- (djm) Sync scard/ stuff

 - (djm) Make do_pre_login static to avoid prototype #ifdef hell

   - markus@cvs.openbsd.org 2001/09/14
     [sshd.c]
     typo

   - markus@cvs.openbsd.org 2001/09/14
     [session.c]
     command=xxx overwrites subsystems, too

   - markus@cvs.openbsd.org 2001/09/13
     [rijndael.c rijndael.h]
     missing $OpenBSD

I was promised that this does not need to have endness fix up by Markus.
So I will blindly trust him. =)

   - markus@cvs.openbsd.org 2001/08/23 11:31:59
     [cipher.c cipher.h]
     switch to the optimised AES reference code from
     http://www.esat.kuleuven.ac.be/~rijmen/rijndael/rijndael-fst-3.0.zip

   - stevesk@cvs.openbsd.org 2001/09/12 18:18:25
     [scp.c]
     don't forward agent for non third-party copies; ok markus@

   - deraadt@cvs.openbsd.org 2001/09/05 06:23:07
     [scp.1 sftp.1 ssh.1 ssh-agent.1 sshd.8 ssh-keygen.1 ssh-keyscan.1]
     avoid first person in manual pages

   - stevesk@cvs.openbsd.org 2001/09/03 20:58:33
     [readconf.c readconf.h ssh.c]
     fatal() for nonexistent -Fssh_config. ok markus@

   - markus@cvs.openbsd.org 2001/08/31 11:46:39
     [sshconnect2.c]
     disable kbd-interactive if we don't get
     SSH2_MSG_USERAUTH_INFO_REQUEST messages

   - markus@cvs.openbsd.org 2001/08/30 22:22:32
     [ssh-keyscan.c]
     do not pass pointers to longjmp; fix from wayne@blorf.net

   - stevesk@cvs.openbsd.org 2001/08/30 20:36:34
     [auth-options.c sshd.8]
     validate ports for permitopen key file option. add host/port
     alternative syntax for IPv6. ok markus@

   - stevesk@cvs.openbsd.org 2001/08/30 16:04:35
     [readconf.c ssh.1]
     validate ports for LocalForward/RemoteForward.
     add host/port alternative syntax for IPv6 (like -L/-R).
     ok markus@

   - naddy@cvs.openbsd.org 2001/08/30 15:42:36
     [ssh.1]
     add -D to synopsis line; ok markus@

   - stevesk@cvs.openbsd.org 2001/08/29 23:39:40
     [ssh.1 sshd.8]
     additional documentation for GatewayPorts; ok markus@

   - stevesk@cvs.openbsd.org 2001/08/29 23:27:23
     [ssh.c]
     validate ports for -L/-R; ok markus@

   - stevesk@cvs.openbsd.org 2001/08/29 23:13:10
     [ssh.1 ssh.c]
     document -D and DynamicForward; ok markus

   - stevesk@cvs.openbsd.org 2001/08/29 23:02:21
     [sshd.8]
     add text about -u0 preventing DNS requests; ok markus@

   - markus@cvs.openbsd.org 2001/08/29 20:44:03
     [scp.c]
     clear the malloc'd buffer, otherwise source() will leak malloc'd
     memory; ok theo@

   - markus@cvs.openbsd.org 2001/08/28 15:39:48
     [ssh.1 ssh.c]
     allow: ssh -F configfile host

   - markus@cvs.openbsd.org 2001/08/28 09:51:26
     [readconf.c]
     don't set DynamicForward unless Host matches

   - danh@cvs.openbsd.org 2001/08/27 22:02:13
     [ssh-keyscan.c]
     fix memory fault if non-existent filename is given to the -f option
     ok markus@

   - stevesk@cvs.openbsd.org 2001/08/23 18:08:59
     [ssh-add.1 ssh-keyscan.1]
     minor cleanup

   - stevesk@cvs.openbsd.org 2001/08/23 18:02:48
     [ssh-agent.1]
     fix usage; ok markus@

   - camield@cvs.openbsd.org 2001/08/23 17:59:31
     [sshd.c]
     end request with 0, not NULL
     ok markus@

