd-compat/getrrsetbyname.c] test for
HEADER.ad in arpa/nameser.h

[configure.ac openbsd-compat/getrrsetbyname.c] wrap _getshort and
_getlong in #ifndef

 - (dtucker) [CREDITS Makefile.in configure.ac mdoc2man.awk mdoc2man.pl]
   Replace mdoc2man.pl with mdoc2man.awk, provided by Peter Stuge.

 - (dtucker) [acconfig.h] Typo.

 - (dtucker) openbsd-compat/xcrypt.c] #elsif -> #elif

 - (dtucker) [regress/sftp-cmds.sh] Skip quoted file test on Cygwin.

 - (dtucker) [regress/sftp-batch.sh] Make temporary batch file name more
   distinctive, so "rm ${BATCH}.*" doesn't match the script itself.

 - (dtucker) [dynamic-forward.sh forwarding.sh sftp-batch.sh (all regress/)]
   Add ${EXEEXT}: required to work on Cygwin.

 - (dtucker) [agent-ptrace.sh dynamic-forward.sh (all regress/)]
   Put "which" inside quotes.

 - (dtucker) [acconfig.h configure.ac uidswap.c] Prefer setuid/setgid on AIX.

 - (dtucker) [Makefile.in] Add distclean target for regress/, fix clean target.

   - [Makefile.in regress/agent-ptrace] Fix minor regress issues on Cygwin.

   - [Makefile.in regress/agent-getpeereid.sh] config.h is now in $BUILDDIR
     not $OBJ.

   - [regress/README.regress] Add a basic readme.

   - [regress/Makefile] Remove BSDisms.

   - [regress/test-exec.sh] Use sudo, search for "whoami" equivalent, always
     use Strictmodes no, wait longer for sshd startup.

   - [regress/ssh-com-sftp.sh] Remove dependency on /dev/stdin.

   - [regress/sftp-cmds.sh] Use portable "test" option.

   - [regress/dynamic-forward.sh] Some "which" programs output on stderr.

   - [regress/agent.sh regress/proto-version.sh regress/ssh-com.sh
     regress/test-exec.sh] Handle different was of echoing without newlines.

   - [regress/agent-ptrace.sh regress/agent-timeout.sh]
     "grep -q" -> "grep >/dev/null"

   - [regress/sftp.sh] Remove dependency on /dev/stdin.

Missing $

   - [regress/sftp-badcmds.sh regress/sftp-cmds.sh regress/sftp.sh
     regress/ssh-com-client.sh regress/ssh-com-sftp.sh regress/stderr-data.sh
     regress/transfer.sh] Use ${EXEEXT} where appropriate.

   - [regress/stderr-after-eof.sh] Search for a usable checksum program.

   - [regress/sftp-cmds.sh] Ensure file used for test are readable.

   - [regress/rekey.sh] Remove dependence on /dev/zero (not all platforms have
     it).  The sparse file will take less disk space too.

   - [regress/reconfigure/sh] Make path to sshd fully qualified if required.

   - [regress/agent-ptrace.sh] Skip tests if platform doesn't support it or
     gdb cannot be found.

   - [regress/agent-getpeereid.sh] Skip test on platforms that don't support
     getpeereid.

 - (dtucker) Portablize regression tests.  Parts contributed by Roumen
   Petrov, David M. Williams and Corinna Vinschen.
   - [Makefile.in] Add "make tests" target and "make clean" hooks.

   - jmc@cvs.openbsd.org 2003/09/02 18:50:06
     [sftp.1 ssh_config.5]
     escape punctuation;
     ok deraadt@

   - markus@cvs.openbsd.org 2003/09/02 16:40:29
     [version.h]
     enter 3.7

   - markus@cvs.openbsd.org 2003/08/28 12:54:34
     [auth.h]
     remove kerberos support from ssh1, since it has been replaced with GSSAPI;
     but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...

   - markus@cvs.openbsd.org 2003/08/26 09:58:43
     [auth-passwd.c auth.c auth.h auth1.c auth2-none.c auth2-passwd.c]
     [auth2.c monitor.c]
     fix passwd auth for 'username leaks via timing'; with djm@, original
     patches from solar

 - (djm) Fix openbsd-compat/ again - remove references to strl(cpy|cat).h

 - (djm) Bug #423: reorder setting of PAM_TTY and calling of PAM session
   management (now done in do_setusercontext). Largely from
   michael_steffens AT hp.com

 - (djm) Don't initialise pam_conv structures inline. Avoids HP/UX compiler
   error. Part of Bug #423, patch from  michael_steffens AT hp.com

fix date

   - markus@cvs.openbsd.org 2003/09/01 20:44:54
     [auth2-gss.c]
     fix leak

   - markus@cvs.openbsd.org 2003/09/01 18:15:50
     [readconf.c readconf.h servconf.c servconf.h ssh.c]
     remove unused kerberos code; ok henning@

   - markus@cvs.openbsd.org 2003/09/01 13:52:18
     [ssh.h]
     rm whitespace

   - markus@cvs.openbsd.org 2003/09/01 12:50:46
     [readconf.c]
     rm gssapidelegatecreds alias; never supported before

   - markus@cvs.openbsd.org 2003/09/01 09:50:04
     [sshd_config.5]
     gss kex is not supported; sxw@inf.ed.ac.uk

   - markus@cvs.openbsd.org 2003/08/31 13:31:57
     [gss-serv.c]
     whitspace KNF

   - markus@cvs.openbsd.org 2003/08/31 13:30:18
     [gss-serv.c]
     correct string termination in parse_ename(); sxw@inf.ed.ac.uk

   - markus@cvs.openbsd.org 2003/08/31 13:29:05
     [session.c]
     call ssh_gssapi_storecreds conditionally from do_exec();
     with sxw@inf.ed.ac.uk

   - markus@cvs.openbsd.org 2003/08/31 12:14:22
     [progressmeter.c]
     do write to buf[-1]

   - markus@cvs.openbsd.org 2003/08/31 10:26:04
     [progressmeter.c]
     pass file_size + 1 to snprintf: fixes printing of truncated
     file names; fix based on patch/report from sturm@;

   - markus@cvs.openbsd.org 2003/08/29 10:04:36
     [channels.c nchan.c]
     be less chatty; debug -> debug2, cleanup; ok henning@

   - markus@cvs.openbsd.org 2003/08/29 10:03:15
     [compat.c compat.h]
     SSH_BUG_K5USER is unused; ok henning@

   - markus@cvs.openbsd.org 2003/08/28 12:54:34
     [auth-krb5.c auth.h auth1.c monitor.c monitor.h monitor_wrap.c]
     [monitor_wrap.h readconf.c servconf.c session.c ssh_config.5]
     [sshconnect1.c sshd.c sshd_config sshd_config.5]
     remove kerberos support from ssh1, since it has been replaced with GSSAPI;
     but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...

 - (djm) OpenBSD CVS Sync
   - deraadt@cvs.openbsd.org 2003/08/24 17:36:51
     [auth2-gss.c]
     64 bit cleanups; markus ok

ChangeLog fix pointed out by Darren.  Yes, we should not use $Id$ when
describing those changes. <chuckle>

 - (bal) openbsd-compat/ clean up.  Considate headers, add in $Id$ on our
   files, and added missing license to header.

 - (dtucker) [auth.c] Do not check for locked accounts when PAM is enabled.

 - (dtucker) [contrib/aix/inventory.sh] Add public domain notice.  ok mouring@
   (the original author)