Better comment about EOVERFLOW and pstat_getproc().
Also remove some useless casts.

Ignore EOVERFLOW from pstat_getproc(), it is not a fatal error.
It just means that one of the fields in pstat lacks the precision to
store a value.  That's not an issue for pst_highestfd.

update copyright year

Fix error message when a fully-qualified plugin path does not exist.

Fix unescaped '\' and remove an extra '[' in the definition of digest.

Ignore carriage return before a linefeed.
This allows sudo to parse files with DOS-style line endings.

For sssd, the nsswitch.conf setting should be "sss" not "sssd".
From Johnathan Smith.

Add simple API for to allow reading environment data from different sources.
Currently, this is used to read a file like /etc/environment.

Fix pasto; the unrestricted env file was read when we want the restricted one.

Be sure to include sudo_queue.h where needed instead of relying on other headers.

Only export sudo_arc4random_uniform() if arc4random_uniform() is missing.

Quiet a warning on gcc 8

AIX 7.1 defines O_CLOEXEC but it can't be used outside the kernel.
Redefine O_CLOEXEC if it doesn't fit in an int and pipe2() is missing.

Split command match code out into match_command.c.
Also remove unused SUDOERS_NAME_MATCH code.

Split out digest matching into its own file.

Split out digest matching into its own file.

Rename FOLLOW and NOFOLLOW tokens FOLLOWLNK and NOFOLLOWLNK.
Fixes a namespace collision on Solaris when bison is used.

Add stub definition of digest_matches() for SUDOERS_NAME_MATCH

No longer need to include sudo_lbuf.h

On RedHat/CentOS get the OS major version from /etc/redhat-release.
We cannot determine this from the output of "pp --probe" since it
doesn't contain a period to separate the major and minor numbers.

Use SET macro instead of bitwise OR.

In sudo_make_grlist_item() the calculation of total did not include
space for pointers to the group names.

Use correct debug_decl() names.

Add fallback values for sudoers uid, gid and mode if not set in Makefile.

include stddef.h to make sure we get NULL

Fix memory leak when there are no network interfaces or an error occurs.

Use $ac_cv_search_FUNCTION instead of $ac_lib and $ac_res.
Fixes a problem where libcrypt is not used with autoconf caching.
Adapted from a diff from Adam Labbe.

Updated translations from translationproject.org

Fix listpw=never and verifypw=never.  Bug #869

Minor snprintf() usage tweaks:
1) don't assume snprintf() returns -1 on error, check for <0
2) when comparing return value of sizeof(foo), cast the sizeof, not the len
3) cast return value to void in cases where snprintf cannot fail

The AIX nofiles hard limit fix and bug #867 will make 1.8.27.

Use PAM_SILENT to prevent pam_lastlog from printing last login
information on RedHat except when explicitly running a shell.
Adapted from a patch from Nir Soffer.  Bug #867

Fix the default nofiles and stack hard limits.
The table of default hard limits in /etc/security/limits was out
of date with respect to the current documentation.  The default
hard limit for nofiles should be unlimited, not 8196.  The default
hard limit for stack should be 4194304 blocks (which fits in an
unsigned long on 32-bit platforms).

regen

Final updates for sudo 1.8.27.

Update copyright year

Update for 2019

Fix setting of utmp entry when running command in a pty.
Regression introduced in sudo 1.8.22.

Use debug_return_int not debug_return_bool in resolve_host

sudo 1.8.27

Allow the sudoers file to be specified without the -f option.
Bug #864

The iolog_dir section is below the maxseq section, not above.

Updated translations from translationproject.org

Add -n and -R options to help; reported by Radovan Sroka

Add missing description of padding option and missing argument to -c.

The -c option was missing from the help info; from Radovan Sroka

Fix some typos; reported by Radovan Sroka

In sudo_pam_approval(), for the exempt case, only overwrite pam
status when the passwd is expired or needs to be updated.

The fix for bug #843 was incomplete and caused pam_end() to be called early.
sudo_pam_approval() must not set the global pam status to an error
value if it returns AUTH_SUCCESS.  Otherwise, sudo_pam_cleanup()
will call pam_end() before sudo_pam_begin_session().  This resulted
in a NULL PAM handle being used in sudo_pam_begin_session().

Don't run the command in a pty if no I/O plugins are logging anything.
That way an I/O plugin that doesn't actually log anything won't cause
the command to be run in a pty.

