]> granicus.if.org Git - sudo/commitdiff
Fix problems found by igor. Bug #854
authorTodd C. Miller <Todd.Miller@sudo.ws>
Sat, 6 Oct 2018 12:00:56 +0000 (06:00 -0600)
committerTodd C. Miller <Todd.Miller@sudo.ws>
Sat, 6 Oct 2018 12:00:56 +0000 (06:00 -0600)
18 files changed:
doc/sudo.cat
doc/sudo.man.in
doc/sudo.mdoc.in
doc/sudo_plugin.cat
doc/sudo_plugin.man.in
doc/sudo_plugin.mdoc.in
doc/sudoers.cat
doc/sudoers.man.in
doc/sudoers.mdoc.in
doc/sudoers_timestamp.cat
doc/sudoers_timestamp.man.in
doc/sudoers_timestamp.mdoc.in
doc/sudoreplay.cat
doc/sudoreplay.man.in
doc/sudoreplay.mdoc.in
doc/visudo.cat
doc/visudo.man.in
doc/visudo.mdoc.in

index 58714ad3705eff5db7007362ad22ede8cffe2b88..6a7c148a59c8e0f499b2ee5626c0cad6b3a3ef8d 100644 (file)
@@ -162,7 +162,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
                  Run the command with the primary group set to _\bg_\br_\bo_\bu_\bp instead
                  of the primary group specified by the target user's password
                  database entry.  The _\bg_\br_\bo_\bu_\bp may be either a group name or a
-                 numeric group ID (GID) prefixed with the `#' character (e.g.
+                 numeric group ID (GID) prefixed with the `#' character (e.g.,
                  #0 for GID 0).  When running a command as a GID, many shells
                  require that the `#' be escaped with a backslash (`\').  If
                  no -\b-u\bu option is specified, the command will be run as the
@@ -318,7 +318,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
      -\b-u\bu _\bu_\bs_\be_\br, -\b--\b-u\bus\bse\ber\br=_\bu_\bs_\be_\br
                  Run the command as a user other than the default target user
                  (usually _\br_\bo_\bo_\bt).  The _\bu_\bs_\be_\br may be either a user name or a
-                 numeric user ID (UID) prefixed with the `#' character (e.g.
+                 numeric user ID (UID) prefixed with the `#' character (e.g.,
                  #0 for UID 0).  When running commands as a UID, many shells
                  require that the `#' be escaped with a backslash (`\').  Some
                  security policies may restrict UIDs to those listed in the
@@ -344,7 +344,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
                  command line arguments.
 
      Environment variables to be set for the command may also be passed on the
-     command line in the form of _\bV_\bA_\bR=_\bv_\ba_\bl_\bu_\be, e.g.
+     command line in the form of _\bV_\bA_\bR=_\bv_\ba_\bl_\bu_\be, e.g.,
      LD_LIBRARY_PATH=_\b/_\bu_\bs_\br_\b/_\bl_\bo_\bc_\ba_\bl_\b/_\bp_\bk_\bg_\b/_\bl_\bi_\bb.  Variables passed on the command line
      are subject to restrictions imposed by the security policy plugin.  The
      _\bs_\bu_\bd_\bo_\be_\br_\bs policy subjects variables passed on the command line to the same
@@ -659,4 +659,4 @@ D\bDI\bIS\bSC\bCL\bLA\bAI\bIM\bME\bER\bR
      file distributed with s\bsu\bud\bdo\bo or https://www.sudo.ws/license.html for
      complete details.
 
-Sudo 1.8.25                     March 21, 2018                     Sudo 1.8.25
+Sudo 1.8.26                     October 6, 2018                    Sudo 1.8.26
index 5dc8e2f1a603e033b732ed0f91a0b3f86d2b7ce4..042cf80993d653f763d6c9a7203b7ed4a5cdbe95 100644 (file)
@@ -20,7 +20,7 @@
 .\" Agency (DARPA) and Air Force Research Laboratory, Air Force
 .\" Materiel Command, USAF, under agreement number F39502-99-1-0512.
 .\"
-.TH "SUDO" "8" "March 21, 2018" "Sudo @PACKAGE_VERSION@" "System Manager's Manual"
+.TH "SUDO" "8" "October 6, 2018" "Sudo @PACKAGE_VERSION@" "System Manager's Manual"
 .nh
 .if n .ad l
 .SH "NAME"
@@ -346,7 +346,7 @@ may be either a group name or a numeric group ID
 (GID)
 prefixed with the
 \(oq#\(cq
-character (e.g.
+character (e.g.,
 \fR#0\fR
 for GID 0).
 When running a command as a GID, many shells require that the
@@ -603,7 +603,7 @@ may be either a user name or a numeric user ID
 (UID)
 prefixed with the
 \(oq#\(cq
-character (e.g.
+character (e.g.,
 \fR#0\fR
 for UID 0).
 When running commands as a UID, many shells require that the
@@ -653,7 +653,7 @@ should stop processing command line arguments.
 Environment variables to be set for the command may also be passed
 on the command line in the form of
 \fIVAR\fR=\fIvalue\fR,
-e.g.\&
+e.g.,
 \fRLD_LIBRARY_PATH\fR=\fI/usr/local/pkg/lib\fR.
 Variables passed on the command line are subject to restrictions
 imposed by the security policy plugin.
index 5d2a84fe06e812b1d4a5c2786da285148d4289c6..752d48d6b0b8602de3211770595f0aefca4a4a18 100644 (file)
@@ -19,7 +19,7 @@
 .\" Agency (DARPA) and Air Force Research Laboratory, Air Force
 .\" Materiel Command, USAF, under agreement number F39502-99-1-0512.
 .\"
-.Dd March 21, 2018
+.Dd October 6, 2018
 .Dt SUDO @mansectsu@
 .Os Sudo @PACKAGE_VERSION@
 .Sh NAME
@@ -313,7 +313,7 @@ may be either a group name or a numeric group ID
 .Pq GID
 prefixed with the
 .Ql #
-character (e.g.
+character (e.g.,
 .Li #0
 for GID 0).
 When running a command as a GID, many shells require that the
@@ -544,7 +544,7 @@ may be either a user name or a numeric user ID
 .Pq UID
 prefixed with the
 .Ql #
-character (e.g.
+character (e.g.,
 .Li #0
 for UID 0).
 When running commands as a UID, many shells require that the
@@ -592,7 +592,7 @@ should stop processing command line arguments.
 Environment variables to be set for the command may also be passed
 on the command line in the form of
 .Ar VAR Ns = Ns Ar value ,
-e.g.\&
+e.g.,
 .Ev LD_LIBRARY_PATH Ns = Ns Pa /usr/local/pkg/lib .
 Variables passed on the command line are subject to restrictions
 imposed by the security policy plugin.
index a0a46b704eb578a7ea12e4c1ca60c62a688e6a20..24d3956f8d8ee509e6e27875767d23d91184c82b 100644 (file)
@@ -164,7 +164,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
 
