If we are not running with an effective uid of 0, try to give the
user enough information to debug the problem.

--HG--
branch : 1.7

If the "timestampowner" user cannot be resolved, use uid 0 instead
of exiting with a fatal error.

--HG--
branch : 1.7

For PAM authentication, merge the PAM environment with the user
environment in pam_begin_session().

--HG--
branch : 1.7

Quiet compiler warning when SELinux is enabled.

--HG--
branch : 1.7

Don't read /etc/environment on Linux when using PAM, PAM should set
the environment variables as needed via pam_env.

--HG--
branch : 1.7

Add check for pam_getenvlist()

--HG--
branch : 1.7

Use normal error path if unable to set sudoers gid.

--HG--
branch : 1.7

Make sudoersdir relative to PKG_INSTALL_ROOT for Solaris.
Make sure sudoers file is writable before trying to edit it.

--HG--
branch : 1.7

Add execvpe(), exect(), posix_spawn() and posix_spawnp() wrappers
to sudo_noexec.c.

--HG--
branch : 1.7

Update zlib to version 1.2.6

--HG--
branch : 1.7

If there is nothing to read from the askpass program, set errno to
EINTR.  This makes the cancel button behave like the user entered
^C at the password prompt when PAM is used.

--HG--
branch : 1.7

Added tag SUDO_1_7_9 for changeset d896e8043fe6

--HG--
branch : 1.7

Build flat packages, not package bundles, on Mac OS X.

--HG--
branch : 1.7

Make sudo_goodpath() return value boolean

--HG--
branch : 1.7

Don't permanently add -D_FORTIFY_SOURCE=2 to CPPFLAGS

--HG--
branch : 1.7

Add Mac OS X support, printing the latest chunk of the NEWS file
and the license text in the installer.

--HG--
branch : 1.7

Add explicit file modes that match those used by "make install"

--HG--
branch : 1.7

Sync with upstream for Mac OS X fixes.

--HG--
branch : 1.7

Got back to using "install-sh -M" for files installed as non-readable
by owner.  This fixes "make install" as non-root for package building.

--HG--
branch : 1.7

Use -m not -M for install-sh for everything except setuid.
If timedir parent doesn't exist, use default dir mode, not 0700.

--HG--
branch : 1.7

Re-sync with upstream; no longer need a local patch.

--HG--
branch : 1.7

Add support for building Mac OS X packages.

--HG--
branch : 1.7

Sync with upstream

--HG--
branch : 1.7

Error out if user specified --with-pam but we can't find the headers
or library.  Also throw an error if the headers are present but the
library is not and vice versa.

--HG--
branch : 1.7

Fix the sudoers permission check when the expected sudoers mode is
owner-writable.

--HG--
branch : 1.7

Verify that we can link executables built with -D_FORTIFY_SOURCE
before using it.

--HG--
branch : 1.7

Add rudimentary check for _FORTIFY_SOURCE support by checking for
__sprintf_chk, one of the functions used by gcc to support it.

--HG--
branch : 1.7

add 1.7.8p2

--HG--
branch : 1.7

Update

--HG--
branch : 1.7

We need to init the auth system regardless of whether we need a
password since we will be closing the PAM session in the monitor
process.  Fixes a crash in the monitor on Solaris; bugzilla #533

--HG--
branch : 1.7

The change in a1e7e31519ec that caused to exit when the monitor
dies created a race condition between the monitor exiting and the
status being read.  All we really want to do is make sure that
select() notifies us that there is a status change when the monitor
dies unexpectedly so shutdown the socketpair connected to the monitor
for writing when it dies.  That way we can still read the status
that is pending on the socket and select() on Linux will tell us
that the fd is ready.

--HG--
branch : 1.7

Add custom version of AC_CHECK_LIB that uses the extra libs in the
cache value name.  With this we no longer need to rely on a modified
version of autoconf.

--HG--
branch : 1.7

Better handling of network functions that need -lsocket -lnsl

--HG--
branch : 1.7

Fix sh warning; use "test" instead of "["

--HG--
branch : 1.7

When not logging I/O, use a signal handler that only forwards SIGINT,
SIGQUIT and SIGHUP when they are user-generated signals.  Fixes a
race in the non-I/O logging path where the command may receive two
keyboard-generated signals; one from the kernel and one from the
sudo process.

