- (djm) Bug #588 - Add scard-opensc.o back to Makefile.in
   Patch from larsch@trustcenter.de

 - (djm) Merge all the openbsd/fake-* into fake-rfc2553.[ch]

 - (djm) Don't use xmalloc() or pull in toplevel headers in fake-* code

KNF

 - (djm) Implement paranoid priv dropping checks, based on:
   "SetUID demystified" - Hao Chen, David Wagner and Drew Dean
   Proceedings of USENIX Security Symposium 2002

Put AI_NUMERICHOST back where it belongs.

 - (djm) Support AI_NUMERICHOST in fake-getaddrinfo.c. Needed for recent
   canohost.c changes.

Revert recently introduced typo: AI_NUMERICHOST -> NI_NUMERICHOST

 - (djm) Always use mysignal() for SIGALRM

   - djm@cvs.openbsd.org 2003/06/04 12:41:22
     [sftp.c]
     kill ssh process on receipt of signal; ok markus@

   - djm@cvs.openbsd.org 2003/06/04 12:40:39
     [scp.c]
     kill ssh process upon receipt of signal, bz #241.
     based on patch from esb AT hawaii.edu; ok markus@

   - djm@cvs.openbsd.org 2003/06/04 12:18:49
     [scp.c]
     ansify; ok markus@

   - djm@cvs.openbsd.org 2003/06/04 12:03:59
     [serverloop.c]
     remove bitrotten commet; ok markus@

 - (djm) Update to fix of bug #584: lock card before return.
   From larsch@trustcenter.de

   - djm@cvs.openbsd.org 2003/06/04 10:23:48
     [sshd.c]
     remove duplicated group-dropping code; ok markus@

 - (djm) OpenBSD CVS Sync
   - djm@cvs.openbsd.org 2003/06/04 08:25:18
     [sshconnect.c]
     disable challenge/response and keyboard-interactive auth methods
     upon hostkey mismatch. based on patch from fcusack AT fcusack.com.
     bz #580; ok markus@

 - (djm) Bug #584: scard-opensc.c doesn't work without PIN. Patch from
   larsch@trustcenter.de; ok markus@

 - (djm) Bug #577 - wrong flag in scard-opensc.c sc_private_decrypt.
   ok markus@

 - (djm) Bug #573 - Remove unneeded Krb headers and compat goop. Patch from
   simon@sxw.org.uk (Also matches a change in OpenBSD a while ago)

change "No more 4-term BSD licenses in our tree" to
       "No more 4-term BSD licenses in linked code"

mdoc2man.pl is 4-term BSDL

a   - millert@cvs.openbsd.org 2003/06/03 02:56:16
     [scp.c]
     Remove the advertising clause in the UCB license which Berkeley
     rescinded 22 July 1999.  Proofed by myself and Theo.

 - (dtucker) [port-aix.c bsd-cray.c] Fix uses of verify_reverse_mapping.

trim prior to 3.6p1

2-term license, matching the rest of loginrec code

 - (djm) Sync openbsd-compat with OpenBSD CVS.
    - No more 4-term BSD licenses in our tree

Removal of advertising clause in accordance with:
ftp://ftp.cs.berkeley.edu/pub/4bsd/README.Impt.License.Change

ok theo@ and millert@

 - (djm) OpenBSD CVS Sync
   - markus@cvs.openbsd.org 2003/06/02 09:17:34
     [auth2-hostbased.c auth.c auth-options.c auth-rhosts.c auth-rh-rsa.c]
     [canohost.c monitor.c servconf.c servconf.h session.c sshd_config]
     [sshd_config.5]
     deprecate VerifyReverseMapping since it's dangerous if combined
     with IP based access control as noted by Mike Harding; replace with
     a UseDNS option, UseDNS is on by default and includes the
     VerifyReverseMapping check; with itojun@, provos@, jakob@ and deraadt@
     ok deraadt@, djm@
 - (djm) Fix portable-specific uses of verify_reverse_mapping too

 - (djm) Replace setproctitle replacement with code derived from
   UCB sendmail

   - jakob@cvs.openbsd.org 2003/06/02 08:31:10
     [ssh_config.5]
     VerifyHostKeyDNS is v2 only. ok markus@