                  network_addrs=list
                        A space-separated list of IP network addresses and
-                       netmasks in the form "addr/netmask", e.g.
+                       netmasks in the form "addr/netmask", e.g.,
                        "192.168.1.2/255.255.255.0".  The address and netmask
                        pairs may be either IPv4 or IPv6, depending on what the
                        operating system supports.  If the address contains a
@@ -241,12 +241,12 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
                        user's home directory.
 
                  sudoedit=bool
-                       Set to true when the -\b-e\be flag is is specified or if
-                       invoked as s\bsu\bud\bdo\boe\bed\bdi\bit\bt.  The plugin shall substitute an
-                       editor into _\ba_\br_\bg_\bv in the c\bch\bhe\bec\bck\bk_\b_p\bpo\bol\bli\bic\bcy\by() function or
-                       return -2 with a usage error if the plugin does not
-                       support _\bs_\bu_\bd_\bo_\be_\bd_\bi_\bt.  For more information, see the
-                       _\bc_\bh_\be_\bc_\bk_\b__\bp_\bo_\bl_\bi_\bc_\bsection.
+                       Set to true when the -\b-e\be flag is specified or if invoked
+                       as s\bsu\bud\bdo\boe\bed\bdi\bit\bt.  The plugin shall substitute an editor
+                       into _\ba_\br_\bg_\bv in the c\bch\bhe\bec\bck\bk_\b_p\bpo\bol\bli\bic\bcy\by() function or return -2
+                       with a usage error if the plugin does not support
+                       _\bs_\bu_\bd_\bo_\be_\bd_\bi_\bt.  For more information, see the _\bc_\bh_\be_\bc_\bk_\b__\bp_\bo_\bl_\bi_\bc_\by
+                       section.
 
                  timeout=string
                        User-specified command timeout.  Not all plugins
@@ -1648,4 +1648,4 @@ D\bDI\bIS\bSC\bCL\bLA\bAI\bIM\bME\bER\bR
      file distributed with s\bsu\bud\bdo\bo or https://www.sudo.ws/license.html for
      complete details.
 
-Sudo 1.8.25                      June 1, 2018                      Sudo 1.8.25
+Sudo 1.8.26                     October 6, 2018                    Sudo 1.8.26
index dd15e81360990508464c0f6cd86430fa3739d684..71ca646b4ba2e60308f957d58edf5e9422bb1149 100644 (file)
@@ -15,7 +15,7 @@
 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 .\" ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 .\"
-.TH "SUDO_PLUGIN" "5" "June 1, 2018" "Sudo @PACKAGE_VERSION@" "File Formats Manual"
+.TH "SUDO_PLUGIN" "5" "October 6, 2018" "Sudo @PACKAGE_VERSION@" "File Formats Manual"
 .nh
 .if n .ad l
 .SH "NAME"
@@ -290,7 +290,7 @@ network_addrs=list
 A space-separated list of IP network addresses and netmasks in the
 form
 \(lqaddr/netmask\(rq,
-e.g.\&
+e.g.,
 \(lq192.168.1.2/255.255.255.0\(rq.
 The address and netmask pairs may be either IPv4 or IPv6, depending on
 what the operating system supports.
@@ -399,7 +399,7 @@ environment variable to the target user's home directory.
 sudoedit=bool
 Set to true when the
 \fB\-e\fR
-flag is is specified or if invoked as
+flag is specified or if invoked as
 \fBsudoedit\fR.
 The plugin shall substitute an editor into
 \fIargv\fR
index ced675e428f46bb0d012d94a41f407d52f3cd8e1..dfa6e51ba473798d40739461c527eb0ed46e9bb8 100644 (file)
@@ -14,7 +14,7 @@
 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 .\" ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 .\"
-.Dd June 1, 2018
+.Dd October 6, 2018
 .Dt SUDO_PLUGIN @mansectform@
 .Os Sudo @PACKAGE_VERSION@
 .Sh NAME
@@ -265,7 +265,7 @@ This will only be present if there is a corresponding setting in
 A space-separated list of IP network addresses and netmasks in the
 form
 .Dq addr/netmask ,
-e.g.\&
+e.g.,
 .Dq 192.168.1.2/255.255.255.0 .
 The address and netmask pairs may be either IPv4 or IPv6, depending on
 what the operating system supports.
@@ -359,7 +359,7 @@ environment variable to the target user's home directory.
 .It sudoedit=bool
 Set to true when the
 .Fl e
-flag is is specified or if invoked as
+flag is specified or if invoked as
 .Nm sudoedit .
 The plugin shall substitute an editor into
 .Em argv
index eb11d148506466be569bf76166db2477bc57ac7b..ed632e977e4e942d0efc3dc376e60359f6883a00 100644 (file)
@@ -11,7 +11,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
      policy information in LDAP, please see sudoers.ldap(4).
 