--HG--
branch : 1.7

Back out change that put the command in its own pgrp when not logging
I/O.  It causes problems with pipelines.

--HG--
branch : 1.7

Include parent directories in case they don't already exist.  This
fixes a directory permissions problem with the AIX package when the
/usr/local directories don't already exist.

--HG--
branch : 1.7

sync with git version

--HG--
branch : 1.7

Move tty name lookup code to its own file.

--HG--
branch : 1.7

Update for sudo 1.7.9

--HG--
branch : 1.7

regen

--HG--
branch : 1.7

For "visudo -c" also list include files that were checked when
everything is OK.

--HG--
branch : 1.7

Update copyright year.

--HG--
branch : 1.7

Allow "visudo -c" to work when we only have read-only access to the
sudoers include files.

--HG--
branch : 1.7

Do not include GLOB_MARK in the flags we pass to glob(3). Fixes a
bug where a pattern like "/usr/*" include /usr/bin/ in the results,
which would be incorrectly be interpreted as if the sudoers file had
specified a directory. From Vitezslav Cizek.

--HG--
branch : 1.7

Print a more sensible error if yyparse() returns non-zero but
yyerror() was not called.

--HG--
branch : 1.7

When trying to determine the tty, fall back on /proc/ppid/fd/{0,1,2}
if the main process's fds 0-2 are not hooked up to a tty.
On BSD, use the KERN_PROC_PID sysctl() instead.

--HG--
branch : 1.7

When not logging I/O, put command in its own pgrp and make that the
controlling pgrp if the command is in the foreground. Fixes a race
in the non-I/O logging path where the command may receive two
keyboard-generated signals; one from the kernel and one from the
sudo process.

--HG--
branch : 1.7

Add missing %s printf escape to the iolog_dir description.

--HG--
branch : 1.7

Handle different Unix domain socket (actually socketpair) semantics
in BSD vs. Linux. In BSD if one end of the socketpair goes away
select() returns the fd as readable and the read will fail with
ECONNRESET. This doesn't appear to happen on Linux so if we notice
that the monitor process has died when I/O logging is enabled,
behave like the command has exited. This means we log the wait
status of the monitor, not the command, but there is nothing else
we can do at that point. This should only be an issue if SIGKILL
is sent to the monitor process.

--HG--
branch : 1.7

Catch common signals in the monitor process so they get passed to
the command. Fixes a problem when the entire login session is killed
when ssh is disconnected or the terminal window is closed.

--HG--
branch : 1.7

Mention how to configure pam_hpsec on HP-UX to play nicely with
sudo.

--HG--
branch : 1.7

Escape values in the search expression as per RFC 4515

--HG--
branch : 1.7

Bump version to 1.7.9

--HG--
branch : 1.7

Remove unwanted login_close() in last commit.

--HG--
branch : 1.7

Fetch the login class for the user we authenticate specifically
when using BSD authentication. That user may have a different login
class than what we will use to run the command. When setting the
login class for the command, use the target user's struct passwd,
not the invoking user's.

--HG--
branch : 1.7

No longer need SUDO_CHECK_TYPE and SUDO_TYPE_* now that the default
includes have unistd.h in them.

--HG--
branch : 1.7

Use HAVE_STRUCT_TIMESPEC and HAVE_STRUCT_IN6_ADDR instead of
HAVE_TIMESPEC and HAVE_IN6_ADDR respectively.

--HG--
branch : 1.7

Fix mode on sudoers as needed when the -f option is not specified.

--HG--
branch : 1.7

Build PIE executables for newer Debian and Ubuntu

--HG--
branch : 1.7

Do not close error pipe or debug fd via closefrom() as we need them
to report an exec error should one occur.

--HG--
branch : 1.7

Older Netscape LDAP SDKs don't prototype ldapssl_set_strength()

--HG--
branch : 1.7

Replace UCB fnmatch.c with a non-recursive version written by
William A. Rowe Jr.

--HG--
branch : 1.7

Make the env_reset descriptions consistent.

