Check for gmtime() or localtime() returning NULL and just use a
zero offset in that case.  Should not be possible.

Add support for ROLE, TYPE, PRIVS, LIMITPRIVS, TIMEOUT, NOTBEFORE
and NOTAFTER.

strftime() was in C89 so use it unconditionally.

Add NOTBEFORE and NOTAFTER command options similar to what is
already available in LDAP.

regen

Bump version to 1.11 for timeout entry in settings[]

regen

Add a command line option to specify the command timeout, as long
as sudoers does not specify a shorter time limit.

Better error message when the timeout value does not parse.

set errno to ERANGE not EOVERFLOW on range error

regen

Only inhibit ASAN leak detector for tests that result in a parse
error.  The parser cannot currently clean up completely on error.

Plug some memory leaks found by ASAN.

List SELinux role/type for "sudo -l" with LDAP and SSSd backends.
Also fix printing of the timeout.

Only inherit SELinux role/type and Solaris privilege sets if
the command does not include any.  Previously, a command with
only a role would inherit a type from the previous command
which is not what was intended.

Split out tags again so they must precede the command and not allow
them to be mixed in with options.

Add support for command timeouts in sudoers.  After the timeout,
the command will be terminated.

Merge command tags, SELinux type/role and Solaris privs settings
into "command options".  This relaxes the order of things so tags
and other options can be interspersed.

supress cppcheck memory leak false positive

fix typo that prevented compilation on FreeBSD

Link vsyslog.lo directly into vsyslog_test to make sure the syslog()
stub gets called.  Otherwise, the real syslog will get called via
libutil on AIX.

Fix final test with a format > 2048 bytes.
Keep track of tests run in the syslog() stub so we can
detect if the stub is not being called.

avoid redefining the MIN macro

Include parse.h in timestr.c which is where function prototype lives.

Fix for including a sudoers file that begins with the letter 'i'.
The hack to determine whether we are parsing an include or includedir
is no longer safe now that relative include paths are permitted.
Bug #776.

Display the value of syslog_maxlen in sudo -V output.

Add ignore_unknown_defaults flag to ignore unknown Defaults entries
in sudoers instead of producing a warning.

Always set the close-on-exec bit on the fd used to generate the
digest (i.e. the command to run) on systems that lack fexecve(2).
That way we don't need to explicitly close it using #ifdefs.

sync with translationproject.org

first updates for 1.8.20

sudo 1.8.20

update zlib to version 1.2.11

Fix fdexec=never when a digest is present.

Add new fdexec sudoers setting to allow choose whether execve() or
fexecve() is used.

Close execfd in parent processes where it is not needed.

Add support for digest matching when the command is a glob-style
pattern or a directory.  For example:

millert ALL = sha224:TmUvLkp3a2txliSC2X6CiK42626qdKsH72m/PQ== /bin/
millert ALL = sha224:TmUvLkp3a2txliSC2X6CiK42626qdKsH72m/PQ== /bin/*

would only match /bin/ls (assuming the digest matches).

Previously, only explicit path matches checked the digest.

Add support for SASL_MECH in ldap.conf; Bug #764

Fix documentation bug, the contents of env_file have never been
subject to env_keep or env_check.  However, variables are only added
if they have not already been preserved.

Safer example for rule that can change non-root passwords.  GNU
getopts allows options to follow arguments so we need to be able
to deny things like "passwd root -q".  From Paul "Joey" Clark.
Bug #772

Don't overwrite the return value of ldap_sasl_interactive_bind_s()
by the subsequent call to sudo_set_krb5_ccache_name().  From Paul
Zirnik of SUSE.

In sudo_unsetenv_nodebug(), decrement envp.env_len after removing
the variable.  From Paul Zirnik of SUSE.

only run vsyslog_test if it exists

Add regress for vsyslog replacement.

Define HAVE_NANOSLEEP if we find nanosleep in librt

sudo_nanosleep not nanosleep in util.exp.in

add nanosleep to util.exp.in if needed

sudo 1.8.19p2

Double the size of new_fmt[] and remove an extraneous break in the
%m handling that was leftover from an earlier edit.