    C\bCo\bon\bnf\bfi\big\bgu\bur\bri\bin\bng\bg s\bsu\bud\bdo\bo.\b.c\bco\bon\bnf\bf f\bfo\bor\br s\bsu\bud\bdo\boe\ber\brs\bs
-     s\bsu\bud\bdo\bo consults the sudo.conf(4) file to determine which policy and and I/O
+     s\bsu\bud\bdo\bo consults the sudo.conf(4) file to determine which policy and I/O
      logging plugins to load.  If no sudo.conf(4) file is present, or if it
      contains no Plugin lines, s\bsu\bud\bdo\boe\ber\brs\bs will be used for policy decisions and
      I/O logging.  To explicitly configure sudo.conf(4) to use the s\bsu\bud\bdo\boe\ber\brs\bs
@@ -22,7 +22,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
 
      Starting with s\bsu\bud\bdo\bo 1.8.5, it is possible to specify optional arguments to
      the s\bsu\bud\bdo\boe\ber\brs\bs plugin in the sudo.conf(4) file.  These arguments, if
-     present, should be listed after the path to the plugin (i.e. after
+     present, should be listed after the path to the plugin (i.e., after
      _\bs_\bu_\bd_\bo_\be_\br_\bs_\b._\bs_\bo).  Multiple arguments may be specified, separated by white
      space.  For example:
 
@@ -309,7 +309,7 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS F\bFI\bIL\bLE\bE F\bFO\bOR\bRM\bMA\bAT\bT
      A user name, uid, group, gid, netgroup, nonunix_group or nonunix_gid may
      be enclosed in double quotes to avoid the need for escaping special
      characters.  Alternately, special characters may be specified in escaped
-     hex mode, e.g. \x20 for space.  When using double quotes, any prefix
+     hex mode, e.g., \x20 for space.  When using double quotes, any prefix
      characters must be included inside the quotes.
 
      The actual nonunix_group and nonunix_gid syntax depends on the underlying
@@ -345,7 +345,7 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS F\bFI\bIL\bLE\bE F\bFO\bOR\bRM\bMA\bAT\bT
      User_Aliases it can contain Runas_Aliases.  Note that user names and
      groups are matched as strings.  In other words, two users (groups) with
      the same uid (gid) are considered to be distinct.  If you wish to match
-     all user names with the same uid (e.g. root and toor), you can use a uid
+     all user names with the same uid (e.g., root and toor), you can use a uid
      instead (#0 in the example given).
 
      Host_List ::= Host |
@@ -366,8 +366,8 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS F\bFI\bIL\bLE\bE F\bFO\bOR\bRM\bMA\bAT\bT
      host's network interfaces and, if the network number corresponds to one
      of the hosts's network interfaces, will use the netmask of that
      interface.  The netmask may be specified either in standard IP address
-     notation (e.g. 255.255.255.0 or ffff:ffff:ffff:ffff::), or CIDR notation
-     (number of bits, e.g. 24 or 64).  A host name may include shell-style
+     notation (e.g., 255.255.255.0 or ffff:ffff:ffff:ffff::), or CIDR notation
+     (number of bits, e.g., 24 or 64).  A host name may include shell-style
      wildcards (see the _\bW_\bi_\bl_\bd_\bc_\ba_\br_\bd_\bs section below), but unless the host name
      command on your machine returns the fully qualified host name, you'll
      need to use the _\bf_\bq_\bd_\bn option for wildcards to be useful.  Note that s\bsu\bud\bdo\bo
@@ -931,7 +931,7 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS F\bFI\bIL\bLE\bE F\bFO\bOR\bRM\bMA\bAT\bT
      characters in a _\bU_\bs_\be_\br _\bS_\bp_\be_\bc_\bi_\bf_\bi_\bc_\ba_\bt_\bi_\bo_\bn (`=', `:', `(', `)') is optional.
 
      The following characters must be escaped with a backslash (`\') when used
-     as part of a word (e.g. a user name or host name): `!', `=', `:', `,',
+     as part of a word (e.g., a user name or host name): `!', `=', `:', `,',
      `(', `)', `\'.
 
