[configure.ac] Prefer setuid/setgid on UnixWare and Open Server.

[configure.ac] Move libgen tests to before libwrap to unbreak
UnixWare 2.03 using --with-tcp-wrappers.

 - (dtucker) [configure.ac] Bug #588, #615: Move other libgen tests to after
   the dirname test, to allow a broken dirname to be detected correctly.
   Based partially on patch supplied by alex.kiernan at thus.net.  ok djm@

 - (dtucker) [regressh/yes-head.sh] Some platforms (eg Solaris) don't have
   "yes".

- (dtucker) [configure.ac] Part of bug #615: tcsendbreak might be a macro.

 - (dtucker) [configure.ac] Bug #636: Add support for Cray's new X1 machine.
   Patch from wendyp at cray.com.

[regress/sftp-badcmds.sh regress/sftp-cmds.sh] Fix errors like
UX:rm: ERROR: Cannot remove '.' or '..'

[regress/agent-timeout.sh] s/TIMEOUT/SSHAGENT_TIMEOUT/ Fixes conflict
with shell read-only variable.

[regress/Makefile] Fixes for building outside of a read-only source tree.

[ssh-keygen.c] s/PATH_MAX/MAXPATHLEN/ ok mouring@

[configure.ac acconfig.h openbsd-compat/getrrsetbyname.c] test for
HEADER.ad in arpa/nameser.h

[configure.ac openbsd-compat/getrrsetbyname.c] wrap _getshort and
_getlong in #ifndef

 - (dtucker) [CREDITS Makefile.in configure.ac mdoc2man.awk mdoc2man.pl]
   Replace mdoc2man.pl with mdoc2man.awk, provided by Peter Stuge.

 - (dtucker) [acconfig.h] Typo.

 - (dtucker) openbsd-compat/xcrypt.c] #elsif -> #elif

 - (dtucker) [regress/sftp-cmds.sh] Skip quoted file test on Cygwin.

 - (dtucker) [regress/sftp-batch.sh] Make temporary batch file name more
   distinctive, so "rm ${BATCH}.*" doesn't match the script itself.

 - (dtucker) [dynamic-forward.sh forwarding.sh sftp-batch.sh (all regress/)]
   Add ${EXEEXT}: required to work on Cygwin.

 - (dtucker) [agent-ptrace.sh dynamic-forward.sh (all regress/)]
   Put "which" inside quotes.

 - (dtucker) [acconfig.h configure.ac uidswap.c] Prefer setuid/setgid on AIX.

 - (dtucker) [Makefile.in] Add distclean target for regress/, fix clean target.

   - [Makefile.in regress/agent-ptrace] Fix minor regress issues on Cygwin.

   - [Makefile.in regress/agent-getpeereid.sh] config.h is now in $BUILDDIR
     not $OBJ.

   - [regress/README.regress] Add a basic readme.

   - [regress/Makefile] Remove BSDisms.

   - [regress/test-exec.sh] Use sudo, search for "whoami" equivalent, always
     use Strictmodes no, wait longer for sshd startup.

   - [regress/ssh-com-sftp.sh] Remove dependency on /dev/stdin.

   - [regress/sftp-cmds.sh] Use portable "test" option.

   - [regress/dynamic-forward.sh] Some "which" programs output on stderr.

   - [regress/agent.sh regress/proto-version.sh regress/ssh-com.sh
     regress/test-exec.sh] Handle different was of echoing without newlines.

   - [regress/agent-ptrace.sh regress/agent-timeout.sh]
     "grep -q" -> "grep >/dev/null"

   - [regress/sftp.sh] Remove dependency on /dev/stdin.

Missing $

   - [regress/sftp-badcmds.sh regress/sftp-cmds.sh regress/sftp.sh
     regress/ssh-com-client.sh regress/ssh-com-sftp.sh regress/stderr-data.sh
     regress/transfer.sh] Use ${EXEEXT} where appropriate.

   - [regress/stderr-after-eof.sh] Search for a usable checksum program.

   - [regress/sftp-cmds.sh] Ensure file used for test are readable.

   - [regress/rekey.sh] Remove dependence on /dev/zero (not all platforms have
     it).  The sparse file will take less disk space too.

   - [regress/reconfigure/sh] Make path to sshd fully qualified if required.

   - [regress/agent-ptrace.sh] Skip tests if platform doesn't support it or
     gdb cannot be found.

   - [regress/agent-getpeereid.sh] Skip test on platforms that don't support
     getpeereid.

 - (dtucker) Portablize regression tests.  Parts contributed by Roumen
   Petrov, David M. Williams and Corinna Vinschen.
   - [Makefile.in] Add "make tests" target and "make clean" hooks.

   - jmc@cvs.openbsd.org 2003/09/02 18:50:06
     [sftp.1 ssh_config.5]
     escape punctuation;
     ok deraadt@

   - markus@cvs.openbsd.org 2003/09/02 16:40:29
     [version.h]
     enter 3.7

   - markus@cvs.openbsd.org 2003/08/28 12:54:34
     [auth.h]
     remove kerberos support from ssh1, since it has been replaced with GSSAPI;
     but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...