--HG--
branch : 1.7

Do multiple expansion when expanding paths to the noexec file, and
sesh. Adapted from a diff by Mike Frysinger

--HG--
branch : 1.7

Add ignore file

--HG--
branch : 1.7

Update to libtool 2.4.2

--HG--
branch : 1.7

Add support for relative paths in #include and #includedir

--HG--
branch : 1.7

Add missing word in HOME security note.

--HG--
branch : 1.7

Keep track of the last token returned. On error, if the last token
was COMMENT, decrement sudolineno since the error most likely
occurred on the preceding line. Previously we always uses sudolineno-1
which will give the wrong line number for errors within a line.

--HG--
branch : 1.7

Fix typo in visiblepw description; from Joel Pickett

--HG--
branch : 1.7

Mark libexec files as optional.  If there is no support for noexec,
sudo will not build sudo_noexec.so.  Fixes a packaging problem on
AIX 4.3

--HG--
branch : 1.7

Make alias_remove_recursive() return TRUE/FALSE as its callers
expect and remove two unused arguments.  Fixes bug 519.

--HG--
branch : 1.7

When matching a RunasAlias for a runas group, pass the alias in as
the group_list, not the user_list.  From Daniel Kopecek.

--HG--
branch : 1.7

Added tag SUDO_1_7_8 for changeset 571f47a3e08c

--HG--
branch : 1.7

Revert unintended commit of version change to 1.7.8rc1

--HG--
branch : 1.7

Add sudoedit fix

--HG--
branch : 1.7

Ignore set_logname (which is now the default) for sudoedit since
we want the LOGNAME, USER and USERNAME environment variables to
refer to the calling user since that is who the editor runs as.
This allows the editor to find the user's startup files.
Fixes bugzilla #515

--HG--
branch : 1.7

Modify the authentication API such that the init and cleanup functions
are always called, regardless of whether or not we are going to
verify a password.  This is needed for proper PAM session support.

--HG--
branch : 1.7

If the invoking user cannot be resolved by uid fake the struct
passwd and store it in the cache so we can delref it on exit.

--HG--
branch : 1.7

Added tag SUDO_1_7_7 for changeset 9fba0207f99a

--HG--
branch : 1.7

Update to current reality and add bit about ssh auth

--HG--
branch : 1.7

Make "verbose" static; fixes a namespace clash with pam_ssh_agent_auth
(and it doesn't need to be extern these days).

--HG--
branch : 1.7

FreeBSD has libutil.h not util.h

--HG--
branch : 1.7

Define _BSD_SOURCE on FreeBSD, OpenBSD and DragonflyBSD

--HG--
branch : 1.7

Apply MODE_MASK to sudo_mode in the switch statement that handles
modes other than MODE_RUN.

--HG--
branch : 1.7

Update for version 1.7.8

--HG--
branch : 1.7

Add support for DEREF in ldap.conf.

--HG--
branch : 1.7

Check for -libmldap too when looking for ldap libs, which is the
Tivoli Directory Server client library.

--HG--
branch : 1.7

Honor NOPASSWD tag for denied commands too.

--HG--
branch : 1.7

Remove --with-CC option; it doesn't work correctly now that we use
libtool. Users can get the same effect by setting the CC
environment variable when running configure.

--HG--
branch : 1.7

Don't assume all editors support the +linenumber command line
argument, use a whitelist of known good editors.

--HG--
branch : 1.7

Use PAM by default on AIX 6 and higher.
Fix some square brackets in case statements that needed to be
doubled up. While here, use $OSMAJOR when it makes sense.

--HG--
branch : 1.7

Add --enable-werror configure option.
Add -Wall and -Werror after all tests so they don't cause failures.

--HG--
branch : 1.7

Add configure test for missing errno declaration and only
declare it ourselves if it is missing.

--HG--
branch : 1.7

Include errno.h before sudo.h to avoid conflicting with the system
definition of errno.

--HG--
branch : 1.7

Fix matching a network number with netmask when the network number
is not the first address in the CIDR block.

--HG--
branch : 1.7

Fix building on RHEL 3

--HG--
branch : 1.7

bash 2.x doesd not support the -l flag and exits with an error if
it is specified so use --login instead. This causes an error with
bash 1.x (which uses -login instead) but this version is hopefully
less used than 2.x.

--HG--
branch : 1.7

Detect HP-UX bundled compiler on ia64 systems.

--HG--
branch : 1.7