 S\bSU\bUD\bDO\bOE\bER\bRS\bS O\bOP\bPT\bTI\bIO\bON\bNS\bS
@@ -1504,10 +1504,10 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS O\bOP\bPT\bTI\bIO\bON\bNS\bS
                        terminal, _\bu_\bs_\be_\b__\bp_\bt_\by has no effect.
 
                        A malicious program run under s\bsu\bud\bdo\bo may be capable of
-                       injecting injecting commands into the user's terminal
-                       or running a background process that retains access to
-                       the user's terminal device even after the main program
-                       has finished executing.  By running the command in a
+                       injecting commands into the user's terminal or running
+                       a background process that retains access to the user's
+                       terminal device even after the main program has
+                       finished executing.  By running the command in a
                        separate pseudo-pty, this attack is no longer possible.
                        This flag is _\bo_\bf_\bf by default.
 
@@ -1665,7 +1665,7 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS O\bOP\bPT\bTI\bIO\bON\bNS\bS
                        %{seq}
                              expanded to a monotonically increasing base-36
                              sequence number, such as 0100A5, where every two
-                             digits are used to form a new directory, e.g.
+                             digits are used to form a new directory, e.g.,
                              _\b0_\b1_\b/_\b0_\b0_\b/_\bA_\b5
 
                        %{user}
@@ -1677,11 +1677,11 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS O\bOP\bPT\bTI\bIO\bON\bNS\bS
 
                        %{runas_user}
                              expanded to the login name of the user the
-                             command will be run as (e.g. root)
+                             command will be run as (e.g., root)
 
                        %{runas_group}
                              expanded to the group name of the user the
-                             command will be run as (e.g. wheel)
+                             command will be run as (e.g., wheel)
 
                        %{hostname}
                              expanded to the local host name without the
@@ -1743,9 +1743,9 @@ S\bSU\bUD\bDO\bOE\bER\bRS\bS O\bOP\bPT\bTI\bIO\bON\bNS\bS
                        file permissions will always include the owner read and
                        write bits, even if they are not present in the
                        specified mode.  When creating I/O log directories,
-                       search (execute) bits are added to to match the read
-                       and write bits specified by _\bi_\bo_\bl_\bo_\bg_\b__\bm_\bo_\bd_\be.  Defaults to
-                       0600 (read and write by user only).
+                       search (execute) bits are added to match the read and
+                       write bits specified by _\bi_\bo_\bl_\bo_\bg_\b__\bm_\bo_\bd_\be.  Defaults to 0600
+                       (read and write by user only).
 
                        This setting is only supported by version 1.8.19 or
                        higher.
@@ -2232,8 +2232,8 @@ L\bLO\bOG\bG F\bFO\bOR\bRM\bMA\bAT\bT
 
      username      The login name of the user who ran s\bsu\bud\bdo\bo.
 
-     ttyname       The short name of the terminal (e.g. "console", "tty01", or
-                   "pts/0") s\bsu\bud\bdo\bo was run on, or "unknown" if there was no
+     ttyname       The short name of the terminal (e.g., "console", "tty01",
+                   or "pts/0") s\bsu\bud\bdo\bo was run on, or "unknown" if there was no
                    terminal present.
 
      cwd           The current working directory that s\bsu\bud\bdo\bo was run in.
@@ -2927,4 +2927,4 @@ D\bDI\bIS\bSC\bCL\bLA\bAI\bIM\bME\bER\bR
      file distributed with s\bsu\bud\bdo\bo or https://www.sudo.ws/license.html for
      complete details.
 