   - stevesk@cvs.openbsd.org 2001/08/22 17:45:16
     [ssh.1]
     document cipher des for protocol 1; ok deraadt@

   - stevesk@cvs.openbsd.org 2001/08/22 16:30:02
     [sshd.8]
     no rexd; ok markus@

   - stevesk@cvs.openbsd.org 2001/08/22 16:21:21
     [ssh.1]
     hostname not optional; ok markus@

   - stevesk@cvs.openbsd.org 2001/08/21 21:47:42
     [ssh.1 sshd.8]
     minor typos and cleanup

   - stevesk@cvs.openbsd.org 2001/08/17 18:59:47
     [servconf.h]
     typo in comment

   - stevesk@cvs.openbsd.org 2001/08/16 20:14:57
     [ssh.1 sshd.8]
     document case sensitivity for ssh, sshd and key file
     options and arguments; ok markus@

   - jakob@cvs.openbsd.org 2001/08/16 19:18:34
     [servconf.c servconf.h session.c sshd.8]
     deprecate CheckMail. ok markus@

 - (bal) QNX resync.   OK tim@

   - stevesk@cvs.openbsd.org 2001/08/14 17:54:29
     [scp.1 sftp.1 ssh.1]
     consistent documentation and example of ``-o ssh_option'' for sftp and
     scp; document keyword=argument for ssh.

   - markus@cvs.openbsd.org 2001/08/14 09:23:02
     [sftp.1 sftp-int.c]
     "bye"; hk63a@netscape.net

   - stevesk@cvs.openbsd.org 2001/08/13 23:38:54
     [scp.c]
     don't need main prototype (also sync with rcp); ok markus@

   - jakob@cvs.openbsd.org 2001/08/11 22:51:27
     [ssh.c tildexpand.c]
     fix more paths beginning with "//"; <bradshaw@staff.crosswalk.com>.
     ok markus@

   - markus@cvs.openbsd.org 2001/08/08 21:34:19
     [uidswap.c]
     undo last change; does not work for sshd

   - markus@cvs.openbsd.org 2001/08/08 18:20:15
     [uidswap.c]
     permanently_set_uid is a noop if user is not privilegued;
     fixes bug on solaris; from sbi@uchicago.edu

   - deraadt@cvs.openbsd.org 2001/08/08 07:16:58
     [scp.1]
     when describing the -o option, give -o Protocol=1 as the specific example
     since we are SICK AND TIRED of clueless people who cannot have difficulty
     thinking on their own.

   - markus@cvs.openbsd.org 2001/08/07 10:37:46
     [authfd.c authfd.h]
     extended failure messages from galb@vandyke.com

 - (bal) Fixed stray code in readconf.c that went in by mistake.

 - (stevesk) bsd-cray.c: more cleanup; ok wendyp@cray.com

 - (stevesk) bsd-cray.c: utmp strings are not C strings

 - (stevesk) sshpty.c: return 0 on error in cray pty code;
   ok wendyp@cray.com

forgot this

 - (stevesk) sshpty.c, cray.[ch]: whitespace, formatting and cleanup
   for some #ifdef _CRAY code; ok wendyp@cray.com

 - (djm) Fix detection of long long int support. Based on patch from
   Michael Stone <mstone@cs.loyola.edu>. ok stevesk, tim

 - (bal) Minor correction to inet_ntop.h.  _BSD_RRESVPORT_H should be
    _BSD_INET_NTOP_H.  Pointed out by Mark Miller <markm@swoon.net>

 - (tim) [configure.in sshconnect.c openbsd-compat/Makefile.in
 openbsd-compat/openbsd-compat.h ] Add inet_ntop.c inet_ntop.h back
 in. Needed for sshconnect.c
 [sshconnect.c] fix INET6_ADDRSTRLEN for non IPv6 machines
 [configure.in] make tests with missing libraries fail
 patch by Wendy Palm <wendyp@cray.com>
 Added openbsd-compat/bsd-cray.h. Selective patches from
 William L. Jones <jones@mail.utexas.edu>

 - (bal) Second around of UNICOS patches.  A few other things left.
   Patches by William L. Jones <jones@mail.utexas.edu>

 - (bal) ssh-keyscan double -lssh hack due to seed_rng().