   - markus@cvs.openbsd.org 2003/08/26 09:58:43
     [auth-passwd.c auth.c auth.h auth1.c auth2-none.c auth2-passwd.c]
     [auth2.c monitor.c]
     fix passwd auth for 'username leaks via timing'; with djm@, original
     patches from solar

 - (djm) Fix openbsd-compat/ again - remove references to strl(cpy|cat).h

 - (djm) Bug #423: reorder setting of PAM_TTY and calling of PAM session
   management (now done in do_setusercontext). Largely from
   michael_steffens AT hp.com

 - (djm) Don't initialise pam_conv structures inline. Avoids HP/UX compiler
   error. Part of Bug #423, patch from  michael_steffens AT hp.com

fix date

   - markus@cvs.openbsd.org 2003/09/01 20:44:54
     [auth2-gss.c]
     fix leak

   - markus@cvs.openbsd.org 2003/09/01 18:15:50
     [readconf.c readconf.h servconf.c servconf.h ssh.c]
     remove unused kerberos code; ok henning@

   - markus@cvs.openbsd.org 2003/09/01 13:52:18
     [ssh.h]
     rm whitespace

   - markus@cvs.openbsd.org 2003/09/01 12:50:46
     [readconf.c]
     rm gssapidelegatecreds alias; never supported before

   - markus@cvs.openbsd.org 2003/09/01 09:50:04
     [sshd_config.5]
     gss kex is not supported; sxw@inf.ed.ac.uk

   - markus@cvs.openbsd.org 2003/08/31 13:31:57
     [gss-serv.c]
     whitspace KNF

   - markus@cvs.openbsd.org 2003/08/31 13:30:18
     [gss-serv.c]
     correct string termination in parse_ename(); sxw@inf.ed.ac.uk

   - markus@cvs.openbsd.org 2003/08/31 13:29:05
     [session.c]
     call ssh_gssapi_storecreds conditionally from do_exec();
     with sxw@inf.ed.ac.uk

   - markus@cvs.openbsd.org 2003/08/31 12:14:22
     [progressmeter.c]
     do write to buf[-1]

   - markus@cvs.openbsd.org 2003/08/31 10:26:04
     [progressmeter.c]
     pass file_size + 1 to snprintf: fixes printing of truncated
     file names; fix based on patch/report from sturm@;

   - markus@cvs.openbsd.org 2003/08/29 10:04:36
     [channels.c nchan.c]
     be less chatty; debug -> debug2, cleanup; ok henning@

   - markus@cvs.openbsd.org 2003/08/29 10:03:15
     [compat.c compat.h]
     SSH_BUG_K5USER is unused; ok henning@

   - markus@cvs.openbsd.org 2003/08/28 12:54:34
     [auth-krb5.c auth.h auth1.c monitor.c monitor.h monitor_wrap.c]
     [monitor_wrap.h readconf.c servconf.c session.c ssh_config.5]
     [sshconnect1.c sshd.c sshd_config sshd_config.5]
     remove kerberos support from ssh1, since it has been replaced with GSSAPI;
     but keep kerberos passwd auth for ssh1 and 2; ok djm, hin, henning, ...

 - (djm) OpenBSD CVS Sync
   - deraadt@cvs.openbsd.org 2003/08/24 17:36:51
     [auth2-gss.c]
     64 bit cleanups; markus ok

ChangeLog fix pointed out by Darren.  Yes, we should not use $Id$ when
describing those changes. <chuckle>

 - (bal) openbsd-compat/ clean up.  Considate headers, add in $Id$ on our
   files, and added missing license to header.

 - (dtucker) [auth.c] Do not check for locked accounts when PAM is enabled.

 - (dtucker) [contrib/aix/inventory.sh] Add public domain notice.  ok mouring@
   (the original author)

 - (dtucker) [Makefile.in] Remove auth2-krb5.

   - djm@cvs.openbsd.org 2003/08/25 10:33:33
     [sshconnect2.c]
     fprintf->logit to silence login banner with "ssh -q"; ok markus@

   - fgsch@cvs.openbsd.org 2003/08/25 08:13:09
     [sftp-int.c]
     fix div by zero when listing for filename lengths longer than width.
     markus@ ok.

   - deraadt@cvs.openbsd.org 2003/08/24 17:36:52
     [monitor.c monitor_wrap.c sshconnect2.c]
     64 bit cleanups; markus ok

   - markus@cvs.openbsd.org 2003/08/22 20:55:06
     [LICENCE]
     add Simon Wilkinson

   - markus@cvs.openbsd.org 2003/08/22 13:22:27
     [auth2.c] (auth2-krb5.c removed)
     nuke "kerberos-2@ssh.com"

   - markus@cvs.openbsd.org 2003/08/22 13:20:03
     [sshconnect2.c]
     remove support for "kerberos-2@ssh.com"

 - (dtucker) [Makefile.in acconfig.h auth-krb5.c auth-pam.c auth-pam.h
   configure.ac defines.h gss-serv-krb5.c session.c ssh-gss.h sshconnect1.c
   sshconnect2.c] Add Portable GSSAPI support, patch by Simon Wilkinson.