-Sudo 1.8.26                   September 24, 2018                   Sudo 1.8.26
+Sudo 1.8.26                     October 6, 2018                    Sudo 1.8.26
index ca37eb3348c62cbf5c1f835ed180dc5b75bd90ef..8f77bff4d9b14a5f73b36b4a1f3abe540c00dfeb 100644 (file)
@@ -20,7 +20,7 @@
 .\" Agency (DARPA) and Air Force Research Laboratory, Air Force
 .\" Materiel Command, USAF, under agreement number F39502-99-1-0512.
 .\"
-.TH "SUDOERS" "5" "September 24, 2018" "Sudo @PACKAGE_VERSION@" "File Formats Manual"
+.TH "SUDOERS" "5" "October 6, 2018" "Sudo @PACKAGE_VERSION@" "File Formats Manual"
 .nh
 .if n .ad l
 .SH "NAME"
@@ -51,7 +51,7 @@ sudoers.ldap(@mansectform@).
 \fBsudo\fR
 consults the
 sudo.conf(@mansectform@)
-file to determine which policy and and I/O logging plugins to load.
+file to determine which policy and I/O logging plugins to load.
 If no
 sudo.conf(@mansectform@)
 file is present, or if it contains no
@@ -80,7 +80,7 @@ plugin in the
 sudo.conf(@mansectform@)
 file.
 These arguments, if present, should be listed after the path to the plugin
-(i.e.\& after
+(i.e., after
 \fIsudoers.so\fR).
 Multiple arguments may be specified, separated by white space.
 For example:
@@ -707,7 +707,7 @@ or
 may be enclosed in double quotes to avoid the
 need for escaping special characters.
 Alternately, special characters
-may be specified in escaped hex mode, e.g.\& \ex20 for space.
+may be specified in escaped hex mode, e.g., \ex20 for space.
 When
 using double quotes, any prefix characters must be included inside
 the quotes.
@@ -771,7 +771,7 @@ Note that
 user names and groups are matched as strings.
 In other words, two
 users (groups) with the same uid (gid) are considered to be distinct.
-If you wish to match all user names with the same uid (e.g.\&
+If you wish to match all user names with the same uid (e.g.,
 root and toor), you can use a uid instead (#0 in the example given).
 .nf
 .sp
@@ -804,8 +804,8 @@ will query each of the local host's network interfaces and,
 if the network number corresponds to one of the hosts's network
 interfaces, will use the netmask of that interface.
 The netmask may be specified either in standard IP address notation
-(e.g.\& 255.255.255.0 or ffff:ffff:ffff:ffff::),
-or CIDR notation (number of bits, e.g.\& 24 or 64).
+(e.g., 255.255.255.0 or ffff:ffff:ffff:ffff::),
+or CIDR notation (number of bits, e.g., 24 or 64).
 A host name may include shell-style wildcards (see the
 \fIWildcards\fR
 section below),
@@ -1994,7 +1994,7 @@ is optional.
 .PP
 The following characters must be escaped with a backslash
 (\(oq\e\(cq)
-when used as part of a word (e.g.\& a user name or host name):
+when used as part of a word (e.g., a user name or host name):
 \(oq\&!\(cq,
 \(oq=\&\(cq,
 \(oq:\&\(cq,
@@ -3129,7 +3129,7 @@ has no effect.
 .sp
 A malicious program run under
 \fBsudo\fR
-may be capable of injecting injecting commands into the user's
+may be capable of injecting commands into the user's
 terminal or running a background process that retains access to the
 user's terminal device even after the main program has finished
 executing.
@@ -3407,7 +3407,7 @@ escape sequences are supported:
 .TP 6n
 \fR%{seq}\fR
 expanded to a monotonically increasing base-36 sequence number, such as 0100A5,
-where every two digits are used to form a new directory, e.g.\&
+where every two digits are used to form a new directory, e.g.,
 \fI01/00/A5\fR
 .PD
 .TP 6n
@@ -3419,11 +3419,11 @@ expanded to the name of the invoking user's real group ID
 .TP 6n
 \fR%{runas_user}\fR
 expanded to the login name of the user the command will
-be run as (e.g.\& root)
+be run as (e.g., root)
 .TP 6n
 \fR%{runas_group}\fR
 expanded to the group name of the user the command will
-be run as (e.g.\& wheel)
+be run as (e.g., wheel)
 .TP 6n
 \fR%{hostname}\fR
 expanded to the local host name without the domain name
@@ -3523,7 +3523,7 @@ are honored, everything else is ignored.
 The file permissions will always include the owner read and
 write bits, even if they are not present in the specified mode.
 When creating I/O log directories, search (execute) bits are added
-to to match the read and write bits specified by
+to match the read and write bits specified by
 \fIiolog_mode\fR.
 Defaults to 0600 (read and write by user only).
 .sp
@@ -4418,7 +4418,7 @@ The login name of the user who ran
 \fBsudo\fR.
 .TP 14n
 ttyname
-The short name of the terminal (e.g.\&
+The short name of the terminal (e.g.,
 \(lqconsole\(rq,
 \(lqtty01\(rq,
 or
index c7e3fb0d269348ce83203cbacf2465f3ae4b3079..b712e804ba748a856048ef309b7b374684d4b4e7 100644 (file)
@@ -19,7 +19,7 @@
 .\" Agency (DARPA) and Air Force Research Laboratory, Air Force
 .\" Materiel Command, USAF, under agreement number F39502-99-1-0512.