   - deraadt@cvs.openbsd.org 2003/05/29 16:58:45
     [sshd.c uidswap.c]
     seteuid and setegid; markus ok

   - djm@cvs.openbsd.org 2003/05/26 12:54:40
     [sshconnect.c]
     fix format strings; ok markus@

RCS ID sync

remove a bit of diff which snuck into the copyright header

 - (djm) Sync license on openbsd-compat/bindresvport.c with OpenBSD CVS

 - (djm) Fix use of macro before #define in cipher-aes.c

 - (djm) Remove "noip6" option from RedHat spec file. This may now be
   set at runtime using AddressFamily option.

openbsd-compat/xmmap.[ch] License clarifications. Add missing CVS ID.

 - (djm) Always use saved_argv in sshd.c as compat_init_setproctitle may
   clobber

 - (djm) Fix segv from bad reordering in auth-pam.c

 - (djm) Fix segv from bad reordering in auth-pam.c

sync logintest license with that of loginrec.c

License clarifications.
bsd-nextstep.[ch] - myself
bsd-waitpid.[ch] - myself
port-irix.[ch] - Denis Parker & Michael Stone (original coders when
done in session.c)

 - (dtucker) Define SSHD_ACQUIRES_CTTY for NCR MP-RAS and Reliant Unix.

I'm pretty sure these are required.  I also want to add -D_XOPEN_SOURCE=1
-D_XOPEN_SOURCE_EXTENDED=1 to CPPFLAGS for MP-RAS but I haven't had confirmation
that it will not break anything else.

 - (dtucker) Add missing semicolon in md5crypt.c, patch from openssh at
   roumenpetrov.info

 - (djm) Avoid auth2-chall.c warning when compiling without
   PAM, BSD_AUTH and SKEY

   - djm@cvs.openbsd.org 2003/05/24 09:30:40
     [authfile.c monitor.c sftp-common.c sshpty.c]
     cast some types for printing; ok markus@

(missed a hunk)

remove #include we don't need

   - djm@cvs.openbsd.org 2003/05/24 09:30:40
     [authfile.c monitor.c sftp-common.c sshpty.c]
     cast some types for printing; ok markus@

- (djm) OpenBSD CVS Sync
   - djm@cvs.openbsd.org 2003/05/24 09:02:22
     [log.c]
     pass logged data through strnvis; ok markus

 - (dtucker) Correct --osfsia in INSTALL.  Patch by skeleten at shillest.net

   - djm@cvs.openbsd.org 2003/05/23 08:29:30
     [sshconnect.c]
     fix leak; ok markus@

   - jmc@cvs.openbsd.org 2003/05/20 12:09:31
     [ssh.1 ssh_config.5 sshd.8 sshd_config.5 ssh-keygen.1]
     new sentence, new line

 - (djm) OpenBSD CVS Sync
   - jmc@cvs.openbsd.org 2003/05/20 12:03:35
     [sftp.1]
     - new sentence, new line
     - added .Xr's
     - typos
     ok djm@

 - (djm) Use VIS_SAFE on logged strings rather than default strnvis
   encoding (which encodes many more characters)

 - (djm) Configure logic to detect syslog_r and friends

   - deraadt@cvs.openbsd.org 2003/05/18 23:22:01
     [log.c]
     use syslog_r() in a signal handler called place; markus ok

 - (djm) Sync auth-pam.h with what we actually implement

unbreak; with dtucker

unfuck

 - (djm) KNF on auth-sia.[ch]

 - (djm) KNF on md5crypt.c

 - (djm) Big KNF on openbsd-compat/

 - (djm) Sync openbsd-compat/ with OpenBSD CVS head

 - (djm) Tidy and trim TODO

   - markus@cvs.openbsd.org 2003/05/17 04:27:52
     [cipher.c cipher-ctr.c myproposal.h]
     experimental support for aes-ctr modes from
     http://www.ietf.org/internet-drafts/draft-ietf-secsh-newmodes-00.txt
     ok djm@

   - itojun@cvs.openbsd.org 2003/05/17 03:25:58
     [auth-rhosts.c]
     just in case, put numbers to sscanf %s arg.