   - markus@cvs.openbsd.org 2003/08/22 10:56:09
     [auth2.c auth2-gss.c auth.h compat.c compat.h gss-genr.c gss-serv-krb5.c
     gss-serv.c monitor.c monitor.h monitor_wrap.c monitor_wrap.h readconf.c
     readconf.h servconf.c servconf.h session.c session.h ssh-gss.h
     ssh_config.5 sshconnect2.c sshd_config sshd_config.5]
     support GSS API user authentication; patches from Simon Wilkinson,
     stripped down and tested by Jakob and myself.

 - (djm) Bug #629: Mark ssh_config option "pamauthenticationviakbdint"
   as deprecated. Remove mention from README.privsep. Patch from
   aet AT cc.hut.fi

 - (dtucker) [README buildbff.sh inventory.sh] (all in contrib/aix)
   Update package builder: correctly handle config variables, use lsuser
   rather than /etc/passwd, fix typos, add Id's.

 - (dtucker) [configure.ac] Bug #533, #551: define BROKEN_GETADDRINFO on
   Tru64, solves getnameinfo and "bad addr or host" errors.  ok djm@

 - (djm) Bug #564: Perform PAM account checks for all authentications when
   UsePAM=yes; ok dtucker

 - (dtucker) [acconfig.h auth.c configure.ac sshd.8] Bug #422 again: deny
   any access to locked accounts.  ok djm@

 - (bal) redo how we handle 'mysignal()'.  Move it to
   openbsd-compat/bsd-misc.c, s/mysignal/signal/ and #define signal to
   be our 'mysignal' by default.  OK djm@

 - (bal) openbsd-compat/ OpenBSD updates.  Mostly licensing, ansifications
   and minor fixes.

 - (djm) Bug #621: Select OpenSC keys by usage attributes. Patch from
   larsch@trustcenter.de

 - (dtucker) [contrib/cygwin/ssh-user-config] Put keys in authorized_keys
   rather that authorized_keys2.  Patch from vinschen@redhat.com.

 - (djm) s/get_progname/ssh_get_progname/g to avoid conflict with Heimdal
   -lbroken; ok dtucker

 - (dtucker) [configure.ac] Move openpty/ctty test outside of case statement
   and after normal openpty test.

 - (dtucker) [defines.h] Put CMSG_DATA, CMSG_FIRSTHDR with other CMSG* macros,
   change CMSG_DATA to use __CMSG_ALIGN (and thus work properly), reformat for
   consistency.

   - markus@cvs.openbsd.org 2003/08/14 16:08:58
     [ssh-keygen.c]
     exit after primetest, ok djm@

 - (dtucker) [configure.ac openbsd-compat/bsd-misc.c openbsd-compat/bsd-misc.h]
   Add a tcsendbreak function for platforms that don't have one, based on the
   one from OpenBSD.

Any more of these and I'll split them out into bsd-termio.[ch].

   - markus@cvs.openbsd.org 2003/08/13 09:07:10
     [readconf.c ssh.c]
     socks4->socks, since with support both 4 and 5; dtucker@zip.com.au

   - markus@cvs.openbsd.org 2003/08/13 08:46:31
     [auth1.c readconf.c readconf.h servconf.c servconf.h ssh.c ssh_config
     ssh_config.5 sshconnect1.c sshd.8 sshd.c sshd_config sshd_config.5]
     remove RhostsAuthentication; suggested by djm@ before; ok djm@, deraadt@,
     fgsch@, miod@, henning@, jakob@ and others

   - markus@cvs.openbsd.org 2003/08/13 08:33:02
     [session.c]
     use more portable tcsendbreak(3) and ignore break_length;
     ok deraadt, millert

 - (dtucker) [session.c] Remove #ifdef TIOCSBRK kludge.

Update Corinna's address.

 - (dtucker) [openbsd-compat/xcrypt.c] Remove Cygwin #ifdef block (duplicate
   in bsd-cygwin_util.h).

 - (dtucker) OpenBSD CVS Sync
   (thanks to Simon Wilkinson for help with this -dt)
   - markus@cvs.openbsd.org 2003/07/16 15:02:06
     [auth-krb5.c]
     mcc -> fcc; from Love Hörnquist Åstrand <lha@it.su.se>
     otherwise the kerberos credentinal is stored in a memory cache
     in the privileged sshd. ok jabob@, hin@ (some time ago)

 - (dtucker) [auth-pam.c] Don't set PAM_TTY if tty is null.  ok djm@

 - (dtucker) [openbsd-compat/fake-rfc2553.h] Older Linuxes have AI_PASSIVE and
   AI_CANONNAME in netdb.h but not AI_NUMERICHOST, so check each definition
   separately before defining them.

 - (dtucker) [session.c openbsd-compat/bsd-cygwin_util.h] Move Cygwin
   specific defines and includes to bsd-cygwin_util.h.  Fixes build error too.