Update ignore patterns to match doc changes.

fix mode fixmdoc.sed

Fix section in the .TH line of *.man.in file.
The substitution for @mansectsu@ and @mansectform@ was broken.
No longer need to strip out OpenBSD from the header line.

Add sudoers.man.in.sed, missed from previous commit.

Add Guillem Jover

recent changes

Use roff conditionals in the manuals instead of post-processing.
We still need to process the resulting .man.in files to add back
the conditionals but this should be easier to debug as the changes
are visible in the .in file.
Some minor postprocessing is still used to make the manuals HP-UX
friendly and to change "0 seconds" -> unlimited after substitution.

Sudo plugin manual updates and clarification from Guillem Jover:
- Add missing return information for show_version().
- Fix prototypes for several function pointers.
- Update SUDO_API_VERSION_MINOR.
- Add missing references to log_suspend() and change_winsize().
- Add missing "array.".
- Clarify that argc can be zero on sudo -V.
- Clarify size requirements for conversation array arguments.
- Clarify timeout zero value for struct sudo_conv_message.
- Clarify initial and final state of reply in struct sudo_conv_reply.

Revert changes to give arguments to the .Bx macro.
This is intended for things like .Bx 4.3 to generate "4.3BSD" so
the argument ends up before the BSD, not after.  Just go back to
using "BSD authentication" and "BSD login classes" so fixmdoc.sh
can operate correctly.  Bug #861

Update fixmdoc.sh to match the BSD -> .Bx changes in the manuals.
Bug #861

Add support for utmps as found in HP-UX.

Support st_nmtime in struct stat as found in HP-UX.

If fcntl fails, fall back to the /proc implementation.

Mention schema.olcSudo

Mention schema.olcSudo here too.

OpenLDAP schema file for Sudo in on-line configuration (OLC) format.
From Frederic Pasteleurs.

Updated translations from translationproject.org

Only use closefrom_fallback() if no better method exists.
The previous logic was too fragile.

Updated translations from translationproject.org

Portuguese translation for sudo and sudoers from translationproject.org.

Add sudo_gai_fatal, sudo_gai_vfatal, sudo_gai_vwarn, sudo_gai_warn
and gai_log_warning that use gai_strerror() instead of strerror().

Fix memory leak in runaslist_matches().

typo

regen

More updates for 1.8.26

Add support for negated sudoRunAsUser and sudoRunAsGroup entries.

Document that the target user's groups may be specified via the -g option.

Include getpwent() version of sudo_getgrouplist2_v1() from getgrouplist.c

Use a testsudoers group file with known contents instead of the system one.

Allow the group set by "sudo -g" to be any of the target user's groups.
Previously, this was only allowed if the group matched the target
user's primary group ID (from the passwd database entry).
The sudoers policy will now allow the group if it is one of the
target user's supplemental groups as well.

Skip sudo_getgrouplist2() check on systems with getgrouplist_2().
sudo_getgrouplist2() is just a wrapper on such systems and this
avoids a test failure on macOS where a user is automatically a
member of certain groups.

Add missing exported symbol sudo_term_eof

Add missing #ifdef LDAP_OPT_X_TLS_REQUIRE_CERT
Fixes problems building on older LDAP sdks.

add getgrouplist_test.c

Check the user's primary gid from the passwd file too.

ignore prologue

Convert PVS-Studio comment to ANSI C.

Fix some mangled text in the license block.

Add regress test for sudo_getgrouplist2().
This test assumes all the groups in root's group list can
be resolved by group ID.

More changes in 1.8.26

Add padding option to cvtsudoers.
Bug #856

Remove an errant grset++ in the AIX version of sudo_getgrouplist2().
Bug #857

Pass --sourcetree-root to pvs-studio and don't check sudo_noexec.c.
Since we don't auto-generate dependencies for sudo_noexec.c we
can't easily check it from outside the source tree.  This
is not a problem as it just contains stub functions.

Asturian translation for sudo from translationproject.org

Add support for CLOCK_MONOTONIC_RAW and CLOCK_UPTIME_RAW, present
on macOS.

Add --enable-pvs-studio configure option to create PVS-Studio.cfg.

Add pvs-studio target and associated production rules.

Add comments in .c files so PVS-Studio will check them.

Simplify range checks.
No need to check for ERANGE in the cases where we also check
that the value is <= INT_MAX.  Found by PVS-Studio.

Avoid some PVS-Studio false positives.