 - (djm) Remove IPv4 by default hack now that we can specify AF in config

   - djm@cvs.openbsd.org 2003/05/16 03:27:12
     [readconf.c ssh_config ssh_config.5 ssh-keysign.c]
     add AddressFamily option to ssh_config (like -4, -6 on commandline).
     Portable bug #534; ok markus@

 - (djm) Return of the dreaded PAM_TTY_KLUDGE, which went missing in
   recent merge

 - (bal) strcat -> strlcat on openbsd-compat/realpath.c (rev 1.8 OpenBSD)

 - (djm) Guard free_pam_environment against NULL argument. Works around
   HP/UX PAM problems debugged by dtucker

 - (djm) A few type mismatch fixes from Bug #565

clarify

 - (djm) Add warning for UsePAM when built without PAM support

   - djm@cvs.openbsd.org 2003/05/15 14:55:25
     [readconf.c readconf.h ssh_config ssh_config.5 sshconnect.c]
     add a ConnectTimeout option to ssh, based on patch from
     Jean-Charles Longuet (jclonguet at free.fr); portable #207 ok markus@

   - markus@cvs.openbsd.org 2003/05/15 14:09:21
     [auth2-krb5.c]
     fix 64bit issue; report itojun@

   - jakob@cvs.openbsd.org 2003/05/15 14:02:47
     [readconf.c servconf.c]
     warn for unsupported config option. ok markus@

 - (djm) OpenBSD CVS Sync
   - djm@cvs.openbsd.org 2003/05/15 13:52:10
     [ssh.c]
     Make "ssh -V" print the OpenSSL version in a human readable form. Patch
     from Craig Leres (mindrot at ee.lbl.gov); ok markus@

 - (dtucker) HP-UX needs to include <sys/strtio.h> for TIOCSBRK

 - (djm) Bug #444: Wrong paths after reconfigure

 - (djm) Bug #529: sshd doesn't work correctly after SIGHUP (copy argv
         correctly)

 - (djm) Only build getrrsetbyname replacement when using --with-dns

   - markus@cvs.openbsd.org 2003/05/15 04:08:41
     [ssh.1]
     ~B is ssh2 only

 - (djm) Enable UsePAM when built --with-pam

   - jakob@cvs.openbsd.org 2003/05/15 04:08:44
     [readconf.c servconf.c]
     disable kerberos when not supported. ok markus@

 - (djm) Avoid uuencode.c warnings

   - mouring@cvs.openbsd.org 2003/05/15 03:43:59
     [sftp-int.c sftp.c]
     Teach ls how to display multiple column display and allow users
     to return to single column format via 'ls -1'.  OK @djm

   - mouring@cvs.openbsd.org 2003/05/15 03:43:59
     [sftp-int.c]
     Teach ls how to display multiple column display and allow users
     to return to single column format via 'ls -1'.  OK @djm

   - mouring@cvs.openbsd.org 2003/05/15 03:39:07
     [sftp-int.c]
     Make put/get (globed and nonglobed) code more consistant. OK djm@

   - djm@cvs.openbsd.org 2003/05/15 03:10:52
     [ssh-keygen.c]
     avoid warning; ok jakob@

   - markus@cvs.openbsd.org 2003/05/15 03:08:29
     [cipher.c cipher-bf1.c cipher-aes.c cipher-3des1.c]
     split out custom EVP ciphers

   - jakob@cvs.openbsd.org 2003/05/15 02:27:15
     [dns.c]
     add missing freerrset

 - (djm) Adapt README.dns for portable

 - (djm) Tidy Makefile clean targets

 - (djm) Import getrrsetbyname() function from OpenBSD libc (for DNS support)

   - jakob@cvs.openbsd.org 2003/05/15 01:48:10
     [readconf.c readconf.h servconf.c servconf.h]
     always parse kerberos options. ok djm@ markus@
 - (djm) Always parse UsePAM

   - markus@cvs.openbsd.org 2003/05/15 00:28:28
     [sshconnect2.c]
     cleanup unregister of per-method packet handlers; ok djm@

better glue w/ jakob@

 - (djm) Configure glue for DNS support (code doesn't work in portable yet)

   - markus@cvs.openbsd.org 2003/05/14 22:24:42
     [clientloop.c session.c ssh.1]
     allow to send a BREAK to the remote system; ok various