 .\"
-.Dd September 24, 2018
+.Dd October 6, 2018
 .Dt SUDOERS @mansectform@
 .Os Sudo @PACKAGE_VERSION@
 .Sh NAME
@@ -50,7 +50,7 @@ in LDAP, please see
 .Nm sudo
 consults the
 .Xr sudo.conf @mansectform@
-file to determine which policy and and I/O logging plugins to load.
+file to determine which policy and I/O logging plugins to load.
 If no
 .Xr sudo.conf @mansectform@
 file is present, or if it contains no
@@ -76,7 +76,7 @@ plugin in the
 .Xr sudo.conf @mansectform@
 file.
 These arguments, if present, should be listed after the path to the plugin
-(i.e.\& after
+(i.e., after
 .Pa sudoers.so ) .
 Multiple arguments may be specified, separated by white space.
 For example:
@@ -681,7 +681,7 @@ or
 may be enclosed in double quotes to avoid the
 need for escaping special characters.
 Alternately, special characters
-may be specified in escaped hex mode, e.g.\& \ex20 for space.
+may be specified in escaped hex mode, e.g., \ex20 for space.
 When
 using double quotes, any prefix characters must be included inside
 the quotes.
@@ -741,7 +741,7 @@ Note that
 user names and groups are matched as strings.
 In other words, two
 users (groups) with the same uid (gid) are considered to be distinct.
-If you wish to match all user names with the same uid (e.g.\&
+If you wish to match all user names with the same uid (e.g.,
 root and toor), you can use a uid instead (#0 in the example given).
 .Bd -literal
 Host_List ::= Host |
@@ -771,8 +771,8 @@ will query each of the local host's network interfaces and,
 if the network number corresponds to one of the hosts's network
 interfaces, will use the netmask of that interface.
 The netmask may be specified either in standard IP address notation
-(e.g.\& 255.255.255.0 or ffff:ffff:ffff:ffff::),
-or CIDR notation (number of bits, e.g.\& 24 or 64).
+(e.g., 255.255.255.0 or ffff:ffff:ffff:ffff::),
+or CIDR notation (number of bits, e.g., 24 or 64).
 A host name may include shell-style wildcards (see the
 .Sx Wildcards
 section below),
@@ -1867,7 +1867,7 @@ is optional.
 .Pp
 The following characters must be escaped with a backslash
 .Pq Ql \e
-when used as part of a word (e.g.\& a user name or host name):
+when used as part of a word (e.g., a user name or host name):
 .Ql \&! ,
 .Ql =\& ,
 .Ql :\& ,
@@ -2942,7 +2942,7 @@ has no effect.
 .Pp
 A malicious program run under
 .Nm sudo
-may be capable of injecting injecting commands into the user's
+may be capable of injecting commands into the user's
 terminal or running a background process that retains access to the
 user's terminal device even after the main program has finished
 executing.
@@ -3206,7 +3206,7 @@ escape sequences are supported:
 .Bl -tag -width 4n
 .It Li %{seq}
 expanded to a monotonically increasing base-36 sequence number, such as 0100A5,
-where every two digits are used to form a new directory, e.g.\&
+where every two digits are used to form a new directory, e.g.,
 .Pa 01/00/A5
 .It Li %{user}
 expanded to the invoking user's login name
@@ -3214,10 +3214,10 @@ expanded to the invoking user's login name
 expanded to the name of the invoking user's real group ID
 .It Li %{runas_user}
 expanded to the login name of the user the command will
-be run as (e.g.\& root)
+be run as (e.g., root)
 .It Li %{runas_group}
 expanded to the group name of the user the command will
-be run as (e.g.\& wheel)
+be run as (e.g., wheel)
 .It Li %{hostname}
 expanded to the local host name without the domain name
 .It Li %{command}
@@ -3311,7 +3311,7 @@ are honored, everything else is ignored.
 The file permissions will always include the owner read and
 write bits, even if they are not present in the specified mode.
 When creating I/O log directories, search (execute) bits are added
-to to match the read and write bits specified by
+to match the read and write bits specified by
 .Em iolog_mode .
 Defaults to 0600 (read and write by user only).
 .Pp
@@ -4112,7 +4112,7 @@ This field is only present when logging via
 The login name of the user who ran
 .Nm sudo .
 .It ttyname
-The short name of the terminal (e.g.\&
+The short name of the terminal (e.g.,
 .Dq console ,
 .Dq tty01 ,
 or
index 88aad2d8cf6d4b09ce8bc4e9f46c179a1b0bd618..c6cb63b995e4f2185e4aa2d80b360b93b0d9b7ef 100644 (file)
@@ -115,8 +115,8 @@ L\bLO\bOC\bCK\bKI\bIN\bNG\bG
      Records of type TS_GLOBAL cannot be locked for a long period of time
      since doing so would interfere with other s\bsu\bud\bdo\bo processes.  Instead, a
      separate lock record is used to prevent multiple s\bsu\bud\bdo\bo processes using the
-     same terminal (or parent process ID) from from prompting for a password
-     as the same time.
+     same terminal (or parent process ID) from prompting for a password as the
+     same time.
 