Fix typo, want vsnprintf not snprintf.

move va_start() in mysyslog()

Only treat failure of expand_iolog_path() as fatal if ignore_iolog_errors
is not set.

When waiting for the parent to grant us the tty, use nanosleep
instead of spinning to avoid hogging the CPU.

Use ROOT_UID instead of 0

regen

Fix crash in visudo introduced in sudo 1.8.9 when an IP address or
network is used in a host-based Defaults entry.  Bug #766

Avoid using the system strnlen/strndup on AIX < 6.  Even if configure
correctly detects it is working on the build machine, the sudo
package may be run on a system with an old libc were it is broken.

sudo 1.8.19p1

Fix logic bug when matching syslog priority and facility.

Dell spun off Quest so simplify the history by just talking
about Quest and not Dell.

Fix copyright year

typo

HAVE_DECL_GETGROUPLIST_2 is always defined if HAVE_GETGROUPLIST_2 is,
we need to check its value, not whether it is defined.

sync with translationproject.org

sync with translationproject.org

Use getgrouplist_2() on macOS if available.

regen

In set_interfaces() treat a parse error as fatal.

Fix a clang warning on macOS

sync with translationproject.org

update for 1.8.19b2

Ignore a boot time that is in the future, which can happen when the
clock is corrected down after boot.  Otherwise, the timestamp file
will be unlinked each time sudo is run and a password is always
required.

Allow syslog priority to be negated or set to "none" to disable
logging successes or failures.

Allow stdin and ttyin to be displayed too.  The only one that is
really useful in sudoreplay is stdin when input is from a pipe.

Solaris 10 wordexp() returns 127 on execve() failure like popen()
does.

id_t is 64-bits on FreeBSD so use strtoll() there.
Fixes the strtoid regress.

fix typo

Fix the "all" setting for verifypw and listpw; nopass would never
be true even if all the user's entries had the NOPASSWD tag.
Regression introduce in sudo 1.8.17.  Bug #762

sync with translationproject.org

Just use malloc_options "S" on OpenBSD instead of "AFGJPR".

Update year in license

regen

regen

Add SUDO_DEBUG_INSTANCE_ERROR return value for sudo_debug_register()
and check for it in places where we check the return value of
sudo_debug_register().

update for 1.8.19

Add support for getpwnam_shadow() on OpenBSD

Add umask to user_info passed in from the front end to the plugin.

Fix sign compare warning.

Use AX_APPEND_FLAG instead of SUDO_APPEND_CPPFLAGS and direct
modification of LDFLAGS.

Remove aixcrypt.exp, it was a remnant of the 90's crypto wars where
crypt() was not exported.

Remove obsolete solaris issue with snprintf

SunOS 4.x is no longer supported

Plug memory leak when a particular Path is set more than once.

Add sudo_ldap_is_negated() and sudo_ldap_is_negated() functions
and use them to parse negated entries instead of doing it manually.

Fix printing of sudoedit_follow in "sudo -l"

For "sudo -l" print sudoOption sudoedit_follow as FOLLOW.

Always define _PATH_SUDO_NOEXEC, _PATH_SUDO_SESH, _PATH_SUDO_PLUGIN_DIR,
even if only defined to NULL.  This means the accessors can always be
present.

Use RTLD_PRELOAD_VAR instead of _PATH_SUDO_NOEXEC to tell when
noexec is available.

Add ENABLE_SUDO_PLUGIN_API and use it instead of _PATH_SUDO_PLUGIN_DIR
to tell when the plugin API is available.

Add sudo_conf_clear_paths() to clear the path values so the
regress tests are not affected by compile-time settings.

Use readline() in sudo_ldap_read_secret()

Get rid of struct sudo_conf_paths and just use #defined index values
to access the path values.
Make all accessors available even when the feature is not enabled.

Add ASAN_CFLAGS and ASAN_LDFLAGS and use -Wc prefix in ASAN_LDFLAGS
to prevent libtool from strippign them out.
Avoid using ASAN flags when building sudo_noexec.so.

Disable noexec for HP-UX 10.x which probably doesn't support LD_PRELOAD