   - stevesk@cvs.openbsd.org 2001/08/06 19:47:05
     [scp.c]
     use alarm vs. setitimer for portable; ok markus@

   - markus@cvs.openbsd.org 2001/08/05 23:29:58
     [ssh-keyscan.c]
     make -t dsa work with commercial servers, too

   - markus@cvs.openbsd.org 2001/08/05 23:18:20
     [ssh-keyscan.1 ssh-keyscan.c]
     ssh 2 support; from wayned@users.sourceforge.net

   - jakob@cvs.openbsd.org 2001/08/03 10:31:30
     [ssh-add.c ssh-agent.c ssh-keyscan.c]
     improve usage(). ok markus@

   - jakob@cvs.openbsd.org 2001/08/03 10:31:19
     [ssh-add.1]
     document smartcard options. ok markus@

   - mpech@cvs.openbsd.org 2001/08/02 18:37:35
     [ssh-keyscan.1]
     o) .Sh AUTHOR -> .Sh AUTHORS;
     o) .Sh EXAMPLE -> .Sh EXAMPLES;
     o) Delete .Sh OPTIONS. Text moved to .Sh DESCRIPTION;

     millert@ ok

  - jakob@cvs.openbsd.org 2001/08/02 16:14:05
     [scard.c ssh-agent.c ssh.c ssh-keygen.c]
     clean up some /* SMARTCARD */. ok markus@

   - jakob@cvs.openbsd.org 2001/08/02 15:43:57
     [ssh-agent.c ssh.c ssh-keygen.c]
     add /* SMARTCARD */ to #else/#endif. ok markus@

   - jakob@cvs.openbsd.org 2001/08/02 15:32:10
     [ssh.c]
     add smartcard to usage(). ok markus@

   - jakob@cvs.openbsd.org 2001/08/02 15:07:23
     [ssh-keygen.1]
     document smartcard upload/download. ok markus@

   - jakob@cvs.openbsd.org 2001/08/02 15:06:52
     [ssh-keygen.c]
     more verbose usage(). ok markus@

   - jakob@cvs.openbsd.org 2001/08/02 08:58:35
     [ssh-keygen.c]
     change -u (upload smartcard key) to -U. ok markus@

   - markus@cvs.openbsd.org 2001/08/02 00:10:17
     [ssh-keygen.c]
     add -D readerid option (download, i.e. print public RSA key to stdout).
     check for card present when uploading keys.
     use strings instead of ints for smartcard reader ids, too.

  - markus@cvs.openbsd.org 2001/08/01 23:38:45
     [scard.c ssh.c]
     support finish rsa keys.
     free public keys after login -> call finish -> close smartcard.

   - markus@cvs.openbsd.org 2001/08/01 23:33:09
     [ssh-keygen.c]
     allow uploading RSA keys for non-default AUT0 (sha1 over passphrase
     like sectok).

   - markus@cvs.openbsd.org 2001/08/01 22:16:45
     [ssh.1 sshd.8]
     refer to current ietf drafts for protocol v2

   - markus@cvs.openbsd.org 2001/08/01 22:03:33
     [authfd.c authfd.h readconf.c readconf.h scard.c scard.h ssh-add.c
      ssh-agent.c ssh.c]
     use strings instead of ints for smartcard reader ids

   - jakob@cvs.openbsd.org 2001/07/31 12:53:34
     [scard.c]
     close smartcard connection if card is missing

   - jakob@cvs.openbsd.org 2001/07/31 12:42:50
     [sftp-int.c sftp-server.c]
     avoid paths beginning with "//"; <vinschen@redhat.com>
     ok markus@

   - jakob@cvs.openbsd.org 2001/07/31 09:28:44
     [readconf.c readconf.h ssh.1 ssh.c]
     add 'SmartcardDevice' client option to specify which smartcard device
     is used to access a smartcard used for storing the user's private RSA
     key. ok markus@.