 S\bSE\bEE\bE A\bAL\bLS\bSO\bO
      sudoers(4), sudo(1m)
@@ -198,4 +198,4 @@ D\bDI\bIS\bSC\bCL\bLA\bAI\bIM\bME\bER\bR
      file distributed with s\bsu\bud\bdo\bo or https://www.sudo.ws/license.html for
      complete details.
 
-Sudo 1.8.25                    December 21, 2017                   Sudo 1.8.25
+Sudo 1.8.26                     October 6, 2018                    Sudo 1.8.26
index 1798a439b363fbd65f0046245b40dfbdef6c9c89..837f9a4bb8e9e4ff6728d461bc4be179f82a55fc 100644 (file)
@@ -1,6 +1,6 @@
 .\" Automatically generated from an mdoc input file.  Do not edit.
 .\"
-.\" Copyright (c) 2017 Todd C. Miller <Todd.Miller@sudo.ws>
+.\" Copyright (c) 2017-2018 Todd C. Miller <Todd.Miller@sudo.ws>
 .\"
 .\" Permission to use, copy, modify, and distribute this software for any
 .\" purpose with or without fee is hereby granted, provided that the above
@@ -15,7 +15,7 @@
 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 .\" ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 .\"
-.TH "SUDOERS_TIMESTAMP" "5" "December 21, 2017" "Sudo @PACKAGE_VERSION@" "File Formats Manual"
+.TH "SUDOERS_TIMESTAMP" "5" "October 6, 2018" "Sudo @PACKAGE_VERSION@" "File Formats Manual"
 .nh
 .if n .ad l
 .SH "NAME"
@@ -211,7 +211,7 @@ processes.
 Instead, a separate lock record is used to prevent multiple
 \fBsudo\fR
 processes using the same terminal (or parent process ID) from
-from prompting for a password as the same time.
+prompting for a password as the same time.
 .SH "SEE ALSO"
 sudoers(@mansectform@),
 sudo(@mansectsu@)
index 3ae7f18170a8394ace683c5a17749b6e93c901f1..1b57053a1487698124e7448bf71f568ae2eed8ba 100644 (file)
@@ -1,5 +1,5 @@
 .\"
-.\" Copyright (c) 2017 Todd C. Miller <Todd.Miller@sudo.ws>
+.\" Copyright (c) 2017-2018 Todd C. Miller <Todd.Miller@sudo.ws>
 .\"
 .\" Permission to use, copy, modify, and distribute this software for any
 .\" purpose with or without fee is hereby granted, provided that the above
@@ -14,7 +14,7 @@
 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 .\" ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 .\"
-.Dd December 21, 2017
+.Dd October 6, 2018
 .Dt SUDOERS_TIMESTAMP @mansectform@
 .Os Sudo @PACKAGE_VERSION@
 .Sh NAME
@@ -199,7 +199,7 @@ processes.
 Instead, a separate lock record is used to prevent multiple
 .Nm sudo
 processes using the same terminal (or parent process ID) from
-from prompting for a password as the same time.
+prompting for a password as the same time.
 .Sh SEE ALSO
 .Xr sudoers @mansectform@ ,
 .Xr sudo @mansectsu@
index f09b64d2dc39227686dea5808844237f59b204cb..d3dd9ba7db7e52a2efe2ad3aa6c01b9d4f2f4a91 100644 (file)
@@ -15,7 +15,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
      line options.
 
      The _\bI_\bD should either be a six character sequence of digits and upper case
-     letters, e.g. 0100A5, or a pattern matching the _\bi_\bo_\bl_\bo_\bg_\b__\bf_\bi_\bl_\be option in the
+     letters, e.g., 0100A5, or a pattern matching the _\bi_\bo_\bl_\bo_\bg_\b__\bf_\bi_\bl_\be option in the
      _\bs_\bu_\bd_\bo_\be_\br_\bs file.  When a command is run via s\bsu\bud\bdo\bo with _\bl_\bo_\bg_\b__\bo_\bu_\bt_\bp_\bu_\bt enabled in
      the _\bs_\bu_\bd_\bo_\be_\br_\bs file, a TSID=ID string is logged via syslog or to the s\bsu\bud\bdo\bo
      log file.  The _\bI_\bD may also be determined using s\bsu\bud\bdo\bor\bre\bep\bpl\bla\bay\by's list mode.
@@ -97,7 +97,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
                  tty _\bt_\bt_\by _\bn_\ba_\bm_\be
                          Evaluates to true if the command was run on the
                          specified terminal device.  The _\bt_\bt_\by _\bn_\ba_\bm_\be should be
-                         specified without the _\b/_\bd_\be_\bv_\b/ prefix, e.g. _\bt_\bt_\by_\b0_\b1
+                         specified without the _\b/_\bd_\be_\bv_\b/ prefix, e.g., _\bt_\bt_\by_\b0_\b1
                          instead of _\b/_\bd_\be_\bv_\b/_\bt_\bt_\by_\b0_\b1.
 
                  user _\bu_\bs_\be_\br _\bn_\ba_\bm_\be
@@ -120,7 +120,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
                  session includes long pauses.  When the -\b-m\bm option is
                  specified, s\bsu\bud\bdo\bor\bre\bep\bpl\bla\bay\by will limit these pauses to at most
                  _\bm_\ba_\bx_\b__\bw_\ba_\bi_\bt seconds.  The value may be specified as a floating
-                 point number, e.g. _\b2_\b._\b5.  A _\bm_\ba_\bx_\b__\bw_\ba_\bi_\bt of zero or less will
+                 point number, e.g., _\b2_\b._\b5.  A _\bm_\ba_\bx_\b__\bw_\ba_\bi_\bt of zero or less will
                  eliminate the pauses entirely.
 
      -\b-n\bn, -\b--\b-n\bno\bon\bn-\b-i\bin\bnt\bte\ber\bra\bac\bct\bti\biv\bve\be
@@ -300,4 +300,4 @@ D\bDI\bIS\bSC\bCL\bLA\bAI\bIM\bME\bER\bR
      file distributed with s\bsu\bud\bdo\bo or https://www.sudo.ws/license.html for
      complete details.
 