   - jakob@cvs.openbsd.org 2001/07/31 08:41:10
     [scard.c]
     do not complain about missing smartcards. ok markus@

   - stevesk@cvs.openbsd.org 2001/07/30 16:23:30
     [rijndael.c rijndael.h]
     new BSD-style license:
     Brian Gladman <brg@gladman.plus.com>:
     >I have updated my code at:
     >http://fp.gladman.plus.com/cryptography_technology/rijndael/index.htm
     >with a copyright notice as follows:
     >[...]
     >I am not sure which version of my old code you are using but I am
     >happy for the notice above to be substituted for my existing copyright
     >intent if this meets your purpose.

   - jakob@cvs.openbsd.org 2001/07/30 16:06:07
     [scard.c scard.h]
     better errorcodes from sc_*; ok markus@

   - mouring@cvs.openbsd.org 2001/07/29 17:02:46
     [scp.1]
     Clarified -o option in scp.1  OKed by Markus@

   - markus@cvs.openbsd.org 2001/07/28 09:21:15
     [sshd.8]
     cleanup some RSA vs DSA vs SSH1 vs SSH2 notes

   - deraadt@cvs.openbsd.org 2001/07/27 17:26:16
     [scp.c]
     shorten lines

   - millert@cvs.openbsd.org 2001/07/27 14:50:45
     [ssh.c]
     If smart card support is compiled in and a smart card is being used
     for authentication, make it the first method used.  markus@ OK

   - rees@cvs.openbsd.org 2001/07/26 20:04:27
     [scard.c ssh-keygen.c]
     Inquire Cyberflex class for 0xf0 cards
     change aid to conform to 7816-5
     remove gratuitous fid selects

   - stevesk@cvs.openbsd.org 2001/07/26 17:18:22
     [sshd.8 sshd.c]
     add -t option to test configuration file and keys; pekkas@netcore.fi
     ok markus@

   - markus@cvs.openbsd.org 2001/07/25 14:35:18
     [readconf.c ssh.1 ssh.c sshconnect.c]
     cleanup connect(); connection_attempts 4 -> 1; from
eivind@freebsd.org

   - markus@cvs.openbsd.org 2001/07/25 11:59:35
     [scard.c]
     typo in comment

   - stevesk@cvs.openbsd.org 2001/07/23 18:21:46
     [xmalloc.c]
     no zero size xstrdup() error; ok markus@

   - stevesk@cvs.openbsd.org 2001/07/23 18:14:58
     [auth2.c auth-rsa.c]
     use %lu; ok markus@

   - aaron@cvs.openbsd.org 2001/07/23 14:14:18
     [ssh-keygen.1]
     Fix typo.

   - markus@cvs.openbsd.org 2001/07/23 12:47:05
     [ssh.1]
     sync PreferredAuthentications

   - markus@cvs.openbsd.org 2001/07/23 09:06:28
     [sshconnect2.c]
     reorder default sequence of userauth methods to match ssh behaviour:
     hostbased,publickey,keyboard-interactive,password

   - markus@cvs.openbsd.org 2001/07/22 22:24:16
     [sshd.8]
     Xr login.conf

   - markus@cvs.openbsd.org 2001/07/22 22:04:19
     [readconf.c ssh.1]
     enable challenge-response auth by default; ok millert@

   - pvalchev@cvs.openbsd.org 2001/07/22 21:32:42
     [ssh.1]
     There is no option "Compress", point to "Compression" instead; ok
     markus

   - markus@cvs.openbsd.org 2001/07/22 21:32:27
     [sshpty.c]
     update comment

 - (djm) Fix interrupted read in entropy gatherer. Spotted by markus@ on
   a fast UltraSPARC.

 - (stevesk) use mysignal() in protocol 1 loop now that the SIGCHLD
   handler has converged.

 - (bal) Added 'install-nokeys' to Makefile to assist package builders.

Use x11-ssh-askpass 1.2.2

 - (bal) 4711 not 04711 for ssh binary.

   - stevesk@cvs.openbsd.org 2001/07/20 18:41:51
     [ssh.1]
     "the" command line

   - markus@cvs.openbsd.org 2001/07/20 14:46:11
     [ssh-agent.c]
     do not exit() from signal handlers; ok deraadt@

   - stevesk@cvs.openbsd.org 2001/07/19 00:41:44
     [ssh.1]
     escape chars are below now