-Sudo 1.8.26                     October 5, 2018                    Sudo 1.8.26
+Sudo 1.8.26                     October 6, 2018                    Sudo 1.8.26
index 2cb41cbc20fb07e9eca6b8b0b1786690079d28e5..edc05bd88712c70929c221fb849e0478f676882f 100644 (file)
@@ -15,7 +15,7 @@
 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 .\" ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 .\"
-.TH "SUDOREPLAY" "8" "October 5, 2018" "Sudo @PACKAGE_VERSION@" "System Manager's Manual"
+.TH "SUDOREPLAY" "8" "October 6, 2018" "Sudo @PACKAGE_VERSION@" "System Manager's Manual"
 .nh
 .if n .ad l
 .SH "NAME"
@@ -48,7 +48,7 @@ adjusted (faster or slower) based on the command line options.
 The
 \fIID\fR
 should either be a six character sequence of digits and
-upper case letters, e.g.\&
+upper case letters, e.g.,
 \fR0100A5\fR,
 or a pattern matching the
 \fIiolog_file\fR
@@ -195,7 +195,7 @@ The
 \fItty name\fR
 should be specified without the
 \fI/dev/\fR
-prefix, e.g.\&
+prefix, e.g.,
 \fItty01\fR
 instead of
 \fI/dev/tty01\fR.
@@ -237,7 +237,7 @@ option is specified,
 will limit these pauses to at most
 \fImax_wait\fR
 seconds.
-The value may be specified as a floating point number, e.g.\&
+The value may be specified as a floating point number, e.g.,
 \fI2.5\fR.
 A
 \fImax_wait\fR
index c5ff96e470e209a3ced6295c657df0a2ffc25b93..38f6ce2c376d05dc39051d4e765a1a5523e342b9 100644 (file)
@@ -14,7 +14,7 @@
 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 .\" ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
 .\"
-.Dd October 5, 2018
+.Dd October 6, 2018
 .Dt SUDOREPLAY @mansectsu@
 .Os Sudo @PACKAGE_VERSION@
 .Sh NAME
@@ -46,7 +46,7 @@ adjusted (faster or slower) based on the command line options.
 The
 .Em ID
 should either be a six character sequence of digits and
-upper case letters, e.g.\&
+upper case letters, e.g.,
 .Li 0100A5 ,
 or a pattern matching the
 .Em iolog_file
@@ -178,7 +178,7 @@ The
 .Ar tty name
 should be specified without the
 .Pa /dev/
-prefix, e.g.\&
+prefix, e.g.,
 .Pa tty01
 instead of
 .Pa /dev/tty01 .
@@ -218,7 +218,7 @@ option is specified,
 will limit these pauses to at most
 .Em max_wait
 seconds.
-The value may be specified as a floating point number, e.g.\&
+The value may be specified as a floating point number, e.g.,
 .Em 2.5 .
 A
 .Em max_wait
index 95c36a3785369cdaec042a584a26f14edcb8ee9a..1c5e10c70e20e7ee9a24af8b28b2cbfe130b0a64 100644 (file)
@@ -102,7 +102,7 @@ D\bDE\bES\bSC\bCR\bRI\bIP\bPT\bTI\bIO\bON\bN
      Starting with s\bsu\bud\bdo\bo 1.8.12, v\bvi\bis\bsu\bud\bdo\bo will also parse the arguments to the
      _\bs_\bu_\bd_\bo_\be_\br_\bs plugin to override the default _\bs_\bu_\bd_\bo_\be_\br_\bs path name, UID, GID and
      file mode.  These arguments, if present, should be listed after the path
-     to the plugin (i.e. after _\bs_\bu_\bd_\bo_\be_\br_\bs_\b._\bs_\bo).  Multiple arguments may be
+     to the plugin (i.e., after _\bs_\bu_\bd_\bo_\be_\br_\bs_\b._\bs_\bo).  Multiple arguments may be
      specified, separated by white space.  For example:
 
            Plugin sudoers_policy sudoers.so sudoers_mode=0400
@@ -222,4 +222,4 @@ D\bDI\bIS\bSC\bCL\bLA\bAI\bIM\bME\bER\bR
      file distributed with s\bsu\bud\bdo\bo or https://www.sudo.ws/license.html for
      complete details.
 
-Sudo 1.8.25                    January 26, 2018                    Sudo 1.8.25
+Sudo 1.8.26                     October 6, 2018                    Sudo 1.8.26
index b228e888d3ce18c941ba5d56d86dc25f9d0bebd9..512a433ac581588e23d935f816acfdfdc93a8cec 100644 (file)
@@ -20,7 +20,7 @@
 .\" Agency (DARPA) and Air Force Research Laboratory, Air Force
 .\" Materiel Command, USAF, under agreement number F39502-99-1-0512.
 .\"
-.TH "VISUDO" "8" "January 26, 2018" "Sudo @PACKAGE_VERSION@" "System Manager's Manual"
+.TH "VISUDO" "8" "October 6, 2018" "Sudo @PACKAGE_VERSION@" "System Manager's Manual"
 .nh
 .if n .ad l
 .SH "NAME"
@@ -273,7 +273,7 @@ plugin to override the default
 \fIsudoers\fR
 path name, UID, GID and file mode.
 These arguments, if present, should be listed after the path to the plugin
-(i.e.\& after
+(i.e., after
 \fIsudoers.so\fR).
 Multiple arguments may be specified, separated by white space.
 For example:
index 2b838db4db924f556b6684933c323ceffd57cfca..c9b5a3ef35fdec37dcf545ebeacd58234fdb3701 100644 (file)
@@ -19,7 +19,7 @@
 .\" Agency (DARPA) and Air Force Research Laboratory, Air Force
 .\" Materiel Command, USAF, under agreement number F39502-99-1-0512.
 .\"
-.Dd January 26, 2018
+.Dd October 6, 2018
 .Dt VISUDO @mansectsu@
 .Os Sudo @PACKAGE_VERSION@
 .Sh NAME
@@ -267,7 +267,7 @@ plugin to override the default
 .Em sudoers
 path name, UID, GID and file mode.
 These arguments, if present, should be listed after the path to the plugin
-(i.e.\& after
+(i.e., after
 .Pa sudoers.so ) .
 Multiple arguments may be specified, separated by white space.
 For example: